무슨 일이 있었나
2026년 10월 16일 밤, 침입자가 Anomaly의 OpenCode Console(선택적 호스팅 워크스페이스 서비스)에서 폐기 절차가 진행 중이던 레거시 시스템에 접근했습니다. 회사는 10월 17일 영향을 받은 사용자에게 이메일('조치 필요: 제공자 키 잠재적 침해')을 보내고 Console 워크스페이스에 저장된 타사 제공자 키(OpenAI, Anthropic, Google)가 노출되었을 수 있다고 밝혔습니다. OpenCode는 이를 Console 사용자(외부 제공자를 연결한 사용자)의 약 1.4%에 영향을 미친 '대규모 증류 공격'이라고 칭했으며, 세 연구소와 협력 중이라고 밝혔습니다. 공격자, 공격 모델, 총 손실 규모는 아직 확인되지 않았습니다.
왜 중요한가
복사된 제공자 API 키는 소지자 증명서(bearer credential)입니다: 공격자는 피해자 계정으로 청구 가능한 요청을 실행하고, 할당량을 소진하며, 모델 증류용 키를 재판매할 수 있으며, 이는 Console 예산 제어(OpenCode 자체 게이트웨이를 통한 트래픽만 제한)를 우회합니다. 이는 AI 자격 증명 중앙화의 단일 실패 지점이자 에이전트 개발 공급망에서 AI 제공자 자격 증명 탈취의 창구 내 사례로, 로컬 OpenCode MCP RCE와 구별됩니다.
공격 경로
Console이 타사 AI 제공자 API 키를 저장했던 폐기된 레거시 시스템에 대한 무단 접근; 공격자들은 피해자 신원/할당량으로 제공자 API를 호출함
영향받는 시스템
OpenCode Console (Anomaly) — 호스팅 AI 코딩 에이전트 워크스페이스 서비스; OpenAI/Anthropic/Google 제공자 키를 연결한 사용자
완화 방안
발급 제공자(OpenAI/Anthropic/Google)에서 노출된 키를 폐기하고 교체하며, 10월 16일까지의 사용량/청구 내역을 검토하고, 지출 한도를 설정하고, 자격 증명을 보유한 레거시 시스템을 폐기하십시오; OpenCode는 세 연구소와 협력하여 수정 중입니다.