Postman, 동의 없이 AI 플러그인 자동 설치하고 전체 API 데이터 공유 시도

요약

Postman 데스크톱 앱(버전 12.33.4)이 사용자의 동의 없이 AI 플러그인을 자동으로 설치하고 외부 도구의 설정을 임의로 변경한다는 의혹이 제기되었습니다. 조사에 따르면 Codex Postman 플러그인(1.1.0)이 설치되어 코드 에이전트의 설정을 강제로 수정하고, API 작업 시 Postman 스킬을 경유하도록 명령어를 삽입하는 것으로 확인되었습니다. 이는 사용자의 권한이나 동의 절차 없이 신뢰 경계를 침해하는 행위로, 관련 로그와 설정 파일(`~/.codex/config.toml`)에서 Postman의 API 엔지니어링 스킬을 우선 사용하도록 강제하는 내용이 발견되었습니다. 2026년 10월 25일 조사 결과에 따르면, Postman은 단순 API 클라이언트를 넘어 외부 작업 환경까지 독점하려는 시도를 보이고 있어 보안 및 프라이버시 침해 우려가 커지고 있습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.