중요Reddit
Postman 데스크톱, 동의 없이 Claude Code(클로드 코드)·Codex(코덱스)에 자동 승인 플러그인 심어
Postman 설치 시 ~/.codex, ~/.claude에 자동 실행 훅·원격 MCP 추가. 설정 파일 즉시 점검 필요
요약
Postman 데스크톱 앱이 사용자 동의 없이 Codex 및 Claude Code 에이전트에 플러그인을 무단으로 설치하는 문제가 발생했다. 10월 25일 제기된 GitHub 이슈(#14370)에 따르면, Postman 12.33.4 버전과 12.35.1 업데이트 과정에서 해당 동작이 확인되었다. 설치된 항목은 ~/.codex/config.toml과 ~/.claude/settings.json에 포함된 Postman 플러그인, mcp.postman.com의 원격 MCP 서버, 그리고 ~/.local/bin의 Postman CLI 등이다. 특히 해당 플러그인은 시작 시점에 SessionStart 훅을 실행하도록 설정되어 있어 보안 우려를 낳고 있다. Codex나 Claude Code 사용자는 관련 설정을 즉시 확인해야 한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Codex asks you to review each plugin hook before it runs. Postman's installer tries to approve its own
원문 보기 ↗