Forever Security의 "EMBRACE" 연구: Cursor, Copilot, Codex, VS Code 및 Claude

요약

Forever Security의 'EMBRACE' 연구는 Cursor, Copilot 등 AI 코딩 도구에 내장된 브라우저가 일반적인 웹 환경보다 높은 신뢰 수준을 받는 보안 취약점을 지적했습니다. 이 연구는 개발 환경의 잠재적 위험성을 강조하며, 특히 Codex와 VS Code의 경우 패치가 필요하다고 언급합니다. 또한 작성자는 디자인 시스템에서 Shadow DOM의 스타일 격리 목적을 재확인하고 전역 CSS 사용에 대한 의견을 제시했습니다.

핵심 포인트

• AI 코딩 도구 내장 브라우저는 일반보다 높은 신뢰도를 가짐 (EMBRACE 연구).
• Cursor와 Copilot은 패치되었으나, Codex와 VS Code는 취약할 수 있음.
• Shadow DOM의 스타일 격리는 버그가 아닌 본질적인 디자인 목적임.
• 전역 CSS 사용은 컴포넌트화 목표에 부합하지 않음.