GitHub 공격 사건은 VS Code의 악성 추가로 인해 발생한 데이터 도난 사건을 다룬다.
2026년 5월 20일, GitHub은 약 3800개의 내부 코드 저장소에서 데이터가 도난당했다고 발표했다. 공격의 진입점은 GitHub 서버의 제로데이 취약점이 아니라 한 직원의 노트북에 설치된 악성 VS Code 추가였다. 이 사건은 개발자들에게 클라우드가 항상 취약점은 아니며, 개발자 장비와 도구가 더 위험한 표면이 될 수 있음을 경고한다. API 키를 보호하기 위한 여러 가지 조치도 제안되었다.
The GitHub attack incident involved data theft due to a malicious VS Code extension.
On May 20, 2026, GitHub confirmed that data was stolen from approximately 3800 internal code repositories. The entry point was not a zero-day vulnerability in GitHub servers but a compromised VS Code extension on one employee's laptop. This incident serves as a warning to developers that the cloud is not always the weakest point; often, the developer's device and the tools they use are the most dangerous surface. Several measures to protect API keys are also suggested.