AI Trend Research
KR

← 2026년 10월 18일 브리핑 · 00:00 업데이트로 추가

P2 개발 도구 확인 필요 AI 보안에이전트후속00:00 갱신OpenCodeAnthropicOpenAIGoogle

OpenCode 침해 주장 후속: 사용자 "OpenCode가 레거시 콘솔 무단 접근을 메일로 알려"…저장해 둔 Anthropic 키로 하룻밤 새 약 158달러 결제(커뮤니티 전언)

발표 2026년 10월 17일

확인된 내용 (사실)

Reddit r/ClaudeAI의 한 사용자는 OpenCode가 10월 17일 '레거시 콘솔 시스템'에 대한 무단 접근 사실을 이메일로 알렸고, 노출은 10월 17일 00:30 UTC부터 시작됐다고 적었다. 이 사용자는 OpenCode Console에만 저장했고 그전에는 한 번도 쓰지 않은 Anthropic API 키가 밤사이 Opus 호출에 쓰여, 알림을 받기 전에 잔액 158달러가 0이 됐다고 주장했다. Anthropic은 첫 답변에서 이미 쓴 크레딧은 대체로 환불되지 않는다고 했고, OpenCode는 환급 문제를 모델 공급사들과 논의하고 있다고 했다는 것이 이 사용자의 설명이다. 이 사용자는 OpenCode Console에 Anthropic·OpenAI·Google 키를 저장한 사람은 공급사에서 키를 폐기하라고 권했다. OpenCode의 공식 공지 원문은 수집 항목에 없다.

팩트체크 필요 (주장)

OpenCode가 무단 접근을 알리고 공급사와 환급을 협의 중이라는 내용은 사용자가 전한 것으로, 회사 공식 발표로는 확인되지 않았다.

의미 (해석)

전날까지는 사용자 주장에 그쳤던 침해가 회사 측 안내 메일과 실제 키 악용 사례로 이어졌다는 전언이 나왔다. 코딩 에이전트 도구에 모델 API 키를 맡겨 두면 그 도구의 보안 사고가 곧바로 요금 피해가 될 수 있다는 점을 보여 준다. OpenCode에 키를 저장한 적이 있다면 공급사 콘솔에서 키를 폐기하고 사용 내역을 확인하는 것이 좋다.

신뢰도 낮음 · 공식 출처 확인 전

출처

이어지는 소식

  1. 2026-10-17 "오픈소스 코딩 에이전트 OpenCode 침해…예방 차원에서 API 키 교체 권고" 사용자 주장(커뮤니티 전언, 미확인)
  2. 2026-10-18 OpenCode 침해 주장 후속: 사용자 "OpenCode가 레거시 콘솔 무단 접근을 메일로 알려"…저장해 둔 Anthropic 키로 하룻밤 새 약 158달러 결제(커뮤니티 전언)
  3. 2026-10-20 OpenCode 침해 후속: 해커가 온라인 플랫폼 일부에 침입해 사용자 API 키 탈취, AI 계정에 요금 발생(보도)

OpenCode 관련 다른 소식