모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

오픈소스 코딩 플랫폼 오픈코드 해킹, 개발자 요금 폭탄

테크42·2026-10-20

요약

오픈소스 AI 코딩 플랫폼 오픈코드가 해킹 공격을 받아 온라인 플랫폼 콘솔 이용자의 약 1.4%에 해당하는 API 키가 노출됐다고 밝혔다. 유출된 키를 악용한 무단 접속으로 일부 개발자 계정에서 수백 달러에서 1,000달러가 넘는 기습 결제 피해가 발생했다. 오픈코드는 자체 AI 방어 시스템을 가동했으나, 악성 코드를 분석하던 AI 모델이 내부 안전 필터 때문에 작업을 거부해 초기 대응에 차질을 빚었다. 피해가 확인된 플랫폼들은 노출된 API 키를 차단하고 환불 절차를 진행 중이다.

큐레이터 노트

원문에 없는 맥락입니다

AI 모델의 안전 필터가 보안 사고 대응 과정에서 오히려 장애물로 작동한 사례로, AI 기반 방어 시스템 도입만으로는 신속한 대응이 보장되지 않음을 보여준다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

북한, 가짜 채용 면접으로 바이낸스서 63억달러 탈취
GeekNews · 2026-11-04

북한 공격자들이 가짜 채용 면접을 가장해 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행시켰고, 이것이 내부 시스템 침해로 이어져 63억 달러 규모의 암호화폐가 탈취됐다. Binance의 조사에 따르면 이는 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조…

거래소 해킹 피해 보상, 책임은 누구에게
ZDNet Korea · 2026-11-04

2026년 2월 18일 업비트에서 핫월렛 해킹으로 개인키가 유출돼 약 3,000만 달러(386억 원)가 빠져나갔다. 업비트는 자체 자산으로 피해액 전액을 보상했지만, 은행은 고객 과실이 없으면 책임을 지는 무과실 책임이 적용되는 반면 거래소는 과실이 입증돼야 책임지는 과실 책임에 머물러…

애플, SEC 보고서서 AI 에이전트 통제 불능 위험 경고
IT조선 · 2026-11-04

애플이 미국 증권거래위원회(SEC)에 제출한 2026 회계연도 연례 보고서(10-K)에서 자율적으로 작동하는 AI 에이전트의 위험성을 경고했다. 보고서는 AI 에이전트가 승인되지 않은 내부·외부 시스템과 상호작용하거나 코드를 실행·변경하고 거래를 완료하는 등 예측 불가능하게 행동할 수 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

테크42 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →