가짜 GitHub 스타 600만 개가 AI 자금 조달에 "황금광산"을 만들어냈습니다.

깃허브의 수백만 개의 "가짜 별점"이 AI 스타트업의 인기를 부풀리는 데 악용되어, 아무도 책임을 지지 않고 수천만 달러의 자금을 조달하는 데 도움을 주고 있습니다.

GitHub는 오랫동안 프로그래밍 업계에서 "신뢰도 척도"로 여겨져 왔습니다. 별점이 높을수록 프로젝트가 더 유명하고, 트렌드에 더 많이 등장하며, 기술 투자자들에게 더 매력적이라는 의미입니다. 그러나 새로운 연구에 따르면 이러한 화려한 수치 이면에는 AI 및 블록체인 스타트업의 가짜 별점을 사고파는 수백만 달러 규모의 암시장이 존재한다고 합니다.

카네기멜론 대학교, 노스캐롤라이나 주립대학교, 그리고 보안 회사 Socket의 과학자들이 ICSE 2026 컨퍼런스에서 발표한 연구에 따르면, 2019년에서 2024년 사이에 GitHub에 약 6백만 개의 가짜 계정이 생성되었으며, 이는 18,600개 이상의 저장소에 직접적인 영향을 미치고 약 301,000개의 서로 다른 계정과 관련되어 있습니다.

연구팀은 StarScout 도구를 사용하여 최대 20테라바이트에 달하는 GitHub 데이터(67억 건의 이벤트와 3억 2,600만 건의 별점 평가에 해당)를 분석한 결과, AI 스타트업들이 전 세계적으로 수십억 달러의 투자를 유치하기 위한 경쟁을 시작한 2022년 이후 조작이 만연해 왔다는 사실을 발견했습니다.

주목할 만한 점은 GitHub 스타 거래 시장이 이제 어엿한 서비스 산업으로 자리 잡았다는 것입니다. 많은 웹사이트들이 공개적으로 스타를 개당 0.03달러라는 헐값에 판매하고 있으며, GitHub의 탐지 및 삭제를 피하기 위해 실제 활동 내역이 있는 오랜 계정을 사용하는 "프리미엄" 패키지는 스타당 거의 1달러에 판매되고 있습니다.

실리콘 밸리의 벤처 캐피털 펀드들에 따르면, 깃허브 스타 수는 이제 AI 스타트업을 평가하는 핵심 성장 지표가 되었으며, 이로 인해 많은 기업들이 수백만 달러 규모의 투자 유치에 앞서 자사 프로젝트가 프로그래밍 커뮤니티에서 큰 관심을 받고 있는 것처럼 보이도록 하기 위해 수백 달러를 들여 가짜 스타를 구매하는 행태를 보이고 있습니다.

이 연구는 또한 Lovable, Browser-use, LangChain과 같은 여러 유명 AI 스타트업들이 대규모 투자를 유치하기 전에 GitHub 스타 평점에서 매우 빠른 성장을 경험했으며, 한 스타트업은 AI 시장에 진출한 직후 최대 18억 달러의 기업 가치를 달성했다고 지적합니다.

전문가들은 가짜 별점을 사용하는 저장소의 징후로 비정상적으로 낮은 포크율, 팔로워가 없는 계정의 다수, 전용 저장소 부재, 또는 활동 내역이 거의 없는 점 등을 들 수 있다고 말합니다. 이는 많은 "별점"이 실제로는 GitHub의 추천 알고리즘을 조작하기 위한 가짜 상호작용임을 시사합니다.

깃허브가 사기 행위와 관련된 수많은 계정과 저장소를 삭제하기 시작했고, 미국 연방거래위원회(FTC)도 인터넷상의 가짜 인플루언서 매매에 대한 규제를 강화했지만, 깃허브 스타 구매를 통한 자금 조달 행위와 직접적으로 관련된 형사 기소는 거의 이루어지지 않아 AI 열풍 뒤에 숨어 있던 암시장이 여전히 번성하고 있다.

출처: https://khoahocdoisong.vn/6-trieu-sao-gia-github-tao-mo-vang-goi-von-ai-post2149099902.html