OpenCode 콘솔 이용자 1.4% 보안 침해 영향

김하린 기자 2026.10.18 04:27

OpenCode는 콘솔 이용자 1.4%가 증류 공격과 관련한 보안 침해의 영향을 받았다고 밝혔다. 침해된 정보와 외부 AI 서비스 이용 요금 처리 방안은 공개하지 않았다.

토포AI로 이 기사 더 깊이 읽기

OpenCode 콘솔 이용자 1.4%가 증류 공격과 관련한 보안 침해의 영향을 받았다. 침해된 정보와 외부 AI 서비스 이용 요금의 처리 방안은 공개되지 않았다.

OpenCode는 10월 17일 자사 X 계정에서 사고 사실을 알리고, 영향을 받은 이용자에게 이메일을 보냈다고 밝혔다. 앤트로픽(Anthropic), 오픈AI(OpenAI), 구글(Google)과 대응 중이며 조사가 진행되고 있어 자세한 내용은 공개하지 않는다고 설명했다.

증류는 성능이 높은 모델의 응답을 활용해 다른 모델을 훈련하는 방식이다. 정당한 학습에 쓰일 수 있지만, 모델 개발자의 허가 없이 응답을 대량으로 모아 역량을 추출하는 데 악용될 수도 있다. 앤트로픽은 10월 12일 공개한 방어 관련 설명에서 대규모·조직적 모델 증류 시도와 이에 대응하는 조치를 다뤘다.

OpenCode는 이번 침해에서 어떤 정보가 노출됐는지, 공격자가 어떤 질의를 했는지 밝히지 않았다. 응답이 실제 훈련에 쓰였는지, API 키나 저장된 대화가 유출됐는지도 공개된 설명만으로는 알 수 없다. 따라서 침해 방식이 모델 응답을 수집하는 전형적인 증류 공격이었다고 단정하기 어렵다.

오픈AI도 9월 30일 자사 모델의 보호된 추론 내용을 추출하려는 조직적 시도를 조사했다고 발표했다. 오픈AI는 해당 활동을 적대적 증류와 부합한다고 평가했지만, 암호화나 데이터베이스 침해, 저장된 이용자 대화에 대한 직접 접근은 없었다고 밝혔다. 두 사건을 같은 공격 주체나 수법으로 연결할 근거는 공개되지 않았다.

이번 사건에서 OpenCode가 공개한 영향 범위는 콘솔 이용자의 1.4%다. 기술적 원인과 구체적인 피해 내용, 비용 보전 여부는 아직 발표되지 않았다.