AI 코딩 도구 OpenCode 해킹, 사용자 API 키 탈취돼 AI 계정에 비용 폭탄

요약

오픈소스 AI 코딩 에이전트 OpenCode는 지난 토요일 구형 시스템 해킹으로 인해 자사 플랫폼 OpenCode Console 사용자의 1.4%가 보안 침해 피해를 입었다고 발표했다. 공격자들은 플랫폼에 저장된 사용자의 API 키를 탈취해 OpenAI, Anthropic, Google AI 등 AI 서비스에 대한 무단 사용을 시도했으며, 이로 인해 피해 사용자들에게 갑작스러운 요금 청구 알림이 발생했다. OpenCode 측은 이메일을 통해 피해 사실을 즉각 통지했으며, 알림을 받지 못한 사용자는 안전하다고 밝혔다. 이번 사건은 보안이 검증되지 않은 AI 에이전트 서비스가 대규모 AI 기반 사이버 공격에 취약할 수 있음을 보여준다. 일각에서는 이번 공격이 미 승인 국가에서 미국 AI 모델을 사용하기 위한 '증류 공격(distillation attack)'의 일환일 가능성을 제기했으나, 기업 측은 정확한 경위를 조사 중이다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.