AI 코딩 도구가 전체 코드베이스를 업로드할 수 있습니다. 비밀 정보 포함.

요약

일부 AI 코딩 도구들이 사용자의 전체 코드베이스, 심지어 .env 파일의 비밀 정보나 git history까지 무단으로 전송하는 사례가 포착되었습니다. 이는 작업에 필요한 최소한의 데이터만 보내야 한다는 원칙을 위반합니다. 사용자들은 설정 페이지 대신 네트워크 트래픽 분석(mitmproxy) 등을 통해 도구를 직접 감사해야 합니다.

핵심 포인트

• AI 코딩 도구가 전체 코드베이스를 전송할 위험이 있습니다.
• .env 파일의 비밀 정보나 API 키가 노출될 수 있습니다.
• 설정 페이지보다 네트워크 트래픽을 직접 확인하는 것이 안전합니다.
• 접촉했던 모든 비밀 정보를 즉시 순환(rotate)해야 합니다.