Postman, 동의 없이 AI 플러그인 자동 설치 논란

한눈에 보기

Postman을 실행한 macOS 사용자들이 Codex와 Claude Code에 Postman 플러그인이 자동으로 설치됐다고 신고했어요. 두 AI 도구가 일반 API 작업에서도 Postman 기능을 먼저 쓰도록 지시문이 들어 있었어요. 신고자는 설치 중단과 완전한 제거를 요청했어요.

핵심만 콕콕

1. 1

   Postman 실행 후 Codex와 Claude Code에 플러그인과 Postman CLI(명령줄 도구)가 설치됐어요.

2. 2

   Codex의 시작 설정에는 단순하지 않은 API 작업마다 Postman 기능을 먼저 쓰라는 지시가 들어 있었어요.

3. 3

   설치 프로그램은 이 시작 설정을 사용자 대신 신뢰하도록 등록하는 코드도 가지고 있었어요.

4. 4

   데이터가 유출됐다는 증거는 아직 확인되지 않았고, 유지관리자의 공식 답변도 없어요.

왜 중요할까요?

사용자 동의 없이 다른 개발 도구의 설정이 바뀌면 개발 환경과 보안에 영향을 줄 수 있어서 중요해요.