AI 코드, 현실에 부딪히다; 클린테크, 탄력 받다; Notepad++, 해킹 당하다!

Notepad++ 공급망 공격 피해 발생, 개발자 확인

개발자들 사이에서 인기 있는 텍스트 편집기인 Notepad++의 개발자들이 2026년 2월 2일, 업데이트 인프라가 손상되었다고 발표했습니다. Hacker News에 의해 보도된 개발자 성명에 따르면, 이번 침해는 2025년 6월에서 9월 사이에 발생한 호스팅 제공업체 수준의 사고에서 비롯되었으며, 공격자들은 2025년 12월까지 내부 서비스에 대한 접근 권한을 유지했습니다.

Hacker News에 따르면, 이번 공격은 여러 실행 체인과 페이로드를 포함했으며, 연구원들이 사건과 관련된 원격 측정 데이터를 확인하는 과정에서 발견되었습니다. 초기 침해는 2025년 7월 말과 8월 초에 발생했으며, 이후 체인은 같은 해 9월 중순에서 하순, 그리고 10월에 관찰되었습니다. 공격자들은 또한 2025년 10월에 체인 2로 돌아와 공격에 사용된 URL을 수정했습니다.

이번 발표는 프론트엔드 개발자를 위한 클라우드 플랫폼인 Vercel이 AI 생성 코드를 기존 프로덕션 인프라에 더 잘 연결하기 위해 v0 서비스를 재구축한 기술 업계의 별도 개발에 뒤이어 나왔습니다. VentureBeat에 따르면, 2024년에 출시된 원래 v0는 개발자가 사용자 인터페이스(UI) 스캐폴딩을 만드는 데 도움을 주는 것을 목표로 했지만, 코드는 종종 일회용이었고 프로토타입을 프로덕션에 적용하려면 재작성이 필요했습니다. VentureBeat는 "4백만 명 이상이 v0를 사용하여 수백만 개의 프로토타입을 구축했지만, 플랫폼에는 프로덕션에 적용하는 데 필요한 요소가 부족했습니다."라고 보도했습니다. VentureBeat의 Sean Michael Kerner는 AI 생성 프로토타입과 프로덕션 준비 코드 간의 격차를 해소하는 과제가 "바이브 코딩 도구"에서 흔히 볼 수 있는 문제라고 지적했습니다.

Notepad++ 사건은 공급망 공격의 정교함과 지속성이 증가하고 있음을 강조하는 반면, Vercel의 v0 업데이트는 AI를 소프트웨어 개발 워크플로우에 보다 효과적으로 통합하려는 지속적인 노력을 반영합니다.