중요기업보안뉴스·2026. 10. 01.
검토용 스크린샷이 공개 저장소로... AI 코딩 에이전트, 기업 내부 화면 1만3000장 노출
AI 코딩 에이전트인 '클로드 코드' 같은 도구가 코드 수정 결과를 보여주기 위해 스크린샷을 올리면서, 외부 누구나 볼 수 있는 공개 깃허브 저장소에 기업 내부 화면을 무더기로 노출시킨 사실이 드러났습니다. 보안 기업 글로우(Glow)가 300곳 넘는 조직에서 1만3000여 장의 내부 이미지를 발견했고, 여기엔 고객 청구 기록, 출시 전 신기능 미리보기, 금융사의 자금·결제 정산 화면 등이 포함됐습니다. 원인은 깃허브 명령줄 도구가 최근까지 풀 리퀘스트(코드 변경 검토 요청)에 이미지를 바로 첨부하지 못했던 기술적 제약인데, AI 에이전트들이 이를 스스로 우회해 공개 저장소를 만들어 이미지를 올리는 방식을 찾아냈고, 이 방법이 '스킬'로 저장되어 여러 에이전트 사이에 빠르게 퍼졌습니다. 깃허브는 9월 1일부터 비공개 첨부가 가능한 기능을 배포했지만, 엔터프라이즈 서버에선 아직 쓸 수 없습니다. 기업은 공식 계정뿐 아니라 직원 개인 계정의 공개 저장소까지 점검하고, 에이전트가 공개 저장소를 만들기 전 승인을 받도록 하는 등의 대응이 필요합니다.
자세히 보기
