포스트맨, 클로드 코드 플러그인 자동 설치 의혹

포스트맨(Postman) 데스크톱 앱이 사용자가 묻지 않았는데 클로드 코드(Claude Code)⁠와 코덱스(Codex)⁠에 포스트맨 플러그인을 설치했다는 보고가 포스트맨 저장소의 깃허브 이슈 14370번에 올라와 있습니다. 보고자 indicava가 10월 25일에 연 이슈에는 11월 3일에도 같은 경로로 설치됐다는 댓글이 달렸고, 확인한 댓글 중에는 포스트맨 직원의 답변이 보이지 않습니다.

로그에 남은 auto-existing-upgrade

보고자가 제시한 맥⁠(Mac)⁠의 포스트맨 로그(main.log)⁠에는 10월 24일⁠(UTC) 9시 34분에 auto-existing-upgrade라는 출처 표시와 claude-code, codex가 설치됐다는 결과가 함께 찍혀 있습니다. 당시 포스트맨 데스크톱은 12.33.4, 코덱스 플러그인은 1.1.0, 클로드 플러그인은 2.0.1이었습니다. 클로드 쪽에서는 ~/.claude/settings.json에 postman@claude-plugins-official이 켜진 채로 들어갔고, 포스트맨 CLI 실행 파일도 ~/.local/bin에 생겼습니다.

코덱스 설정과 시작 안내문이 바뀐 자리

코덱스 쪽에서는 ~/.codex/config.toml에 포스트맨 마켓플레이스가 추가되고 플러그인이 켜졌으며 SessionStart 훅의 신뢰 기록(trusted_hash)⁠도 함께 쓰였다고 보고자는 적었습니다. 이 훅은 세션이 시작될 때 안내문을 출력하는데, 안내문에는 API나 포스트맨 플로 작업을 설계, 구현, 모킹, 테스트, 모니터링, 문서화, 배포하기 전에 postman:api-engineer 스킬을 불러와 따르라는 문장이 들어 있습니다. 설치 프로그램 소스에는 설치 뒤 포스트맨의 훅만 승인한다는 주석과 승인 함수 호출이 있는데, 보고자는 이것이 승인 시도를 보여 줄 뿐 신뢰 기록을 누가 만들었는지는 말해 주지 않는다고 단서를 달았습니다.

데이터 유출을 주장한 글은 아닙니다

이슈 제목은 [SEVERE]⁠로 시작하지만 보고자가 확립했다고 적은 것은 원치 않은 연동과 지시 변경까지입니다. 데이터 유출은 주장하지 않았고 깨끗한 맥에서는 아직 재현하지 못했습니다. 보고자는 증거를 보존한 뒤 로컬의 포스트맨과 연동을 지웠으며, 기존 데스크톱 사용자에게는 명시적 동의 전까지 에이전트 플러그인과 CLI 자동 설치를 멈추고 설치 프로그램이 스스로 훅을 승인하는 동작을 없애 달라고 요구했습니다. auto-existing-upgrade 뒤에 있는 릴리스나 기능 플래그를 밝히고 전체 제거 방법을 안내해 달라는 요구도 있습니다.

11월 3일에도 같은 경로였다는 댓글

댓글 작성자 ronthedrummer는 11월 3일 맥OS 26.5.2에서 로그인해 둔 기존 포스트맨을 열자 앱이 12.31.3에서 12.35.1로 업데이트됐고, 그 직후 auto-existing-upgrade가 CLI와 클로드 코드⁠·코덱스 플러그인을 설치했다고 적었습니다. 로그의 시각은 UTC 22시 58분 31초부터 22시 59분 29초까지이며 설치된 CLI는 버전 1.85.0을 출력했습니다. 이슈에 링크된 자료 중 포스트맨의 공식 설명이나 변경 기록은 보이지 않습니다.