보관된 글 — US — techcrunch
수천 개의 노출된 GitHub 리포지토리, 이제 비공개 상태에서도 Copilot 통해 여전히 접근 가능
보안 연구원들이 경고합니다. 한 때 공개되었던 수천 개의 GitHub 저장소가 지금은 비공개이지만 Microsoft Copilot을 통해 Bing의 캐싱으로 여전히 접근할 수 있다는 것을. AWS, Google, Microsoft 등 주요 기업들의 민감한 데이터를 포함한 20,000개 이상의 저장소가 노출되었습니다. Lasso는 영향을 받는 기업들에게 데이터를 보호하도록 권고하며, 저장소가 비공개가 된 후에도 생성 모델 AI 도구로부터의 위험에 주의를 기울일 것을 강조했습니다.
핵심 정리
- 수천 개의 공개 GitHub 저장소가 현재는 비공개 상태이지만 Microsoft Copilot을 통해 접근할 수 있습니다.
- 라소는 자사의 GitHub 데이터가 Copilot에 나타나는 것을 발견했는데, 이는 빙의 검색 엔진에 인덱싱되었기 때문입니다.
- 라소는 Copilot을 통해 노출된 20,000여 개의 저장소를 식별했는데, 이는 16,000여 개의 조직에 영향을 미칩니다.
- 중요한 데이터로는 지적 재산, 액세스 키 및 기업 비밀 등이 포함되어 있습니다.
- Microsoft는 이 문제를 낮은 심각도로 분류했지만, 2024년 11월에 이를 인정했습니다.
왜 중요한가
- 해당 사건은 생성적 AI 도구와 관련된 데이터 보안 위험의 더 넓은 IT 동향을 반영하고 있습니다.
- 기업 환경에서 생성적 AI 통합이 증가함에 따라 유사한 취약점이 발견되었습니다.
- 검색 엔진과 AI 도구의 캐싱 메커니즘은 민감한 데이터를 의도하지 않게 유지할 수 있으며, 과거 데이터 유출 사건을 되풀이하고 있습니다.
이 사건은 생성 AI 도구가 발전함에 따라 데이터 보안 조치를 강화해야 한다는 필요성을 강조하며, 심지어 개인 데이터도 침해될 수 있다는 점을 보여주었습니다. 이는 기술 환경에서 선제적으로 관리가 필요하다는 것을 시사합니다.