원치 않는 macOS 대화 상자를 보게 되었습니다: Codex가 “악성코드”로 차단되어 휴지통으로 이동되었습니다.

듣기에는 극적입니다. 실제 유용한 대응은 당황하거나 무작정 우회하는 것이 아닙니다. 지루한 도구 위생 관리입니다. macOS가 왜 해당 바이너리를 차단하는지 이해하고, 오래된 설치를 제거하며, 공식 출처에서 재설치하고, 실제로 실행 중인 버전을 확인해야 합니다.

무슨 일이 일어났나

이 경고는 macOS의 구형 Codex 설치본에서 나타났습니다. Apple의 보안 계층은 해당 바이너리를 신뢰할 수 없는 것으로 간주하여 실행 전에 제거했습니다. 이것이 로컬 기기가 감염되었다는 것을 자동으로 증명하는 것은 아니지만, 제가 임의의 터미널 명령으로 무시하고 싶은 경고도 아닙니다.

현재 상황이 중요합니다. OpenAI는 개발자 도구와 관련된 공급망 사고 이후 macOS 앱에 대한 보안 업데이트를 발표했습니다. TanStack npm 응답에서 OpenAI는 예방 조치로 코드 서명 인증서를 교체했으며, macOS 사용자에게 OpenAI 앱을 업데이트하도록 요구했다고 밝혔습니다. 같은 게시물에는 OpenAI 제품이 변경되었다거나 고객 데이터 노출 증거가 없으며, OpenAI 인증서로 서명된 악성 소프트웨어의 증거도 없다고 명시되어 있습니다.

그 구분이 핵심입니다. 사용자에게 표시되는 경고는 macOS가 서명된 소프트웨어 주변에서 신뢰 결정을 강제하기 때문에 “악성코드”라고 말하는 것입니다. 실질적인 해결책은 오래되고 서명된 아티팩트를 실행하는 것을 멈추고 공식 채널의 현재 서명된 릴리스로 이동하는 것입니다.

제가 한 일

저는 증명될 때까지 그 경고를 실제로 받아들였습니다. 기존 바이너리를 강제로 열려고 시도하지 않았습니다. 오래된 설치 경로를 제거하고, 셸에 의해 해결되던 명령을 정리했으며, 공식 출처에서 Codex를 재설치했습니다.

CLI의 경우, OpenAI의 현재 문서는 독립형 설치 프로그램 흐름을 보여줍니다:

curl -fsSL https://chatgpt.com/codex/install.sh | sh

npm이나 다른 패키지 매니저(package manager)를 사용하는 경우에도 동일한 원칙이 적용됩니다. 기존 패키지를 제거하고, 깨끗하게 재설치한 다음, 셸(shell)이 어떤 바이너리(binary)를 찾아내는지 확인하십시오. 사람들이 자주 생략하는 부분은 검증(verification)입니다. 재설치 후에는 codex가 예상된 경로를 가리키고 있는지, 그리고 버전이 최신인지 확인하고 싶습니다.

간단한 무결성 검사(sanity check)는 다음과 같습니다:

which codex
codex --version

만약 경로가 여전히 오래된 글로벌 설치(global install) 위치, 오래된 Bun/npm 디렉토리, 또는 이미 휴지통으로 이동된 곳을 가리키고 있다면, 재설치는 실제로 실행 중인 문제를 해결하지 못한 것입니다.

내가 하지 않을 행동

저는 사람들에게 첫 번째 조치로 단순히 격리 속성(quarantine attributes)을 제거하라고 말하지 않을 것입니다. xattr이 유효한 로컬 복구 단계가 되는 경우도 있지만, 이를 기본 답변으로 사용하는 것은 잘못된 반사 신경을 길러줍니다. 사용자의 리포지토리(repo)를 읽고 편집할 수 있는 개발자 도구가 차단된다면, 첫 번째 질문은 편의성이 아니라 출처(provenance)여야 합니다.

이 바이너리는 어디에서 왔는가? 공식 Codex 채널을 통해 설치되었는가? 버전이 OpenAI가 게시한 안전/최신 기준선에 도달했거나 그 이상인가? PATH 앞부분에 다른 codex가 있는가?

이러한 질문들이 지루하게 느껴질 때쯤에야 macOS의 로컬 메타데이터 이상 현상을 고민해야 합니다.

더 큰 교훈

AI 코딩 도구는 이제 개발자 공급망(developer supply chain)의 일부입니다. 이 도구들은 소스 코드, 자격 증명(credentials), 셸 액세스(shell access), 패키지 매니저, 그리고 배포 스크립트와 밀접하게 맞닿아 있습니다. 그렇기에 지루한 운영 습관은 중요성이 줄어드는 것이 아니라 오히려 더 중요해집니다.

중요한 것은 고정(Pin)하십시오. 공식 소스에서 재설치하십시오. 오래된 글로벌 패키지가 최신 설치본을 가리는(shadowing) 일이 없도록 하십시오. 경로를 검증하십시오. 경고를 우회책(workaround)으로 바꾸기 전에 공급업체의 보안 노트를 읽으십시오.

유용한 핵심은 왜 단순한 해결책이 올바른 것인지 기억하는 것입니다. 신뢰는 도구를 지금 당장 실행하고 싶다는 욕구에서 오는 것이 아니라, 소스, 서명(signature), 버전, 그리고 재현 가능한 설치 경로에서 나와야 합니다.

Sources:

Sources:

• OpenAI: https://openai.com/index/our-response-to-the-tanstack-npm-supply-chain-attack/
• OpenAI Codex CLI docs: https://developers.openai.com/codex/cli

#ai #devtools #security #macos