깃허브 프로그램 안전하게 쓰는 법

깃허브의 대부분 프로젝트는 선의로 만든 것이지만, 인기를 이용한 가짜 저장소도 섞여 있어요. 아래 신호를 알아 두면 대부분 피할 수 있어요.

이런 저장소는 의심하세요

1. 유료 프로그램을 공짜로 — 'Pre-Activated', 'Crack', 'Full Version Free', 정품 인증 도구는 악성코드인 경우가 많아요.
2. 별은 많은데 포크·이슈가 거의 없음 — 별을 사서 부풀린 경우예요. 깃트렌드KR은 이런 저장소를 자동으로 걸러요.
3. 설명이 없고 압축 파일·실행 파일만 있음 — 소스 코드 없이 .exe나 비밀번호 걸린 .zip만 있으면 피하세요.
4. 유명 프로젝트와 이름이 비슷한 다른 계정 — 만든 사람 이름(주소의 첫 부분)을 꼭 확인하세요.
5. 최근에 만들어졌는데 이상하게 인기 — 생성일과 별 증가 속도를 같이 보세요.

안심 신호

1. README가 자세하고, 스크린샷·문서가 있다.
2. 이슈와 답변이 활발하고 최근까지 업데이트된다.
3. 회사·단체 계정이거나, 만든 사람의 다른 저장소도 정상적이다.
4. Releases에 버전별 변경 내역이 꾸준히 적혀 있다.

실행 전 체크

1. 받은 파일을 오른쪽 클릭 → Microsoft Defender로 검사를 해요.
2. 의심되면 virustotal.com에 파일을 올려 여러 백신으로 검사해요.
3. AI 에이전트·자동화 도구에는 비밀번호·카드 정보·업무 계정을 함부로 연결하지 마세요.