수백만 명의 개발자가 사용하는 API 개발 플랫폼인 Postman은 개발자가 데스크톱 앱이 자동으로 관련 없는 코딩 도구에 AI 플러그인을 설치하고 해당 에이전트의 작업을 Postman으로 유도하는 구성을 작성한다는 자세한 증거를 게시한 후 커뮤니티의 반발에 직면해 있습니다.

논란은 월요일 해커 뉴스(Hacker News)의 게시물인 "우편 배달원이 자동으로 AI 플러그인을 설치하고 모든 API 데이터를 공유하려고 시도합니다"라는 제목의 게시물이 몇 시간 만에 거의 800개의 찬성표를 얻어 그날 커뮤니티에서 가장 많이 논의된 이야기 중 하나가 되면서 주류로 폭발했습니다. 근본적인 증거는 10월 25일 Postman의 공식 지원 추적기에 제출된 공개 GitHub 문제로, 아직 공개되지 않았습니다. 이 이야기에 대한 자세한 내용은 AI 뉴스를 참조하세요.

개발자가 발견한 것

"[심각한] 데스크탑이 Codex/Claude 플러그인을 자동 설치하고 설치 프로그램이 자체 시작 후크를 신뢰하려고 시도합니다"라는 제목의 이 문제는 macOS에서 Postman 12.33.4를 실행하는 개발자에 의해 제출되었습니다. Postman을 연 후 그들은 AI 코딩 에이전트에서 예상치 못한 동작을 발견했습니다. 즉, MCP 인증 경고가 반복되고 OpenAI의 Codex가 Postman 기술을 통해 API 작업을 반복적으로 라우팅하는 것입니다.

조사 결과 개발자는 사용자 전체 Postman 플러그인, 시작 지침 후크, 원격 MCP 연결, Claude Code 플러그인 및 별도로 설치된 Postman CLI를 발견했습니다. 이 중 어느 것도 설치하도록 선택하지 않았습니다.

문제의 증거는 매우 구체적입니다. 특정 타임스탬프 위치에 있는 Postman의 자체 로그 파일은 자동 설치를 기록합니다. 소스가 "auto-existing-upgrade"이고 결과가 "claude-code:installed" 및 "codex:installed"인 JSON 항목과 "Main: autoInstall.plugin.existing-user done"이라는 로그 줄이 뒤따릅니다.

개발자의 전역 Codex 구성 파일도 수정되었습니다. 이 문제는 `~/.codex/config.toml`에 추가된 새 섹션(Postman의 플러그인 저장소를 가리키는 Postman 마켓플레이스)과 `postman@postman` 플러그인을 활성화하는 항목을 보여줍니다.

스타트업 후크

가장 논쟁의 여지가 있는 발견은 설치 후 플러그인이 수행하는 작업에 관한 것입니다. 이 문제는 설치된 플러그인이 에이전트 시작 시 실행되는 후크(시작, 지우기 및 압축 세션 이벤트와 일치)를 등록하고 에이전트 컨텍스트에 지침을 인쇄한다는 사실을 문서화합니다.

이러한 지침은 API 설계, 구현, 모의, 테스트, 모니터링, 문서화 또는 배포를 포함하는 범주인 "사소하지 않은 API 엔지니어링 작업"에 응답하기 전에 AI 에이전트가 Postman의 "API 엔지니어" 기술을 로드하도록 지시합니다. 실제로 개발자가 코딩 에이전트에게 수행하도록 요청하는 모든 API 작업은 개발자가 Postman을 사용하는지 여부에 관계없이 Postman의 워크플로를 통해 라우팅됩니다.

설치 중에 작성된 구성에는 후크 자체에 대한 신뢰할 수 있는 해시 항목도 포함되어 있습니다. 즉, 시작 후크가 승인되었음을 에이전트 시스템에 알리는 레코드입니다. 개발자는 이를 설치 프로그램이 "자체 명령 후크를 승인하려고 시도하는 것"으로 규정하고 전반적인 동작을 심각한 동의 및 신뢰 경계 문제로 규정했습니다. "API 클라이언트를 열었다는 이유만으로 다른 도구의 기본 워크플로우가 되어서는 안 됩니다."라고 문제는 읽습니다.

신경을 건드린 이유

Hacker News 토론 및 후속 논평은 이 이야기가 단일 도구의 사용자 기반을 넘어 공감을 불러일으킨 이유를 보여줍니다. Codex 및 Claude Code와 같은 AI 코딩 에이전트에는 구성 파일, 후크 및 MCP 연결을 통해 수신되는 컨텍스트와 따르는 지침을 결정하는 개발자 시스템에 대한 광범위한 액세스 권한이 점점 더 많이 부여되고 있습니다. 명시적인 동의 없이 해당 신뢰 체인에 자신을 기록하는 공급업체는 에이전트가 공급업체를 대신하지 않고 사용자를 대신하여 행동한다는 핵심 약속을 건드립니다.

"모든 API 데이터" 공유에 대한 HN 헤드라인의 언급은 그러한 후크가 API 키, 트래픽 및 프로젝트 세부 정보를 외부 서비스로 전달할 수 있다는 두려움을 반영합니다. GitHub 문제 자체는 보고자가 로그 및 구성 파일과 함께 문서화한 라우팅 및 동의 메커니즘에 중점을 둡니다. 토론에서 비평가들은 처음 실행 시 다른 도구에 컴패니언 플러그인을 설치하는 데스크톱 앱 패턴이 AI 시대 소프트웨어의 "mindshare" 인수가 어떻게 작동할 수 있는지에 대한 위험한 선례를 설정한다고 주장했습니다.

이 글을 쓰는 시점에도 이 문제는 20개가 넘는 댓글로 남아 있으며 Postman은 자동 설치 동작을 다루는 공개 답변을 게시하지 않았습니다. 회사는 이 문제 자체에서 허가 없이 데이터를 전송했다는 비난을 받지 않았습니다. 불만 사항은 자동 설치 및 후크 자체 승인에 중점을 둡니다.

AI 배포 규범에 대한 테스트 사례

이 에피소드는 에이전트 생태계의 규범을 둘러싼 광범위한 투쟁 중에 시작됩니다. 도구 공급업체는 이제 경쟁할 수 있는 새로운 영역을 갖게 되었습니다. 단순히 설치하는 것뿐만 아니라 개발자가 실행하는 모든 AI 지원 워크플로에 로드되는 것입니다. Postman의 상황은 편리한 통합과 적대적인 확장 사이의 경계가 어디에 있는지를 테스트하는 것입니다.

개발자의 경우 실질적인 교훈은 구체적입니다. 데스크톱 도구를 업데이트한 후 에이전트 구성 파일, 후크 등록 및 설치된 플러그인을 감사하고 AI 에이전트 지침에 대한 요청되지 않은 변경 사항을 보안 이벤트로 처리하는 것이 좋습니다. AI 지원 개발의 기본 계층이 되기 위해 경쟁하는 도구 공급업체에 대해 약 800개의 Hacker News 추천에서 얻은 메시지는 똑같이 명확합니다. 자동 자체 설치는 신뢰할 수 있는 브랜드를 경고 이야기로 전환하는 가장 빠른 방법입니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →