AI 요약
CrowdSec는 2026년 5월 발생한 GitHub 저장소 소스코드 유출 사건을 2026년 9월 16일 확인했다고 발표했다. 유출된 것은 SaaS 콘솔, AWS 클라우드 루틴, 일부 커넥터·자동화 코드 등 비공개 부분이며, 공개 오픈소스(보안 엔진)는 원래 공개 대상이어서 범위 밖이다. 300개 저장소라는 보도는 130여 개 공개 저장소를 포함한 수치로 정확하지만, 이는 코드 세분화를 반영한 것일 뿐이다. 고객 데이터·로그인 정보·PII는 유출되지 않았으며, Tanstack 컴포넌트 백도어가 유출 경로로 추정된다.
핵심 포인트
- 2026년 5월 GitHub 저장소 소스코드 유출, 2026년 9월 16일 확인·발표
- 유출 범위는 SaaS 콘솔, AWS 루틴, 일부 커넥터·자동화 등 비공개 코드에 한정
- 300개 저장소 수치는 130여 개 공개 저장소 포함, 고객 데이터·PII·로그는 유출되지 않음
- Tanstack 컴포넌트 백도어가 유출 경로로 추정되며, Mistral AI 사례와 유사
향후 전망
- CrowdSec은 모든 토큰·자격증명을 즉시 교체하고 이상 활동 모니터링 지속 예정
- Tanstack 공급망 공격의 영향 범위가 다른 기업으로 확대될 가능성 주시 필요