Postman, AI 플러그인 자동 설치 및 API 데이터 공유 시도 의혹
높은 관심을 받은 GitHub 제보는 Postman 데스크톱 업데이트가 동의 없이 에이전트 연동을 설치하고 로컬 설정을 바꿨다고 주장한다.
TL;DR
- GitHub 이슈는 Postman Desktop이 앱을 열 때 Codex와 Claude Code 연동을 설치하고 에이전트 설정을 바꿨다고 주장한다.
- 작성자는 원격 MCP 연결과 신뢰 설정 변경 시도를 설명했으며 Hacker News 토론에도 높은 관심이 모였다.
- 이 제보는 한 사용자의 사례이며 API 데이터가 공유됐다는 주장은 현재 자료로 확인되지 않았다.
한 사용자가 GitHub에 올린 제보에 따르면 macOS에서 Postman Desktop을 연 뒤 Codex 및 Claude Code 플러그인이 설치되고 에이전트 설정이 변경됐다. 이슈 제목은 “Postman silently auto-installs AI plugins and attempts to share all API data”다. [2]
제보자는 원격 MCP 연결과 Codex 시작 훅의 신뢰 설정 변경 시도도 설명했다. Hacker News 토론은 개발자들의 반응을 보여주지만 댓글은 독립적인 재현 결과가 아니다. [1] [2]
현재 기록은 한 대의 컴퓨터와 한 버전에서 관찰했다는 사용자의 설명에 기반한다. API 데이터가 실제로 수집되거나 외부로 전송됐다는 증거는 이 자료에 없다. [2]
인용된 보도에서는 Postman의 답변이나 독립적인 재현이 확인되지 않았다. 설치 동작의 범위와 원인, 사용자가 이를 완전히 되돌릴 수 있는지는 아직 확인이 필요하다. [1] [2]
Why it matters
개발 도구가 에이전트 설정을 바꾸면 에이전트가 따르는 지침과 연결 서비스가 달라질 수 있다. 이번 제보는 동의 절차 문제를 제기하지만 API 데이터 처리에 관한 더 넓은 주장은 아직 검증되지 않았다.
Editor's note
한 차례 설치 사례에 대한 GitHub 제보로 다루며 독립 재현이나 Postman 답변은 확인하지 않았다.