Omarchy 4.0에서 신뢰할 수 없는 입력을 제대로 처리하지 못해 발생하는 Bash 주입 취약점이 발견되었습니다. 특히 AI가 생성한 Bash 스크립트를 충분히 검토하지 않는 개발 관행이 주요 원인으로 지적되고 있는데요. DHH가 보안팀의 조치를 강조하며 프로젝트의 완성도를 홍보하고 있지만, 기본적인 시스템 보안보다 기능 개선을 우선시하는 개발 방식이 실제 위험과 사용자 인식 사이의 간극을 키울 수 있다는 비판이 나오고 있습니다. 개발자분들은 AI 생성 코드를 사용할 때 입력 검증 원칙을 철저히 지키는 것이 얼마나 중요한지 다시 한번 생각해보게 되는 사례입니다.