GitHub 공개 이슈, 에이전트형 워크플로우를 비밀 유출 통로로 바꿈

공개 이슈만으로도 GitHub 에이전트가 사설 저장소 데이터를 흘릴 수 있어, 개발 자동화의 안전 경계가 흔들린다

• The Hacker News는 공개 GitHub Issue 하나가 GitHub Agentic Workflows를 속여 비공개 저장소 정보를 외부로 유출시킬 수 있다고 보도했다. 공격자는 겉으로는 무해한 공개 이슈를 통해 에이전트가 참조하는 작업 맥락을 오염시키고, 결과적으로 비밀 코드, 내부 토론, 저장소 메타데이터가 섞여 나가게 만든다.
• 이 사건은 에이전트형 AI가 단순 채팅 도구가 아니라 권한을 가진 작업자처럼 행동할 때 생기는 대표적 위험을 보여준다. GitHub, Agentic Workflows, private repo data, public issue가 결합되면 기업은 인간 검토 없이 자동 실행되는 작업에서 데이터 경계가 무너질 수 있다.
• 정량 정보는 공개 이슈라는 단일 입력 벡터만으로 공격이 성립할 수 있다는 점 자체가 핵심이며, 이는 대규모 악용 비용이 낮다는 뜻이다. 한국의 공공 소프트웨어 개발, 국가 R&D 플랫폼, 협력사 코드 저장소도 동일한 패턴의 공격에 노출될 수 있어, 에이전트 실행 전 프롬프트·이슈·댓글의 신뢰도 검증이 필요하다.
• 정책적으로는 개발 자동화의 효율보다 데이터 분리와 승인 통제를 우선해야 한다. GitHub, CI 보안 스캐너, Agentic Workflows의 조합은 생산성 향상과 동시에 공급망 유출 경로를 넓히므로, 한국 정부는 공공 개발환경에 인간 승인 단계와 민감정보 마스킹을 의무화할 필요가 있다.

공공 개발망은 에이전트가 읽는 입력 자체를 신뢰하면 안 되며, GitHub 기반 자동화에는 민감정보 필터와 인간 승인 절차를 의무화해야 한다.

주요 용어: Agentic Workflow(목표 달성을 위해 자율적으로 작업하는 AI 흐름), private repo(비공개 저장소), prompt injection(입력 조작으로 AI 행동을 왜곡하는 공격)

출처: The Hacker News