Postman, 사용자 동의 없이 AI 플러그인 자동 설치 및 연동
원제 Postman silently auto-installs AI plugins and attempts to share all API data
194 포인트댓글 50
Key Point
개발자가 신뢰하는 도구들이 명시적 동의 없이 상호 연동되고 시스템 설정이 자동으로 변경되는 문제로, 조직 환경의 보안과 통제 범위에 직접 영향을 미친다.
핵심 요약
- Postman 데스크톱 12.33.4는 기존 사용자가 앱을 열 때 Codex와 Claude Code 플러그인을 자동으로 설치하는데, 로그에 'auto-existing-upgrade' 소스로 설치되었음이 기록된다.
- 설치 과정에서 Postman은 Codex의 전역 설정 파일 ~/.codex/config.toml을 수정해 자신의 플러그인을 enabled=true로 등록하고 hooks/codex-hooks.json에 sha256 해시값을 trusted_hash로 추가했다.
- Postman이 주입한 hook 파일은 SessionStart 실행 시 사용자의 명시적 요청과 무관하게 모든 API 엔지니어링 작업(설계, 구현, 테스트, 배포 등)에서 Postman 스킬을 로드하도록 지시한다.
- 설치 프로그램의 코드는 approvePostmanHook(system) 함수로 hook을 자동 승인하는데, 본래는 사용자가 호스트 애플리케이션에서만 신뢰 결정을 해야 한다.
- Postman은 동시에 Claude Code에도 postman@claude-plugins-official 플러그인을 설치했고(버전 2.0.1), ~/.local/bin에 Postman 실행 파일과 CLI도 배치했다.
- 원격 MCP 연결을 위해 mcp.postman.com/mcp 서버가 설정되었으나 인증 오류로 작동하지 않는 상태다.
- 사용자는 이를 심각한 동의와 신뢰 경계 위반으로 보며, 다른 애플리케이션을 사용자 동의 없이 변경하거나 자체 승인을 시도하는 것은 보안 문제라고 지적한다.
- 이슈는 기존 데스크톱 사용자를 위한 자동 설치 중단, hook 자동 승인 제거, 사용자 명시적 동의 기반 설정, 완전한 제거 경로 제공을 요청하고 있다.