오픈소스 프로그래밍 AI 프로젝트인 OpenCode는 저장된 API 키가 노출되는 보안 침해 사고가 발생했다고 발표했습니다. 해당 키는 개발자들이 Anthropic, OpenAI, Google과 같은 외부 공급업체와 연동할 때 사용하는 것입니다. 프로젝트 관리자들은 이번 공격이 OpenCode Console 사용자 중 약 1.4%를 대상으로 했으며, 피해를 입은 사용자들은 2026년 10월 17일부터 키가 유출되었을 가능성이 있다는 경고 이메일을 받았다고 설명했습니다.
증류 공격과 보안에 미치는 영향
OpenCode의 공동 창립자인 닥스 라드(Dax Raad)는 공격자들이 최소 48시간 동안 AI 에이전트를 사용하여 'AI 증류(AI Distillation)'라고 알려진 공격 방식으로 회사 시스템을 표적으로 삼았다고 확인했습니다. 머신러닝 모델 증류는 일반적으로 더 강력한 모델의 응답을 사용하여 더 작은 모델을 학습시키는 데 사용되는 합법적인 기술이지만, 이번 사건에서는 대규모의 무단 쿼리를 기반으로 한 공격으로 변질되었습니다.
조사 과정에서 OpenCode 팀은 사용 중인 AI 모델들이 내장된 보안 제한으로 인해 요청을 거부하기 시작하면서 공격자를 추적하는 데 어려움을 겪었습니다. 상황은 팀이 방어 목적으로 OpenAI의 Daybreak 사이버 보안 모델을 사용하기 시작한 후에야 진정되었습니다.
재정적 피해 및 프로젝트 정지
이번 해킹으로 인해 많은 사용자가 다음과 같은 직접적인 재정적, 기술적 피해를 입었습니다.
- 일부 사용자의 경우 하룻밤 사이에 Google Cloud 계정에서 1,700달러가 넘는 무단 요금이 청구되었습니다.
- 구글은 도난당한 자원을 악용한 활동이 감지된 후 일부 사용자의 계정과 프로젝트를 정지시켰습니다.
- OpenCode는 피해를 입은 사용자들에게 무단 요금을 보상할 가능성을 언급했으며, 현재 주요 모델 공급업체들과 협력하여 취약점을 해결하고 있습니다.
이 뉴스가 중요한 이유
이번 사건은 API 키를 외부 AI 플랫폼 및 자동화 에이전트와 연결할 때 발생하는 보안 위험을 강조합니다. 또한, 증류와 같은 합법적인 머신러닝 기술이 어떻게 악용되어 피해자의 자원을 고갈시키고 민감한 자격 증명을 노출하는 대규모 공격으로 이어질 수 있는지를 보여줍니다.