커뮤니티 반응
커뮤니티는 원작자의 사기 행위를 강력히 비판하며, 즉각적인 패키지 삭제와 포크 버전으로의 전환을 권장하는 분위기이다.
섹션별 상세
원작자가 프로젝트를 버리고 GSD 토큰으로 러그 풀을 실행하여 자금을 탈취하고 잠적했다.
원작자가 여전히 NPM 레지스트리 접근 권한을 보유하고 있어 악성 업데이트를 배포할 가능성이 매우 높다.
GSD 에이전트는 로컬 머신에서 쉘/배시 권한을 가지므로, 악성 코드가 실행될 경우 시스템 전체가 위험에 노출된다.
커뮤니티는 프로젝트를 'get-shit-done-redux'로 포크하여 보안 감사를 완료하고 원작자의 접근을 차단했다.
용어 해설
- 러그 풀(Rug Pull)
- — 암호화폐 프로젝트 개발자가 투자금을 가로채고 프로젝트를 중단한 뒤 잠적하는 사기 수법. 이 사례에서는 원작자가 GSD 토큰을 이용해 러그 풀을 실행했다.
- 포크(Fork)
- — 기존 오픈소스 프로젝트의 코드를 복사하여 독립적인 새로운 프로젝트를 시작하는 것. 원작자가 잠적한 후 커뮤니티가 코드를 이어받아 보안을 강화한 버전을 만들기 위해 수행했다.
- NPM
- — Node.js 환경의 패키지 관리자. 원작자가 여전히 이 레지스트리에 접근 권한을 가지고 있어 악성 코드 배포 위험이 존재한다.
코드 예제
bash
npm uninstall -g get-shit-done-cc && npm uninstall -g @gsd-build/sdk && npm install -g get-shit-done-redux기존의 위험한 패키지를 삭제하고 안전한 포크 버전으로 교체하는 명령어
언급된 도구
Get-Shit-Done비추천
AI 에이전트 도구
Get-Shit-Done-Redux추천
보안이 강화된 포크 버전
언급된 리소스
AI 분석 전체 내용 보기
AI 요약 · 북마크 · 개인 피드 설정 — 무료
출처 · 인용 안내
원문 발행 2026. 05. 23.수집 2026. 05. 23.출처 타입 REDDIT
인용 시 "요약 출처: AI Trends (aitrends.kr)"를 표기하고, 사실 확인은 원문 보기 기준으로 진행해 주세요. 자세한 기준은 운영 정책을 참고해 주세요.