오픈소스 코딩 플랫폼 오픈코드 해킹, 개발자 요금 폭탄
요약
오픈소스 AI 코딩 플랫폼 오픈코드가 해킹 공격을 받아 온라인 플랫폼 콘솔 이용자의 약 1.4%에 해당하는 API 키가 노출됐다고 밝혔다. 유출된 키를 악용한 무단 접속으로 일부 개발자 계정에서 수백 달러에서 1,000달러가 넘는 기습 결제 피해가 발생했다. 오픈코드는 자체 AI 방어 시스템을 가동했으나, 악성 코드를 분석하던 AI 모델이 내부 안전 필터 때문에 작업을 거부해 초기 대응에 차질을 빚었다. 피해가 확인된 플랫폼들은 노출된 API 키를 차단하고 환불 절차를 진행 중이다.
큐레이터 노트
원문에 없는 맥락입니다
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견됐다. 이 결함은 10년 넘게 확인되지 않았던 것으로, AI를 활용한 분석 과정에서 발견됐다. 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 결함으로, 이미 해커들의 공…
학술지 Journalism Practice에 게재된 연구에서 연구자는 미국과 유럽의 기자 10명을 인터뷰해 해킹된 데이터를 다루는 보도 관행을 분석했다. 해커들은 어떤 매체와 기자에게 유출물을 넘길지 전략적으로 고민하며, 금전 목적 범죄자, 국가 연계 행위자, 정치적 목적의 활동가 등 …
중국어를 사용하는 해커가 AI 에이전트를 이용해 미국·캐나다·호주·일본의 기업 웹사이트 100여곳을 해킹한 사실이 드러났다. 공격자는 취약점 탐색과 침입 과정을 AI 에이전트에 맡겼으며, 전체 공격 비용은 약 5000달러(약 660만원)에 불과했다. 이는 전문 해킹 조직이 아니어도 비교…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-19AI 코딩툴 오픈코드, 해킹으로 사용자 API키 탈취TechCrunch AI
- 2026-10-20中 AI 해킹툴 '아텍스', 한국·일본 금융권 공격에 사용ZDNet Korea
- 2026-10-19AI 에이전트 군단이 존디어 등 100여 곳 해킹The Verge AI
- 2026-10-195대 은행장, 해킹 사태에 AI 보안 강화 약속전자신문 IT
- 2026-10-19금감원, 금융권 보안 책임 강화…징벌적 과징금 추진전자신문 SW
이 글에 나온 말
- API
- API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- 금융권 개인정보 유출 확산, 보상은 제자리기사 13건
- 딥페이크 확산, 전방위 규제 대응기사 12건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 웹사이트 70%가 쓰는 PHP서 치명적 취약점 발견IT조선 · 2026-10-22
- KT텔레캅-플레이태그, 어린이집 AI 영상분석 서비스 상용화 추진IT조선 · 2026-10-22
- 크리덴셜 스터핑 확산…에스티씨랩, 계정탈취 대응 강화전자신문 SW · 2026-10-22
- AI가 찾아낸 PHP 치명적 취약점 2건…해킹 공격 포착전자신문 SW · 2026-10-21
- PHP 보안 취약점에 유럽 정부·병원·학교 사이트 줄중단AI타임스 · 2026-10-21
- AI 채팅 선정적 콘텐츠 확산...11월 심의 착수ZDNet Korea · 2026-10-21