원문 소식, 쉽게 읽기
GitHub는 2026년 10월 23일 기업 관리형 계정 삭제 오류와 복원 조치를 공개했습니다. 오류가 발생한 기간은 6월 1~13일이며, 회사는 영향받은 계정 기록을 10월에 복원했다고 설명했습니다. 이용을 중지하고 정보를 가려 보관해야 할 계정이 삭제돼, 이슈·코드 변경 제안·감사 로그에 행위자가 ghost 사용자로 표시된 사건입니다. 출처
대상인 Enterprise Managed Users(EMU)는 기업이 외부 신원관리 시스템에서 생성·인증·접근권한을 통제하는 GitHub 계정입니다. 두 시스템 사이에서 계정 생성과 이용 해제 같은 상태 변경을 전달하는 규격이 SCIM입니다. 따라서 이번 공지의 대상은 이런 방식으로 관리하는 기업 계정입니다. 출처
정상적인 이용 해제는 접근을 차단하면서 계정 기록을 남깁니다. 사용자 이름을 알아보기 어려운 값으로 바꾸는 정보 가림도 적용합니다. 공식 문서의 두 해제 방식과 이번 복원 조치를 나누면 다음과 같습니다. 출처
| 구분 | 접근과 기록의 상태 |
|---|---|
| 소프트 해제 | 이용을 중지하며, 같은 외부 신원 계정 등 조건이 맞으면 다시 활성화 가능 |
| 하드 해제 | 이용 중지를 해제할 수 없어, 다시 접근하려면 새 계정 생성 필요 |
| 이번 오류의 복원 | GitHub가 중지·정보 가림 상태의 계정 기록을 되살렸다고 설명 |
앞의 두 행은 정상 동작을 설명한 공식 문서, 마지막 행은 이번 사고 공지에 근거합니다. 하드 해제된 계정의 재활성화 제한은 그대로 유지됩니다. 기록을 복원하면 과거 활동의 주체를 추적하는 데 도움이 되고, 재접속 여부는 해당 계정의 이용 해제 방식에 따라 따로 판단해야 합니다. 출처 출처
GitHub가 밝힌 영향 규모는 여러 기업에 걸쳐 약 1만 2,285개 계정입니다. 대부분은 이미 중지·하드 해제된 계정이었으며, 전체 영향 계정 중 삭제 당시 활성 상태였던 계정은 76개였습니다. 회사는 6월 1일 도입한 처리 경로에서 관리형 계정 여부 확인이 빠졌고, 6월 13일 해당 경로를 꺼서 문제를 차단했다고 설명했습니다. 출처
영향 판정 기준도 기간과 계정 종류가 묶여 있습니다. GitHub는 기업 감사 로그에 6월 1~13일의 관리형 계정 user.delete 이벤트가 있는 경우를 제시했습니다. 감사 로그는 기업 내 활동을 기록한 내역이며, 이 이벤트는 사용자 삭제를 뜻합니다. 복원 작업은 GitHub가 수행하므로 기업 소유자가 별도 조치를 할 필요는 없다고 안내했습니다. 출처
OYOPICK의 시선
접근권한을 끊으면서 과거 활동의 주체를 남기는 일은 협업 도구의 신뢰를 지탱합니다. 이번 복원은 중지된 계정의 기록과 감사 이력을 회복하는 조치로 읽는 편이 정확하겠습니다. 계정 수와 함께 삭제 당시 활성 계정 76개를 따로 밝힌 점도, 이용 상태에 따라 사건을 구분하는 데 도움이 됩니다.
향후 보고에서는 이 활성 계정군의 복원 후 접근 상태를 별도로 설명해 주길 바랍니다. 현재 공지는 이 집단의 후속 상태를 따로 제시하지 않습니다. 기록 연결과 접근 상태를 각각 보여 준다면, 관리자는 복구 결과를 기존 계정 정책과 더 정확하게 대조할 수 있겠습니다.