포스트맨Postman

보안⁠·안전지켜보세요

포스트맨, 클로드 코드 플러그인 자동 설치 의혹

포스트맨(Postman) 데스크톱 앱이 클로드 코드와 코덱스에 자체 플러그인을 사용자 동의 없이 설치했다는 보고가 깃허브 이슈로 올라와 있습니다. 보고자의 로그와 설정 파일 기록, 11월 3일 추가 재현 댓글을 정리했습니다.

2026.11.054분 읽기

코덱스Codex

오픈AI의 코딩 에이전트입니다. 코드를 쓰고 고치며 보안 취약점을 찾는 데도 쓰입니다.

클로드Claude

앤트로픽이 만든 AI 모델이자 대화형 서비스입니다. 크기와 성능에 따라 하이쿠(작고 빠름)⁠·소네트⁠(중간)⁠·오퍼스⁠(큼) 등급으로 나옵니다.

클로드 코드Claude Code

앤트로픽의 코딩 에이전트입니다. 터미널이나 편집기에서 말로 시키면 코드를 읽고 고치고 명령까지 실행합니다.

깃허브GitHub

코드를 저장하고 여럿이 함께 고치는 웹 서비스입니다. 오픈소스 프로젝트 대부분이 여기에 코드와 새 버전을 공개합니다.

마켓플레이스Marketplace

확장 프로그램⁠·플러그인⁠·앱을 모아 내려받게 해 주는 온라인 장터입니다. 2026년 10월 커서 마켓플레이스에는 변조된 클로드 코드 확장이 약 11시간 올라와 있었습니다.

스킬Skill

AI 에이전트에게 '이런 일은 이렇게 해'라고 적어 둔 작업 설명서 묶음입니다. 앤트로픽이 표준으로 공개했습니다.

플러그인Plugin

기존 프로그램에 기능을 덧붙이는 추가 모듈입니다. 브라우저 확장 프로그램도 같은 개념입니다.

훅Hook

세션 시작처럼 정해진 순간에 에이전트가 자동으로 실행하는 명령이나 안내문입니다. 코덱스 설정의 SessionStart 훅이 한 예입니다.