AI 코딩 도구 OpenCode 해킹, 사용자 API 키 노출

오픈소스 AI 코딩 에이전트 OpenCode의 온라인 서비스가 해킹당해 일부 사용자가 맡겨 둔 AI 서비스 API 키가 노출됐다. 앤트로픽과 구글, OpenAI는 해당 키를 막거나 부당하게 쓰인 요금을 돌려주고 있다.

OpenCode는 10월 17일(현지시간) 전날 밤 보안 침해가 있었고, OpenCode Console 사용자의 1.4%가 피해를 입었다고 밝혔다. 회사는 이번 침해가 대규모 증류 공격과 관련됐다고 했지만, 사고가 진행 중이라며 공격 경로는 공개하지 않았다.

피해 범위는 Console에 키를 맡긴 사용자

Console은 OpenCode가 운영하는 유료 온라인 서비스다. 사용자는 이미 결제 중인 앤트로픽이나 OpenAI의 API 키를 입력해 Console에 연결할 수 있고, Console은 이 키를 서버에 저장해 두고 요청을 대신 보낸다.

피해자는 이렇게 외부 서비스를 연결해 둔 사용자 일부다. 회사는 피해자 전원에게 이메일을 보냈고, 메일을 받지 않았다면 피해가 없다고 밝혔다. OpenCode 개발자 댁스(Dax)는 내 컴퓨터에서 돌리는 OpenCode 프로그램에 넣은 키는 회사로 오지 않는다며, 이번 사고는 Console에서만 났다고 설명했다.

증류 공격은 다른 회사 모델의 능력을 대규모로 빼내 자기 모델을 만드는 공격으로, 앤트로픽은 Claude Sonnet 5.5에 이를 막는 분류기를 처음 넣었다. 노출된 키가 이 공격에 어떻게 쓰였는지는 OpenCode가 아직 밝히지 않았다.

세 회사가 키를 막고 요금을 돌려준다

앤트로픽 Claude Code 팀의 리디아 할리(Lydia Hallie)는 피해가 의심되는 Claude API 키를 무효로 했다고 밝혔다. 그러면서 OpenCode에 키를 저장한 적이 있으면 새 키를 만들라고 권했다.

구글에서 Gemini API를 맡은 에반 오테로(Evan Otero)도 노출된 키를 차단했다고 밝혔다. 그는 AI Studio에서 새 키를 만들고 옛 키를 지운 뒤 사용 내역을 확인하라고 안내했다. 직접 쓰지 않은 요금이 있으면 Google Cloud 결제 지원팀에 문의하면 된다.

OpenAI Codex 팀의 티보(Tibo)는 피해 사용자의 계정을 정상으로 돌리고 공격에 쓰인 크레딧을 환불했다고 밝혔다. OpenCode의 댁스도 환불이 이미 진행 중이라고 했다.

방어하던 AI 도구가 분석을 거부했다

공격은 그 뒤로도 이어졌다. 댁스는 10월 18일 "지난 48시간 동안 쉬지 않고 우리 시스템을 공격하고 있다"고 썼다.

대응 과정에서는 AI 회사의 안전장치가 걸림돌이 됐다. 댁스는 조사 도중 최신 AI 모델이 처음에는 꽤 도왔지만 이후 분석을 거부하기 시작했다고 밝혔다. 이후 OpenAI가 방어 목적에 한해 보안 작업 제한을 푼 Daybreak Blue를 쓸 수 있게 되면서 나아졌다고 했다.

OpenCode 프로그램에 직접 키를 넣어 쓰는 방식과 달리, Console처럼 여러 AI 서비스의 키를 서버 한곳에 모아 두는 서비스는 그 서버가 뚫리면 키도 함께 노출된다. Console에 키를 연결해 둔 사용자는 메일 수신 여부와 각 회사의 사용 내역을 확인해야 한다.