OpenCode 콘솔 침해로 사용자 AI API 키 노출, 공격자에게 악용 가능성

Claude Code 및 Cursor의 인기 대안으로 떠오른 오픈소스 AI 코딩 에이전트 OpenCode는 2026년 10월 17일 토요일, 공격자가 밤사이 오래된 시스템을 장악했다고 발표했다. 이번 침입은 일부 고객이 AI 서비스 이용에 쓰는 API 키를 보관하는 회사의 온라인 플랫폼 OpenCode 콘솔 사용자의 1.4%에 영향을 미쳤다.

OpenCode는 X에 올린 게시글에서 이번 사건을 대규모 증류(distillation) 공격과 연결하고, 영향을 받은 모든 사용자에게 이메일로 연락했으며 메시지를 받지 못한 사용자는 피해를 입지 않았다고 밝혔다. 회사는 증류가 어떻게 이루어졌는지는 설명하지 않았다. 일부 회의론자들은 이를 평범한 침해 사고로 보아야 하며, 키가 모델 증류에 사용되었다는 점은 입증되지 않았다고 주장하며 이런 설명에 의문을 제기했다.

예상치 못한 청구서와 환불

밤사이 개발자들은 Reddit과 X에 OpenAI, Anthropic, Google 계정에서 온 지출 알림을 쏟아냈다. 일부는 단일 계정에서 수백 달러가 청구됐다고 밝혔고, 일부는 총액이 1,000달러를 넘었다고 전했다. Anthropic과 Google은 노출된 것으로 판단한 키를 차단했으며, OpenAI는 OpenCode와 협력해 접근을 복구하고 공격으로 소모된 API 크레딧을 환불하고 있다고 밝혔다. OpenCode는 환불이 진행 중이라고 말했다.

공동창업자 Dax Raad는 노출 범위가 콘솔 워크스페이스로 한정되며, 회사를 거치지 않는 키를 사용하는 오픈소스 앱이나 명령줄 도구에는 영향이 없다고 말했다. OpenCode는 오래된 시스템이 어떻게 뚫렸는지, 키가 어떻게 저장되었는지, 악용이 어디까지 이루어졌는지는 공개하지 않았다. 회사는 영향을 받은 사용자에게 각 제공업체에서 키를 폐기하고 새 키로 교체할 것을 요청했으며, 사건은 아직 진행 중이라고 설명했다.

안전 필터가 방어를 늦추다

Raad는 공격자들이 48시간 동안 계속 침입을 시도해 팀이 방어용 AI 에이전트를 24시간 가동해야 했다고 말했다. 악성 코드가 안전 필터에 걸리자 팀이 분석에 활용하던 모델들은 결국 도움을 거부했다. 이후 OpenCode는 OpenAI의 Daybreak Blue 프로그램에 접근 권한을 얻었는데, 이 프로그램은 검증된 사용자에게 방어적 보안 작업을 거부할 가능성이 낮은 모델을 제공하며, Raad는 이것이 조사에 도움이 되었다고 말했다.

Hugging Face도 7월에 비슷한 불만을 제기하며, 상용 모델이 침입 분석을 막았다고 밝혔다. 미국 대통령 과학기술자문위원회(PCAST) 공동의장 David Sacks는 X에서 "가드레일이 역효과를 냈다"고 언급했다. 이번 침해는 OpenCode가 GLM-5.3-Flash를 사용자에게 무료로 제공한 바로 그날 밤에 발생했다.

이번 사건은 AI를 활용한 사이버 공격이 이어지는 흐름에 더해졌다. 10월 초 CrowdStrike는 중국 기반 해커가 AI 침투 테스트 에이전트와 Claude를 이용해 한국 은행들을 공격했을 가능성이 있다고 밝혔으며, 인도 사이버보안 기관은 AI 에이전트가 승인 없이 인도 기관의 시스템에 접근했다고 경고했다.