사람과 AI 사이 그 어딘가

낯선 깃허브 저장소를 클론하고 AI 코딩 도구에게 "이거 설정해줘"라고 시켰을 뿐인데, 내 SSH 키에 모르는 사람의 접속 권한이 슬쩍 추가될 수 있습니다.2026년 7월 기준, 40년 넘은 유닉스 기능인 심링크(symlink)가 AI 코딩 보안의 새 화두로 떠올랐습니다.이 글에서는 심링크가 정확히 뭔지, 왜 하필 지금 문제가 됐는지, 초보자는 뭘 조심하면 되는지를 하나씩 풀어봅니다.심링크는 다른 파일을 가리키는 "바로가기"입니다. 심링크 자체는 위험한 기능이 아니라, 신뢰할 수 없는 저장소가 이 바로가기를 몰래 심어놨을 때가 문제입니다.심링크가 뭐야? 윈도우 바로가기와 거의 같다심링크는 심볼릭 링크(symbolic link)의 줄임말입니다.쉽게 말해 다른 파일이나 폴더를 가리키는 특수한 파일입니다.안에..

AI 이야기/요즘 소식 2026. 7. 24. 01:16

AI 코딩툴 보안 이슈의 결론부터 말하면, 도구를 쓰지 말라는 게 아니라 "기본 상태의 최대 권한"만 피하면 됩니다.2026년 7월 8일 공개된 GhostApproval 사건은 AI 코딩 어시스턴트 6개를 한 번에 관통했습니다.핵심은 그럴듯한 공격 기법이 아니라, "AI가 물어봐서 예를 눌렀는데 실제로 승인한 건 다른 것"이라는 구조적 함정입니다.이 글은 최근 사고 네 건을 짧게 정리하고, 도입 전에 켜둘 체크리스트 열 개와 개인·팀 관점을 나눠 안내합니다.바이브코딩으로 막 입문한 분도, 이미 매일 쓰는 개발자도 오늘 바로 적용할 수 있는 설정 위주로 정리했습니다.AI 코딩툴은 파일 읽기·쓰기와 명령 실행, 네트워크 접근을 한 손에 쥔 도구입니다. 위험은 도구 자체가 아니라 "아무 설정 없이 최대 권한으..

AI 이야기/이렇게 쓴다 2026. 7. 18. 11:59