FakeGit 악성코드 캠페인, 7600개의 가짜 GitHub 저장소를 이용해 AI 에이전트를 통해 확산
가짜 악성코드 캠페인이 7600개의 가짜 GitHub 저장소와 6600개의 사칭 프로필을 이용해 AI 에이전트를 통해 악성코드를 유포하고 있습니다. 이는 AI 관련 소프트웨어를 다운로드하는 개발자와 사용자에게 영향을 미칩니다.
2026년 7월, island은 fakegit이라는 이름의 악성코드 캠페인을 문서화했습니다. 이 캠페인은 7600개의 가짜 github 저장소와 6600개의 사기성 프로필을 사용했으며, 1400만 건이 넘는 다운로드를 기록했습니다. 800개가 넘는 저장소가 ai 스킬과 mcp 서버로 위장하여 smartloader 악성코드를 유포했습니다. 이 캠페인은 ai 관련 소프트웨어를 다운로드하는 개발자와 사용자에게 영향을 미치며, ai 에이전트가 악성코드 배포 채널로 사용되는 커지는 위협을 부각시킵니다.