OpenCode는 콘솔 이용자 1.4%가 침해 영향을 받았다고 밝혔다

OpenCode가 공개한 침해에서 콘솔 이용자 1.4%가 영향을 받았습니다. 대상은 외부 제공업체를 연결한 이용자 중 일부이며, 회사는 영향을 받은 이용자 모두에게 이메일을 보냈습니다. 저는 비율보다 이메일 통지가 더 오래 남습니다. 숫자를 읽는 순간보다 내 계정이 그 안에 드는지 확인해야 하는 순간이 이용자에게 더 급하기 때문입니다.

오픈소스 AI 에이전트 256개 평가에서는 98%가 메타의 ‘Agents Rule of Two’를 위반했습니다. 그 보고서는 에이전트가 해당 보안 원칙을 지키는지 평가했습니다. OpenCode 공지는 실제 서비스 이용자에게 발생한 침해를 다룹니다. 두 흐름은 에이전트에 연결된 서비스의 안전을 이용자가 확인한다는 점에서 만납니다.

공개 공지만으로는 각자가 대상인지 판단해야 합니다. 영향을 받은 사람에게 직접 이메일을 보낸 점은 확인 부담을 덜어 줍니다.

1.4%는 전체 콘솔 이용자 수가 없으면 실제 인원으로 바꿔 읽을 수 없습니다. 어떤 외부 제공업체 연동이 영향을 받았는지도 공개되지 않았습니다. 사건이 진행 중이라 세부 경위도 제한돼 있습니다. 이용자는 자신의 연동과 사고 범위를 대조하기 어렵고, 지금 가장 구체적인 단서는 받은 이메일입니다.

OpenCode에 연결한 외부 제공업체가 무엇인지 확인한 뒤, 등록 이메일과 스팸함에서 침해 안내를 찾아보십시오. 안내가 있다면 대상 계정과 연동을 대조하고, 없다면 영향이 없다고 단정하지 말고 후속 공지를 확인하십시오.

외부 서비스를 연결한 뒤 보안 안내를 받으셨을 때, 무엇부터 확인하셨습니까?