AI·바이브코딩 기술 트렌드

GitHub에 숨어든 1만 개의 가짜 저장소, 트로이목마를 뿌리고 있었어요

## 우리가 제일 믿는 곳에 악성코드가 숨어 있었어요 개발자한테 GitHub은 거의 '믿고 쓰는 동네'잖아요. 코드도 받아오고, 라이브러리도 가져다 쓰고, 남이 만든 도구도 클론해서 돌려보고요. 그런데 바로 그 신뢰를 노린 일이 있었어요. 한 보안 연구자가 GitHub에서 트로이목마(Trojan)를 퍼뜨리는 저장소를 무려 1만 개 가까이 찾아냈다는 거예요...