오픈소스 AI 프로그래밍 툴 “OpenCode”의 운영 주체가 2026년 10월 17일에 부정 액세스를 받았음을 밝혔습니다. OpenAI 및 Anthropic과 같은 AI 서비스 이용을 위한 API 키가 유출된 가능성이 있으며, 일부 사용자들로부터 익명 AI 이용 요금이 발생했다는 보고도 있습니다.
지난밤 대규모 증류 공격으로 인해 OpenCode Console 사용자 1.4%에 영향을 미쳤던 보안 침해 사고가 있었습니다. 그들에게 이메일을 통해 오늘 아침에 알렸으며, 이메일을 받지 못한 경우 영향을 받지 않았고, 외부 제공업체와 연관된 일부 사용자 집단에 해당했습니다.
OpenCode는 AI에 지시를 내림으로써 프로그램의 생성이나 수정 등을 자동화할 수 있는 도구입니다. OpenAI의 GPT, Anthropic의 Claude, Google의 Gemini 등 여러 AI 모델에 대응하며, 사용자는 선호하는 AI 모델을 선택하여 이용할 수 있습니다. 무료로 오픈 소스 AI 코딩 에이전트 “OpenCode”, Windows·Linux·macOS에서 이용 가능하며 Claude·GPT·Gemini 등에도 대응 - GIGAZINE
외부 AI 모델을 이용하는 방법 중 하나가 “API 키” 등록입니다. API 키는 서비스 이용자를 식별하기 위한 인증 정보이며, 제3자에 유출될 경우 소유자의 계정을 사용하여 AI 모델을 부당하게 이용당할 위험이 있으며, 사용량에 따라서는 고액의 청구로 이어질 가능성도 있습니다. OpenCode의 운영 주체인 Anomaly Innovations는 폐지 작업 중이었던 기존 시스템에 대한 부정한 접근을 확인했다고 사용자에게 통지했습니다. 영향을 받은 것은 외부 AI 서비스와의 연결 등에 이용되는 온라인 서비스 “OpenCode Console”의 사용자입니다. 통지 내용에 따르면, 사용자의 작업 공간에 저장되어 있던 OpenAI 및 Anthropic 등의 API 키가 유출된 가능성이 있다는 것입니다. OpenCode는 공식 X 계정에서 “대규모 증류 공격과 관련된 보안 침해가 발생하여 OpenCode Console 사용자의 1.4%가 영향을 받았습니다”라고 설명하고 있으며, 영향을 받은 대상자 전원에게 이메일로 통지했다고 밝혔습니다. 참고로, OpenCode Console는 일반적인 OpenCode 앱과는 별도의 서비스입니다. 이번 정보 유출은 OpenCode Console에 외부 AI 서비스를 연동하고 있던 사용자 일부가 대상이며, 일반적인 OpenCode 앱을 이용하는 것만으로는 영향을 받지 않는다는 것입니다. X에서는 이미 피해를 호소하는 사용자도 나타나고 있습니다. IT 관련 정보 발신을 담당하는 맥스·ワインバック氏は “OpenAI 및 Anthropic의 이용 잔액이 소진되었으며, Google의 계정도 이용 제한을 받았고 잔액이 일부 소비되었습니다”라고 보고했다고 합니다. OpenCode로부터 정보 유출을 알리는 이메일도 수령했다고 합니다.
확인 완료. OpenAI 및 Anthropic 잔액이 소진되었고, Google 계정이 제한 및 소진되었으며, OpenCode에서 이메일이 발송되었습니다.
https://t.co/HxPrmXJe2Upic
노트북체크 뉴스는 Anthropic 계정에서 400달러(약 6만 원)의 미등록 이용료가 발생했다는 보고와 Google 서비스에서 약 200유로(약 3만 5천 원)의 이용료가 발생하여 프로젝트가 중단되었다는 보고가 접수되었다고 합니다. 다만, 개별 피해와 이번 부정 액세스의 인과 관계는 확인되지 않았습니다. 피해 확산을 방지하기 위해 Anthropic도 대응에 나섰습니다. Anthropic의 리디아 해리 부사장은 2026년 10월 18일 OpenCode와 협력하여 문제를 해결하고 있으며, 영향을 받은 것으로 추정되는 Claude API 키를 이미 무효화했다고 보고했습니다. OpenCode에 API 키를 저장했던 사용자에게는 예방 차원에서 새로운 API 키를 생성하도록 요청하고 있습니다.
어제 OpenCode와 협력하여 발생한 침해 사고에 대해 대응했으며, 영향을 받았을 가능성이 있는 Claude API 키를 회수했습니다. OpenCode에 키를 저장하신 경우, 추가적인 주의를 위해 새로운 키를 생성하시기 바랍니다! https://t.co/25s4VX1rfw
또한, OpenCode 개발자인 닥스 氏は10월 18일에 “지난 48시간 동안 공격자들이 끊임없이 시스템에 공격을 시도하고 있습니다”라고 게시했습니다. 공격에 대응하는 과정에서 시스템의 안전성이 강화되는 한편, 공격자가 AI 에이전트를 24시간 동안 작동시키고 있어, 방어 측에도 유사한 체제가 필요하다고 밝혔습니다.
그들은 지난 48시간 동안 지속적으로 시스템을 공격해 왔으며, 부작용으로 모든 것이 강화되고 있습니다. 하지만, 그들이 24시간 체제로 에이전트를 운영하고 있기 때문에, 우리도 마찬가지로 24시간 체제가 필요합니다.
OpenCode는 영향을 받은 사용자에게 API 키의 무효화 및 재발급, 이용 기록 및 청구 내역 확인을 요청하고 있습니다. 또한 OpenCode는 Anthropic, OpenAI, Google와 협력하여 문제 해결을 진행하고 있지만, “문제는 지속적으로 발생하고 있어 자세한 정보를 공유할 수 없습니다”라고 설명하고 있으며, 침입 경로 및 피해의 전황에 대해서는 향후 조사에서 명확해질 것으로 예상됩니다.
원문 보기 | 출처: Gigazine