이번 소식
GitHub가 2026년 10월 19일, 비정상적인 트래픽이 발생하는 동안 공개 저장소의 일부 HTTPS 복제·가져오기 작업에 일시적으로 인증을 요구할 수 있다고 안내했습니다. github.com의 서비스 가용성을 보호하기 위한 조치이며, 모든 요금제의 github.com 저장소에 적용됩니다.
달라진 점
복제(clone)는 저장소를 내려받는 작업이고, 가져오기(fetch)는 원격 저장소의 변경을 받아오는 작업입니다. 영향을 받는 요청은 인증이 필요하다는 메시지와 함께 실패합니다. 이때 인증한 뒤 다시 시도하거나, 임시 보호 조치가 해제될 때까지 기다렸다가 인증 없이 다시 시도할 수 있습니다.
GitHub는 비정상 트래픽과 관련된 신호를 바탕으로 적용 범위를 최대한 좁힌다고 설명했습니다. 정상 요청도 같은 신호를 공유하면 영향을 받을 수 있지만, 공개 저장소 전체에 인증을 상시 요구하는 변경은 아닙니다.
어떤 점이 달라지나요?
공개 코드를 자동으로 내려받는 개발자와 자동 빌드 작업 운영자가 확인할 소식입니다. 인증 없이 HTTPS로 코드를 받던 작업이 영향을 받으면 인증 설정이나 재시도 시점을 확인해야 합니다. 일반적인 웹사이트 열람이나 관련 없는 GitHub API 요청은 이번 조치의 영향을 받지 않습니다.
사용 전 확인할 점
- 이미 인증된 HTTPS Git 작업, SSH 방식의 Git 작업, 코드를 올리는 push는 영향을 받지 않습니다.
- GitHub Actions에서 자동으로 코드를 받는 작업에는 내장된
GITHUB_TOKEN사용이 안내됐습니다. - 다른 자동 빌드 시스템에서는 GitHub App 설치 액세스 토큰이 우선 권장되며, 개인 액세스 토큰도 사용할 수 있습니다.
- 인증을 사용할 수 없는 작업은 임시 보호가 해제된 뒤 재시도해야 합니다. 원문은 해제 시점을 특정하지 않았습니다.
공식 발표일: 2026년 10월 19일. 원문 확인: 2026년 10월 20일 오전 1시 8분(KST).
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.