비밀번호까지 공개한 CISA 공식 GitHub 저장소, 충격적인 실수

미국 사이버 보안 정보 네트워크(CISA)의 공식 GitHub 저장소 보안 수준 논란

미국 사이버 보안 정보 네트워크(CISA)의 공식 GitHub 저장소에서 비밀번호까지 포함한 민감한 데이터가 2025년 11월부터 공개되어 있었다. 이 데이터에는 SSH 키와 평문 비밀번호가 포함되어 있었고, 이는 대규모 언어 모델(LLM)과 같은 AI 기술 개발에 있어 중요한 정보였다.

GitHub 저장소는 공개된 데이터를 2025년 11월에 업로드 한 것으로 확인되었으며, 이는 GitHub의 내부 보안 정책을 위반한 것으로 보인다. GitHub는 공개된 데이터의 비밀번호를 보호하기 위한 보안 정책을 가지고 있지만, CISA의 경우 이러한 정책을 준수하지 못한 것으로 보인다.

이번 사건은 CISA의 보안 수준에 대한 논란을 불러일으켰으며, AI 기술 개발에 있어 중요한 정보를 공개한 것으로 보인다. CISA는 GitHub 저장소의 보안 정책을 강화하고, 공개된 데이터를 보호하기 위한 조치를 취해야 한다.

GitHub 저장소의 공개된 데이터는 다음과 같다.

• SSH 키
• 평문 비밀번호
• 대규모 언어 모델(LLM)과 같은 AI 기술 개발에 있어 중요한 정보

이번 사건은 AI 기술 개발에 있어 중요한 정보를 공개한 것으로 보인다. CISA는 GitHub 저장소의 보안 정책을 강화하고, 공개된 데이터를 보호하기 위한 조치를 취해야 한다.