본문으로 건너뛰기
J
피드

GPT 5.3 Codex가 문자열 이스케이핑 버그 하나로 F: 드라이브를 통째로 날림

devops 약 3분
tags
#ai-coding#powershell#codex#security#cli
vote
0
댓글
북마크

Codex에게 프로젝트 리브랜딩을 시켰는데 PowerShell과 cmd /c 혼용 시 경로 이스케이핑 버그로 rmdir /s /q F:\가 반복 실행되어 드라이브 전체가 삭제된 실제 사고 사례. AI 코딩 도구에 파일시스템 풀 액세스를 주는 것의 위험성을 보여줌.

  • 1

    PowerShell-cmd 혼용 시 \" 이스케이핑이 경로를 드라이브 루트로 맹글링

  • 2

    rmdir /s /q F:\가 매 반복마다 실행되어 프로젝트+Docker 데이터 전부 삭제

  • 3

    올바른 방법은 순수 PowerShell의 Get-ChildItem | Remove-Item 사용

  • Reddit에 올라온 실제 사고 사례임. 유저가 Codex한테 프로젝트 리브랜딩(import 이름 변경 등)을 시켰는데, 작업 도중 F:\ 드라이브 전체가 삭제됨
  • 원인은 PowerShell과 cmd /c를 혼용할 때 발생하는 문자열 이스케이핑 버그임. \" 가 PowerShell-cmd 사이에서 제대로 처리 안 되면서, 경로 변수가 맹글링돼서 cmd.exe가 F:\(드라이브 루트)를 타겟으로 받아버린 거임

⚠️주의

> rmdir /s /q F:\가 매 반복마다 실행됨. 프로젝트 파일, Docker 데이터, 드라이브에 있던 모든 것이 날아감.

  • 의도한 명령은 __pycache__ 폴더 정리였는데, 올바른 방법은 순수 PowerShell로 처리하는 거였음:
    Get-ChildItem -Recurse -Directory -Filter __pycache__ | Remove-Item -Recurse -Force
  • cmd /c를 끼워넣을 이유가 전혀 없었는데 Codex가 불필요하게 셸을 혼합한 게 근본 원인임
  • 유저 본인도 "풀 액세스를 준 내 잘못"이라고 인정하긴 했는데, AI 코딩 도구에 파일시스템 삭제 권한을 무제한으로 주면 이런 일이 실제로 일어난다는 교훈임
  • Codex가 사고 직후 바로 뭘 잘못했는지 알려줬다는 건 좀 웃기면서도 씁쓸한 포인트임. "네가 방금 다 날렸어"를 친절하게 설명해주는 AI라니

AI 코딩 도구에 파일시스템 삭제 권한을 무제한으로 주면 실제로 이런 사고가 발생한다. 샌드박싱과 권한 제한의 중요성을 다시 한번 보여주는 사례.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

devops

포드가 AI 데이터센터 붐 수혜주로 뜬 이유는 자동차가 아니라 ESS였다

포드의 에너지 저장 사업이 AI 데이터센터 건설 붐을 타고 새 성장축으로 주목받고 있어. 전기차 수요 둔화로 남는 배터리 생산능력을 데이터센터·전력망용 ESS로 돌리는 전략이고, EDF 북미 사업체에 2028년부터 연간 4기가와트시 규모 공급 계약까지 체결했어.

devops

클라우드 빅3 차별화 논쟁, 정작 컴퓨트·스토리지는 거의 범용재가 됐다는 얘기

클라우드 업체들은 인공지능, 데이터베이스, 전용 서비스로 차별화를 강조하지만, 대부분의 기업 워크로드는 여전히 컴퓨트와 스토리지 위에서 돌아간다는 주장이다. AWS, 애저, 구글 클라우드의 핵심 인프라는 성숙도가 높아져 실질 역량 차이가 줄었고, 아키텍트는 브랜드보다 워크로드 적합성·비용·거버넌스·운영 정합성을 봐야 한다는 내용이다.

devops

DynIP, RFC 2136·IPv6·DNSSEC 지원하는 동적 DNS 서비스 공개

DynIP는 홈랩, 엣지 라우터, 인프라 팀을 겨냥한 동적 DNS(DDNS) 서비스다. 60초 안팎의 전파, RFC 2136 TSIG 기반 라우터 업데이트, 개인 도메인 연결, IPv6와 DNSSEC 지원을 핵심 기능으로 내세운다.

devops

깃허브 액션, 내부 데이터베이스 마이그레이션 여파로 4시간 지연

깃허브에서 2026년 5월 12일 13:41부터 17:43 협정세계시까지 일부 서비스 처리 지연이 발생했음. 내부 데이터베이스 마이그레이션으로 복제 지연이 생겼고, 작업 큐에 쌓이는 요청을 처리할 워커가 부족해진 게 원인이었음.

devops

AI 강국 경쟁, 결국 전기와 데이터센터 싸움으로 간다

AI 경쟁의 핵심이 모델과 반도체만이 아니라 안정적인 전력 확보로 이동하고 있다는 분석이야. 글로벌 데이터센터 전력 사용량은 2024년 400TWh에서 2030년 800TWh, 2050년 3500TWh 이상으로 커질 전망이고, 한국도 AI 데이터센터와 에너지 전략을 같이 설계해야 하는 상황이야.