GitHub, 3주가 지나도록 악성 모방 소프트웨어를 삭제하지 않음

3 hours ago 5

Easy Data Transform의 제품명과 로고를 무단 사용한 모방 소프트웨어가 GitHub에 올라왔으며, 신고 후 23일 동안 최초 자동 응답 외에 지원팀의 답변이 없었음 저장소의 Mac용.dmg 파일을 VirusTotal로 검사한 결과, 다수의 악성코드 경고가 나타남 해당.dmg의 배경 이미지도 변경돼 있었으며, 다운로드한 사람에게 악성코드 경고를 무시하도록 유도함 9월 24일 업데이트에 따르면, 게시물이 Hacker News 첫 화면에 오른 지 약 10분 뒤 GitHub가 문제의 페이지를 삭제함 개발자는 자신의 작업물을 악용하는 행위에 불만을 드러내며, 가능한 한 소프트웨어 공급업체에서 직접 다운로드할 것을 권고함 모방 소프트웨어 발견과 신고 8월 31일, Easy Data Transform 개발자는 고객 이메일을 통해 자신의 데이터 가공 소프트웨어를 모방한 GitHub 저장소를 알게 됨 저장소는 제품명과 로고를 허가 없이 사용하고 있었음 개발자는 당일 GitHub에 모방 소프트웨어로 신고했으며, 문제의 저장소 링크는 공개하지 않음 악성코드 경고와 경고 무시 유도 동료가 저장소의 Mac용 .dmg 파일을 VirusTotal로 검사하자 다수의 악성코드 경고가 나타남 Isobuster로 확인한 결과, .dmg 내부의 배경 이미지도 변경돼 있었음 새 이미지는 다운로드한 사람에게 악성코드 관련 경고를 무시하도록 유도함 개발자는 이 추가 정보를 9월 10일 GitHub에 전달함 23일간 답변 부재와 대응 고민 9월 23일 기준, GitHub 지원팀에서는 최초 자동 이메일 외에 답변이 없었으며, 최초 신고 후 23일이 지난 상태였음 개발자는 다음 대응을 정하지 못한 채 저작권 침해 삭제 요청을 검토함 해당 파일을 다운로드할 사람은 주로 라이선스 비용을 피하려는 사용자일 것으로 개발자는 보았음 이들의 컴퓨터가 침해당하더라도 크게 동정하지는 않지만, 악의적인 사람들이 자신의 작업물을 이용하는 것은 용납하기 어렵다는 입장임 소프트웨어는 가능한 한 공급업체에서 직접 다운로드할 것을 권고함 Hacker News 노출 후 페이지 삭제 2026년 9월 24일 업데이트에 따르면, 게시물이 Hacker News 첫 화면에 오른 지 약 10분 뒤 GitHub가 문제의 페이지를 삭제함 개발자는 기본적인 지원조차 받으려면 Hacker News 첫 화면 노출이 필요하다고 GitHub의 대응을 비판함 오랜 무응답과 삭제 속도를 대비하며,...

Read Entire Article