Forgejo v13의 CVE-2026-60004 취약점을 이용한 홈랩 해킹 사고 분석 사례를 소개해 드립니다. 공격자는 `diffpatch` 엔드포인트를 통해 원격 코드 실행(RCE) 권한을 획득했으며, 단 3초 만에 자동화된 스크립트로 암호화폐 채굴기를 설치하여 약 24시간 동안 CPU 자원을 사용했습니다. 이번 사고의 주요 원인은 지원이 종료된(EOL) 버전을 계속 사용하고, 공개 가입 설정을 비활성화하지 않은 점이었습니다. 다행히 3-2-1 백업 전략 덕분에 침해 이전 상태로 복구가 가능했습니다. 보안을 위해서는 소프트웨어의 신속한 패치와 업데이트, 그리고 철저한 백업 관리가 무엇보다 중요하다는 점을 시사합니다.