무슨 일이 있었나
9월 23일, Cycode는 ADLC Protection 플랫폼에서 Workstation Protection의 조기 액세스를 발표했다. 이는 위협 인텔리전스에 기반한 패키지 다운로드 실시간 검사와 함께, 최근 업데이트된(검증되지 않은) 패키지가 개발자 머신이나 AI 코딩 에이전트에 도달하기 전에 차단하는 쿨다운 정책을 제공한다.
왜 중요한가
AI 코딩 에이전트는 점점 더 자율적으로 의존성을 설치하고 있으며, 공격자는 저장소를 오염시키고 악성 프롬프트를 사용해 에이전트가 손상된 패키지를 끌어오도록 속이고 있다. 이제 설치 시점이 스캐너가 코드를 확인하기 전의 첫 번째 공급망 통제 지점이 되었다.
적용 범위
Cycode를 사용하는 DevSecOps 팀은 설치 시점에 패키지 정책을 적용하기 위해 Workstation Protection을 파일럿으로 도입해야 한다. 특히 Claude Code/Codex 스타일 에이전트가 의존성을 자동 설치하는 환경에서 더욱 중요하다.