토큰탈취

Wiz, 탈취된 GitHub 토큰 악용한 Gheist 공격 캠페인 추적

Wiz 연구진이 2026년 9월 중순부터 활동 중인 Gheist 캠페인을 공개했습니다. 탈취된 토큰으로 워크플로우를 심어 시크릿을 유출하는 방식이며, 현재까지 850개 이상 계정이 피해를 입은 것으로 확인되었습니다.