OpenCode 대규모 해킹 발생... 이용자 1.4% 계정 털렸다

요약 개발자용 도구 플랫폼 OpenCode가 대규모 증류 공격(distillation attack)으로 인한 보안 침해 사고를 겪었다고 밝혔습니다. OpenCode 측의 공식 X(구 트위터) 공지에 따르면, 어젯밤 발생한 이번 보안 사고로 인해 전체 OpenCode Console 이용자의 약 1.4%가 영향을 받았습니다. 플랫폼 측은 피해를 입은 사용자 전원에게 당일 오전 이메일로 안내 조치를 마쳤다고 설명했습니다. 현재 사고 대응 및 조사가 여전히 진행 중이어서 구체적인 피해 내역이나 기술적 세부 사항은 추가 공개되지 않았으나, 문제 해결과 피해 복구를 위해 Anthropic, OpenAI, Google과 협력하고 있다고 덧붙였습니다. 공지가 올라온 직후 사용자들 사이에서는 계정 크레딧이나 API 비용으로 138달러가 털렸는데 보상이 가능한지 묻는 불만부터, 증류 공격으로 인해 어떻게 인증 키 등이 유출될 수 있는지 의문을 표하는 등 당혹스러운 반응이 이어지고 있습니다.