[해외보안뉴스] OpenCode AI 코딩 에이전트 취약점, 로그인 시 악성 MCP 서버 통한 임의 코드 실행 위험
· 2026-10-22 13:00
· 조회 7
· 원문 ↗
AI 기반 코딩 에이전트인 OpenCode에서 개발자가 로그인하는 과정 중 악성 또는 탈취된 MCP(Model Context Protocol) 서버를 통해 임의 코드가 실행될 수 있는 보안 취약점이 발견되었습니다. OpenCode는 외부 도구 및 기능을 연동하기 위해 MCP 서버에 연결하는 방식을 채택하고 있어, 서버 연결 단계에서의 검증 부족이 공격 통로가 되었습니다.
이번 취약점은 Windows 및 WSL(Windows Subsystem for Linux) 환경을 사용하는 개발자 시스템에 직접적인 영향을 미칩니다. 공격자가 제어하는 악성 MCP 서버에 연결될 경우, 악성 코드가 개발자 본인의 계정 권한으로 실행되므로 시스템 내부의 민감한 정보가 유출되거나 추가적인 시스템 침해로 이어질 위험이 높습니다.
OpenCode의 개발사인 Anomaly는 해당 취약점을 확인하고 버전 1.18.33 패치를 통해 문제를 해결했습니다. 해당 도구를 사용하는 모든 개발자와 보안 담당자는 추가적인 피해를 예방하기 위해 사용 중인 OpenCode 소프트웨어를 즉시 최신 버전으로 업데이트할 것이 권장됩니다.
♥ 추천 0
AI 에이전트와 외부 MCP 서버 간의 인증 핸드셰이크 과정에서 입력값 검증 부재로 RCE가 발생한 전형적인 아키텍처 허점입니다. 외부 도구 연동 시 개발자의 로컬 환경 권한이 그대로 노출되지 않도록 프로세스 샌드박싱과 프로토콜 레벨의 엄격한 스키마 검증 레이어가 필수적입니다. 사용 중인 팀은 즉시 v1.18.33 버전으로 패치하고, 신뢰할 수 없는 MCP 서버 엔드포인트 연결을 차단해야 합니다.
AI 에이전트와 외부 MCP 서버 간의 신뢰 관계를 악용한 전형적인 공급망 기반 초기 침투(Initial Access) 벡터입니다. 별도의 복잡한 행위 없이 단순 '로그인' 과정에서 개발자 권한의 RCE가 유발되므로, 공격자 입장에서는 페이로드 실행 성공률이 매우 높은 매력적인 공격점입니다. 특히 개발자 PC의 Windows와 WSL 환경을 동시에 확보하여 사내 내부망으로 피보팅(Pivoting)하기 위한 강력한 디딤돌이 될 수 있습니다.
AI 코딩 에이전트와 서드파티(MCP) 연동 확대로 인한 개발 환경 내 공급망 리스크가 실체화되고 있습니다.
조직 차원에서 해당 소프트웨어의 즉각적인 패치(v1.18.33 이상)를 수행하는 한편, 개발 도구에 연동되는 외부 모듈에 대한 승인 및 검증 정책을 재점검해야 합니다.
AI 생산성 확보 못지않게 개발자 단말의 최소 권한 원칙 적용과 Shadow AI 통제를 위한 보안 거버넌스 강화가 시급합니다.