무슨 일이 있었나

GitHub는 GitHub Changelog를 통해 현재 GitHub CLI Linux 패키지 저장소 서명에 사용되는 PGP 키가 2026년 9월 5일 토요일에 만료된다고 발표했다.

공지에 따르면 이 만료일 이후 발행되는 첫 GitHub CLI 릴리스부터 APT 및 RPM 저장소 메타데이터가 영향을 받게 된다.

왜 중요한가

APT나 RPM 저장소를 통해 GitHub CLI를 설치하는 Linux 사용자에게 이번 만료는 명확한 기한을 의미한다. 9월 5일 이후 첫 릴리스에는 저장소 메타데이터 변경이 수반된다. 사용자들은 해당 릴리스가 나오면 자신의 설정을 점검할 필요가 있을 수 있다.

서명 키 만료는 패키지 관리자가 저장소 메타데이터를 신뢰하는 방식에 영향을 줄 수 있으므로, 자동 설치나 업데이트 파이프라인을 운영하는 사람은 그 시점 전후로 GitHub의 릴리스 노트를 주시해야 한다.

핵심 사실

GitHub CLI Linux 패키지 서명 키는 2026년 9월 5일 토요일에 만료된다.

이 키는 GitHub CLI Linux 패키지 저장소용 PGP 키다.

9월 5일 이후 첫 릴리스부터 APT 및 RPM 저장소 메타데이터가 영향을 받는다.

이 발표는 2026년 9월 3일 GitHub Changelog에 게시되었다.

앞으로 지켜볼 점

2026년 9월 5일 이후 나오는 다음 GitHub CLI 릴리스에서 APT 및 RPM 저장소 메타데이터가 어떻게 처리되는지 확인할 수 있을 것이다.

만료 시점이 다가옴에 따라 GitHub Changelog에서 서명 키에 관한 추가 안내나 공지가 나올 수 있다.

출처