Supercut의 2026년 11월 보안 안내를 받으셨다면: 의미와 로컬 대안

Supercut의 창업자 David Okuniev와 Neil Kinnish는, 이미 해결되었다고 밝히는 보안 문제에 대해 고객에게 메일을 보냈습니다. 안내는 무엇이 노출되었는지, 그 키가 할 수 있었던 일과 할 수 없었던 일, 그리고 회사가 이미 바꾼 점을 구체적으로 적고 있습니다. 이런 직접적인 안내는 인정할 만합니다.

2026년 11월 11일 기준으로 같은 본문은 Supercut의 블로그, 변경 로그, 공개 도움말 센터에는 보이지 않습니다. 따라서 아래 Supercut 키에 관한 내용은 2026년 11월 Supercut이 고객에게 보낸 이메일 안내에서 가져왔습니다. 그 안내에서 이름이 나온 CI 빌드 도구 Blacksmith는 2026년 11월 6일에 공개 상태 업데이트를 게시했습니다.

다음 녹화를 내 컴퓨터에 두고, 내 Google Drive를 통해 공유하고 싶다면, 우리가 권하는 옵션은 ScreenKite입니다.

무슨 일이 있었나

Blacksmith에 따르면, 2026년 11월 5일 권한이 없는 자가 자사 runner에서 실행된 CI 작업의 콘솔 출력(작업 로그)을 저장하는 시스템에 접근했습니다. 상태 안내에서 Blacksmith는 당일에 그 접근을 철회했고, 같은 측의 이후 재진입 시도는 차단되었으며, CI 실행 자체는 영향을 받지 않았고, 당시 시점에는 고객 노출이 작업 로그 저장소를 넘어섰다는 증거가 없었다고 적습니다. 영향은 Blacksmith 고객 계정의 약 2.6%에 속한 작업 로그 데이터였고, Blacksmith는 해당 고객 각각에게 연락했다고 합니다. 안내가 게시될 당시에도 조사는 진행 중이었습니다.

FloatLabs / Supercut 창업자 David Okuniev와 Neil Kinnish가 서명한 2026년 11월 Supercut 고객 이메일 안내는, 그 사건이 Supercut에 어떤 의미였는지를 보완합니다. 안내에 따르면, 소프트웨어를 빌드하는 데 쓰는 도구 Blacksmith.sh에서의 침해로 녹화에 접근하는 데 쓰이는 비공개 키 하나가 노출되었습니다. 11월 8일 Blacksmith는 그 서명 키가 10월 29일부터 11월 4일 사이 다섯 번의 배포 실행에 출력되었고, 그중 적어도 세 줄의 로그가 반환되었다고 알렸습니다. Supercut은 사실을 알게 된 당일 아침, 세계 협정시 11월 8일 08:22에 키를 교체했으며, 키가 사용된 증거는 찾지 못했다고 합니다.

당신에게 의미하는 것

다음 제한은 추론이 아니라 Supercut 안내에서 나온 내용입니다.

• 그 키는 녹화 파일을 읽는 링크를 만드는 데 쓰일 수 있었습니다.
• 그 파일을 변경하거나 삭제할 수는 없었습니다.
• 녹화를 열려면 해당 녹화의 식별자도 필요했습니다.
• 그 키로는 파일을 나열할 수 없습니다.

Supercut은 키가 사용된 흔적을 찾지 못했다고 합니다. 녹화를 전달하는 서비스의 트래픽과 실패 요청 수준은 "직전 4주의 정상 범위 안에 머물렀고, 크롤링, 열거, 대량 다운로드 패턴은 없었다"고 되어 있습니다. 11월 8일 이후 회사는 모든 요청을 기록했다고 합니다. 이전 키를 담은 요청은 모두 거부되었고, 모두 자사 앱이 이전에 만든 링크에서 왔습니다.

안내는 그 결론에도 한계를 둡니다. 11월 8일 이전에는 녹화를 전달하는 서비스에서 요청 단위 접근 로그가 켜져 있지 않아, "그 이전의 소수의 표적 요청을 완전히 배제할 수는 없다"고 합니다. 이는 로그 기록의 공백이지, 그런 요청이 실제로 있었다는 증거가 아닙니다.

Supercut이 한 일

같은 안내에 따르면 Supercut은 다음을 실행했습니다.

• 서명 키를 교체하고 이전 키를 삭제함
• 키를 출력하지 않도록 배포 단계를 수정함
• 배포 파이프라인에서 쓰는 다른 자격 증명을 예방적으로 교체함
• 녹화를 전달하는 서비스에 요청 단위 로그를 켬(11월 8일부터)
• 서명 키와 키 구성 변경에 대한 알림을 추가함
• CI 로그에서 비밀처럼 보이는 출력을 자동 탐지하고 알리도록 함
• CI를 Blacksmith에서 이전함

질문이 있으면, 안내는 Supercut 워크스페이스의 채팅으로 연락하라고 합니다. Okuniev와 Kinnish는 자신들과 팀이 직접 답하겠다고 합니다. Supercut 팀 페이지는 둘을 FloatLabs 창업자로 적고 있습니다.

Supercut을 쓴다면 할 수 있는 일

안내는 고객에게 필수 조치를 요구하지 않습니다. 아래는 일반적인 제안이며, Supercut의 지시가 아닙니다.

• 11월 8일 이전 로그에 관한 부분을 포함해 이메일 안내를 끝까지 읽으세요.
• 남은 질문은 창업자가 요청한 대로 Supercut 워크스페이스 채팅으로 하세요.
• 이미 보낸 공유 링크를 검토하세요. 내부 정보나 고객 정보가 담긴 녹화는 특히 그렇습니다.
• 워크스페이스에서 녹화를 바꾸거나 다시 공유할 수 있다면, 가장 민감한 영상에 대해 그렇게 한 뒤 이전 링크는 더 이상 쓰지 마세요.
• 호스팅된 플레이어와 별도로 갖고 싶은 내용은 로컬로 내보내 두세요.

이 내용은 보아서는 안 될 사람이 녹화를 열었다고 주장하는 것이 아닙니다. Supercut은 키가 사용된 증거를 찾지 못했다고 합니다.

로컬 대안: ScreenKite

다음 녹화를 내 컴퓨터에 두고 싶다면, ScreenKite는 내 기기에서 녹화하고, 실제 다중 클립 타임라인에서 편집하며, 내가 통제하는 MP4를 내보냅니다. 공유는 내 Google Drive를 통합니다. 다른 사람이 보게 하려고 파일을 공급업체의 녹화 전달 서비스에 둘 필요는 없습니다.

ScreenKite는 macOS(macOS 15 이상, Apple Silicon 및 Intel)와 Windows용 네이티브 화면 녹화 도구로, 무료로 사용할 수 있고 내보내기에는 워터마크가 붙으며, Pro를 한 번 구매하면 제거됩니다. ScreenKite Pro는 기기 3대에 대해 $99.99 한 번 결제이며 갱신되지 않습니다. 계정이 필요합니다. AI 요금은 $0입니다.

Apple, Reddit, HubSpot, GitHub의 사람들이 ScreenKite를 사용합니다. screenkite.com을 참고하세요.

어떻게 만들어졌나

그때는 화면 녹화 도구에서 필요한 컷을 할 수 없어서, 클립을 Final Cut으로 넘기고, 컷을 고치고, 애니메이션이 깨지고, 다시 내보냈습니다. 도구 두 개, 결제 두 번, 오후 하나가 사라졌습니다. ScreenKite는 그날 원했던 도구입니다.

• 한 앱에서 녹화하고 편집합니다. 실제 다중 클립 타임라인이 내장되어 있어, 영상 전체를 한곳에서 끝낼 수 있습니다. macOS에서 ScreenKite는 녹화를 기본적으로 MP4로 저장합니다.
• 모든 편집 기능이 무료입니다. 무료 내보내기에는 워터마크와 아웃로가 붙습니다. Pro가 이를 제거합니다.
• 한 번 결제합니다. $99.99 한 번 결제로 기기 3대를 커버하며 갱신되지 않습니다. 구독이 없습니다.
• 이미 쓰는 AI 에이전트를 가져옵니다. Claude Code, ChatGPT Codex, Antigravity, Grok Build 또는 Kimi가 MCP나 CLI로 편집기를 구동합니다. ScreenKite AI 요금은 $0입니다. 에이전트 제공자가 자체 요금제를 청구할 수는 있습니다.
• 전용 편집 도구 83개. 수만 시간의 영상 편집 실무로 다듬었습니다.
• 내 Google Drive에서 공유합니다.
• 네이티브 macOS와 네이티브 Windows.

단점은요? 단점이라면 단점이 거의 없다는 것입니다. 저희가 직접 영상을 만드는 크리에이터라서 사용자에게 무엇이 필요한지 가장 잘 압니다.

ScreenKite는 macOS와 Windows에서 모두 네이티브로 실행됩니다. 테스트에서도 사용자 피드백에서도 번개처럼 빠르며, 이미 쓰고 있는 AI 에이전트(Claude Code, ChatGPT Codex, Antigravity, Grok Build, Kimi)로 타임라인에서 편집할 수 있습니다. 원하는 컷을 말하면 에이전트가 다듬어 줍니다.

Supercut과 ScreenKite

사실

• 제품: ScreenKite
• 플랫폼: 네이티브 macOS(macOS 15 이상, Apple Silicon 및 Intel)와 네이티브 Windows
• 가격: 무료로 사용할 수 있으며, 내보내기에는 워터마크와 아웃로가 붙습니다. $99.99를 한 번 결제하면 이를 제거하고 기기 3대를 커버하며 갱신되지 않습니다. 계정이 필요합니다.
• AI: 내 에이전트를 가져옵니다: Claude Code, ChatGPT Codex, Antigravity, Grok Build, Kimi. AI 요금 $0.
• 확인일: 2026-11-11

자주 묻는 질문

이전 키로 Supercut 녹화가 열렸다는 증거가 있습니까?

없습니다. 2026년 11월 Supercut 고객 이메일 안내는, 키가 사용된 증거를 찾지 못했고 트래픽과 실패 요청 수준이 직전 4주의 정상 범위에 있었다고 합니다. 또한 11월 8일 이전에는 요청 단위 접근 로그가 켜져 있지 않아, 그 이전의 소수 표적 요청을 완전히 배제할 수는 없다고 적습니다.

노출된 키는 무엇을 할 수 있었습니까?

안내에 따르면, 녹화 파일을 읽는 링크를 만드는 데 쓰일 수 있었습니다. 그 파일을 변경하거나 삭제할 수는 없었고, 파일을 나열할 수도 없었으며, 녹화를 열려면 해당 녹화의 식별자도 필요했습니다.

Supercut 고객이라면 어떻게 해야 합니까?

안내에 나온 공식 경로부터 시작하세요. Supercut 워크스페이스의 채팅을 사용합니다. 일반적인 제안으로는 기존 공유 링크를 검토하고, 워크스페이스가 허용하면 민감한 녹화를 다시 공유하는 것을 고려하며, 직접 보관하고 싶은 영상은 로컬로 내보내는 것이 있습니다.

Blacksmith가 이에 대해 공개한 내용이 있습니까?

있습니다. Blacksmith는 2026년 11월 6일에 공개 상태 안내를 올렸고, 공식 계정도 같은 첫 사실을 X에 공유했습니다. 그 안내는 작업 로그 저장소를 다루며, Supercut의 이름은 나오지 않습니다.

이 안내를 읽은 뒤 왜 ScreenKite를 쓰나요?

녹화를 내 컴퓨터에 두고 내 Google Drive에서 링크를 공유하고 싶다면, ScreenKite는 그렇게 만들어져 있습니다. 모든 편집 기능이 무료이고, $99.99 한 번 결제로 기기 3대의 내보내기 워터마크가 제거되며 갱신되지 않습니다.

정리

Supercut 창업자들은 무엇이 노출되었는지, 키가 할 수 없었던 일, 이미 고친 점, 로그 기록이 어디서 불완전한지를 고객에게 알렸습니다. 분명한 안내입니다. 로컬에서 녹화하고 편집한 뒤 내 Google Drive를 통해 공유하고 싶다면, ScreenKite를 사용해 보세요.