캐나다 요크대·캘거리대 연구진이 2023년 1월부터 2026년 3월까지 레딧 46개 게시판 글 110만 건을 훑어, 보안·개인정보 문제를 다룬 446건과 댓글 6천여 개를 분류했어요. 보안 신고 297건 중 43.1%가 허락 없는 파일 조작이었고 그중 디렉터리·파일 삭제가 28.3%, 개인정보 신고 194건 중 45.9%는 '무엇을 가져가는지 안 알려 준다'였어요. 도구 이름이 적힌 383건은 커서 130건·클로드 89건·코파일럿 31건 순이었고, 연구진은 문제 대부분이 모델이 아니라 도구의 설계 선택에서 나온다며 보안을 기본값으로 두라는 권고 여섯 개를 붙였어요.
운영자 인사이트
퍼센트는 사고율이 아니라 신고가 몰린 곳이에요 — 논문도 '논의 분포지 취약점 발생률이 아니다'라고 못 박았고, 커서·클로드가 위인 건 쓰는 사람이 많아서일 수도 있어요. 실무에 쓸 값은 방어 쪽이에요: 개발자가 실제로 기댄 건 설정 관리 33%·사람이 직접 보는 검토 31%였고, 격리는 13%뿐이었어요.
여러 관점으로 보기
- 보도 연구자 인터뷰를 붙여 '개발자들이 도구 회사에 요구한다'는 틀로 묶어 전했어요. The Register
- 원 논문 표본 수집 방법과 분류 체계, '이 수치는 논의 분포지 발생률이 아니다'라는 한계까지 그대로 적혀 있어요. arXiv