터미널에서 작동하는 AI 코딩 도구 오픈코드가 현지 시각 10월 17일 보안 침해 사고를 공개했다. 오픈코드는 공식 X 계정을 통해 ‘대규모 증류 공격’으로 오픈코드 콘솔 이용자의 1.4%가 피해를 입었다고 밝혔다. 콘솔은 오픈코드 계정과 외부 AI 서비스 연결을 관리하는 웹 관리 화면이다.

오픈코드에 따르면 피해는 오픈AI와 앤트로픽, 구글 등 외부 AI 서비스의 API 키를 계정에 연결해 둔 이용자에게 발생했다. API 키는 외부 프로그램이 AI 서비스를 이용할 때 본인 확인에 사용하는 비밀번호에 해당한다. 노트북체크에 따르면 공격자는 오픈코드가 폐기 절차를 밟고 있던 구형 시스템에 무단으로 접근했으며, 이용자 작업 공간에 저장된 API 키가 노출됐을 가능성이 있다.

오픈코드는 피해 이용자에게 이메일로 사실을 알렸으며, 이메일을 받지 않은 이용자는 피해 대상이 아니라고 설명했다. 오픈코드는 앤트로픽과 오픈AI, 구글과 함께 복구 작업을 진행하고 있으며, 조사가 끝나지 않아 추가 내용은 공개하기 어렵다고 밝혔다. 오픈코드는 현재까지 다른 데이터가 유출된 증거는 발견하지 못했다고 설명했다.

노트북체크에 따르면 한 이용자는 자신이 사용하지 않은 앤트로픽 계정 요금 400달러(약 53만 원)가 청구됐다고 밝혔다. 다른 이용자는 구글 클라우드 이용료가 부과된 뒤 사용 남용을 이유로 프로젝트가 정지됐다고 전했다.

오픈코드는 피해 이용자에게 연결된 API 키를 폐기하고 새로 발급받은 뒤, 해당 키를 사용하는 프로그램 설정을 바꾸고 최근 사용 기록을 확인하라고 권고했다. 보안 업체 스텝시큐리티는 이메일 링크가 아닌 각 AI 서비스의 관리 화면에서 직접 키를 교체하고 비정상 사용 내역을 점검하라고 조언했다. 증류 공격은 다른 회사 AI 모델의 답변을 대량으로 수집해 자사 모델 학습에 활용하는 공격 방식인데, 오픈코드는 구체적인 공격 경위는 공개하지 않았다.

자세한 내용은 노트북체크에서 확인할 수 있다.

이미지 출처: 오픈코드