모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

AI 코딩툴 오픈코드, 해킹으로 사용자 API키 탈취

TechCrunch AI·2026-10-19영문 원문

요약

오픈소스 AI 코딩 에이전트 OpenCode는 Claude Code, Cursor의 대안으로 인기를 얻은 도구다. 해커가 OpenCode 온라인 플랫폼 일부에 침입해 일부 사용자의 API 키를 탈취했으며, 이로 인해 해당 사용자들의 AI 계정에 요금이 발생했다. 대응 과정에서 동원된 AI 도구들은 악성 코드를 검토하는 작업을 거듭 거부한 것으로 전해졌다.

큐레이터 노트

원문에 없는 맥락입니다

오픈소스 AI 코딩 도구에 저장된 API 키가 탈취되면 피해가 해당 키와 연결된 유료 AI 계정 요금으로 바로 이어진다는 점을 보여주는 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

AI 코딩 에이전트가 Claude Code·Cursor의 대안으로 확산되는 가운데, API 키 같은 민감 정보를 다루는 이 도구들이 해킹의 새로운 표적이 되고 있음을 보여주는 사례다. 같은 시기 보도된 로이터·Norforge 조사에서도 AI 에이전트 군단을 동원한 대규모 해킹이 존디어 등 100여 곳에서 확인됐고, 금융권에서도 AI를 악용한 해킹 사고가 잇따라 금감원과 국회가 보안 책임 강화를 추진 중이다. 이런 흐름 속에서 오픈코드 사건은 AI 도구 자체의 보안 허점이 실제 금전 피해로 이어진 구체적 사례로 놓인다.

짚어야 할 점

  • API 키가 탈취되면 피해가 추상적 데이터 유출에 머물지 않고 해당 키로 결제되는 AI 서비스 요금으로 즉시 전환된다는 점이 이번 사건의 특징이다.
  • 사고 대응에 동원된 AI 도구들이 악성 코드 검토를 거부했다는 대목은, AI를 보안 대응에 활용하려는 금융권·업계의 구상(앞선 보도 5·6)이 실제 현장에서 부딪힐 수 있는 한계를 보여준다.
  • 존디어 등 100여 곳을 노린 AI 에이전트 군단 해킹(앞선 보도 2)과 함께 보면, AI가 공격 도구로 쓰이는 사례와 AI 도구 자체가 공격 표적이 되는 사례가 같은 시기에 함께 늘고 있다.
  • 오픈소스 AI 보안 표준화와 인지형 제로트러스트 필요성을 제기한 KOTA의 지적(앞선 보도 1)이, 이번처럼 개별 도구 차원의 보안 사고가 반복되는 상황과 맞닿아 있다.

아직 확인되지 않은 것

  • 피해를 입은 사용자 수와 실제 발생한 요금 규모는 확인되지 않았다.
  • 해커가 오픈코드 플랫폼에 침입한 구체적 경로와 취약점이 무엇인지는 밝혀지지 않았다.
  • AI 도구들이 악성 코드 검토를 거부한 이유와 이를 어떻게 우회해 대응했는지에 대한 설명은 나오지 않았다.
  • 오픈코드 측이 재발 방지를 위한 구체적 조치를 내놓았는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

Synaptics, 특허 위협으로 오픈소스 드라이버 차단
GeekNews · 2026-11-04

오픈소스 DisplayLink 드라이버 Vino가 Synaptics의 특허 침해 주장에 따른 법적 경고 이후 공개 저장소에서 사라졌다. Synaptics는 개발자에게 중단 요구 통지서를 보냈고, 관련 서신은 Linux 커널 메일링 리스트 스레드의 첨부 파일에서 확인할 수 있다. Vino…

북한, 가짜 채용 면접으로 바이낸스서 63억달러 탈취
GeekNews · 2026-11-04

북한 공격자들이 가짜 채용 면접을 가장해 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행시켰고, 이것이 내부 시스템 침해로 이어져 63억 달러 규모의 암호화폐가 탈취됐다. Binance의 조사에 따르면 이는 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조…

거래소 해킹 피해 보상, 책임은 누구에게
ZDNet Korea · 2026-11-04

2026년 2월 18일 업비트에서 핫월렛 해킹으로 개인키가 유출돼 약 3,000만 달러(386억 원)가 빠져나갔다. 업비트는 자체 자산으로 피해액 전액을 보상했지만, 은행은 고객 과실이 없으면 책임을 지는 무과실 책임이 적용되는 반면 거래소는 과실이 입증돼야 책임지는 과실 책임에 머물러…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

TechCrunch AI 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →