OpenCode는 2026년 10월 17일 공식 계정을 통해 보안 사건을 공개했습니다. 10월 16일 밤, 플랫폼이 대규모 증류 공격과 관련된 보안 침해를 당했고, OpenCode Console 사용자의 1.4%가 영향을 받았다는 내용입니다. 회사 측은 영향을 받은 모든 사용자에게 10월 17일 오전 이메일로 알렸으며, Anthropic, OpenAI, Google 세 모델 업체와 협력해 대응 중이라고 밝혔습니다. 사건은 아직 처리 중이며 자세한 내용은 현재 공개할 수 없다고 했습니다.
공식적으로 확인된 사실은 세 가지뿐입니다
이 공개를 뜯어보면 확인된 사실은 상당히 절제되어 있습니다. 첫째, 사건의 성격은 일반적인 데이터 유출이나 서비스 장애가 아니라 대규모 증류 공격과 관련된 것으로 규정됐습니다. 둘째, 영향 범위는 Console 사용자의 1.4%로 수치화됐습니다. Console은 OpenCode가 사용자에게 모델 접속을 제공하는 호스팅 서비스로, 이 사용자들은 하나의 입구를 통해 여러 업체의 모델을 호출합니다. 셋째, 통지와 대응은 이미 시작됐습니다. 영향을 받은 사용자는 이메일을 받았고, 상위 모델 업체 세 곳이 개입했습니다. 공격자가 어떻게 들어왔는지, 영향의 구체적 형태가 계정 탈취인지, 한도 소진인지, 데이터 열람인지에 대해서는 한마디도 언급이 없습니다.
증류 공격이 집약 입구를 노리는 이유
증류는 원래 정당한 훈련 기법입니다. 새 모델이 강력한 모델의 출력을 대량으로 학습하면, 처음부터 훈련하는 것보다 훨씬 낮은 비용으로 그 능력을 복제할 수 있습니다. 이것이 공격이 되면 규모가 무기가 됩니다. 공격자는 정상 호출로 위장한 채 표적 모델에 대량의 요청을 보내 답변을 수집하고, 그 질의응답 데이터로 자기 모델을 훈련합니다. 모델 업체 입장에서 이는 라이선스와 과금을 우회하면서 가장 값진 모델 능력을 그대로 복제하는 행위라, API 남용 대응 중에서도 가장 까다로운 유형입니다.
OpenCode Console 같은 집약 입구는 증류 공격자에게 특히 매력적입니다. 계정 하나 뒤에 여러 업체의 최전선 모델이 동시에 걸려 있어, 한 번의 침투로 여러 표적에 일괄 도달할 수 있기 때문입니다. 대응 명단에 Anthropic, OpenAI, Google 세 업체가 함께 오른 이유도 여기에 있습니다. 끊어야 할 것은 어느 한 모델의 위험이 아니라 남용된 호출 경로 전체입니다. 다만 이는 공식 공개 내용에 근거한 추론이며, 구체적인 공격 경로는 OpenCode의 후속 발표를 기다려야 합니다.
답이 없는 질문이 더 많습니다
이번 공개에 남은 빈칸은 정확히 사용자들이 가장 궁금해하는 부분입니다. 1.4%의 사용자가 어떤 기준으로 영향 대상에 포함됐는지, 공격이 얼마나 지속됐는지, 수집된 모델 출력의 규모가 어느 정도인지, 공격자가 사용자 자격 증명이나 결제 정보에 접근했는지 여부입니다. OpenCode는 사건이 처리 중이라 자세한 내용을 밝힐 수 없다고만 했는데, 이는 후속 발표가 나올 가능성이 크다는 뜻입니다. 그때까지 통지 이메일을 받은 Console 사용자는 메일의 안내를 먼저 따르는 것이 순서입니다. 메일을 받지 않은 사용자도 완전히 무관하다고 볼 수는 없습니다. 최근 호출량과 청구 이상을 확인하는 것이 이런 사건에서 비용이 가장 적게 드는 자가 점검입니다.
업계 전체로 보면, 이번 사건은 오래된 문제를 수면 위로 끌어올렸습니다. 모델 능력이 소수의 집약 입구 뒤에 집중될수록 증류 방어는 어느 한 업체만의 문제가 아니게 됩니다. 누가 호출하는지, 호출량이 비정상적인지, 출력이 체계적으로 수집되고 있는지는 플랫폼과 상위 업체가 신호를 공유해야만 파악할 수 있습니다. OpenCode의 다음 공개가 공격 경로와 영향 범위를 제시할 수 있는지에 따라, 이번 사건이 신속한 통보로 끝날지, 집약 플랫폼 공통의 보안 약점을 드러낸 사례가 될지가 갈릴 것입니다. OpenCode는 10월 15일에 DeepSeek V4.1 Flash를 자사 플랫폼 안에서 무료로 전환한 직후라 플랫폼 호출 규모가 커지는 국면에 있으며, 이런 남용은 앞으로 더 구별하기 어려워질 것입니다.
