Postman, 사용자 동의 없이 AI 플러그인 자동 설치
원제: Postman silently auto-installs AI plugins and attempts to share all API data
왜 중요한가
MCP 생태계가 확산되는 가운데, 주요 개발 도구의 무단 에이전트 개입은 공급망 보안 위협으로 이어질 수 있다.
2026년 10월 25일, API 클라이언트 Postman(v12.33.4)이 사용자 동의 없이 Claude Code 및 OpenAI Codex 플러그인을 자동 설치하고, 자체 startup hook 신뢰 승인을 시도했다는 심각한 버그 리포트가 GitHub 이슈 트래커에 제기됐다. 보고자는 Postman 앱 실행만으로 외부 코딩 에이전트 설정이 변경됐다고 밝혔다.
macOS 사용자 indicava가 Postman GitHub 이슈(#14370)에 올린 보고에 따르면, Postman 데스크톱 앱을 실행한 직후 MCP 인증 경고가 반복적으로 발생하고, Codex가 API 작업을 Postman 플러그인을 통해 처리하기 시작했다.
조사 결과 Postman 자체 로그(`~/Library/Application Support/Postman/logs/main.log`)에 자동 설치 사실이 명시적으로 기록돼 있었다. 2026년 10월 24일 09:34:14(UTC) 타임스탬프에서 `PostmanAgentPluginService~install` 항목이 `"source":"auto-existing-upgrade"`를 출처로, `claude-code:installed`와 `codex:installed` 두 플러그인의 설치를 기록했다.
더불어 사용자의 Codex 전역 설정 파일(`~/.codex/config.toml`)이 무단으로 수정돼, Postman의 공개 GitHub 저장소를 플러그인 소스로 등록하는 항목이 추가됐다. 설치된 구성 요소는 사용자 전역 Postman 플러그인, startup instruction hook, 원격 MCP 연결, Claude Code 플러그인, 별도 Postman CLI 등 다섯 가지다.
보고자는 이를 "동의 및 신뢰 경계(consent and trust-boundary) 위반"으로 규정하며, API 클라이언트가 사용자가 앱을 열었다는 이유만으로 무관한 코딩 에이전트의 기본 워크플로를 자신으로 교체하는 행위는 허용될 수 없다고 지적했다. 이슈 심각도는 'SEVERE'로 분류됐으며, Postman 측의 공식 대응은 아직 공개되지 않았다.