Claude 코드 확장 프로그램에 SSH 백도어가 숨어 있어요

한눈에 보기

공식 Claude Code for VS Code 확장 프로그램의 2.1.313 버전에서 몰래 원격 접속 통로를 여는 악성 코드가 발견됐어요. 이 코드는 컴퓨터에 외부에서 들어올 수 있는 길을 만들고, 중요한 정보를 찾아 빼내려고 해요.

핵심만 콕콕

1. 1

   악성 코드는 맥, 리눅스, 윈도우에서 SSH(원격 접속 통로) 설정 파일을 바꿔 공격자가 계속 들어올 수 있게 해요.

2. 2

   확장 프로그램이 실행되자마자 동작하며, 컴퓨터의 환경 변수에서 비밀번호 같은 민감한 자격 증명을 찾아요.

3. 3

   공격자는 외부 서버와 숨겨진 연결을 만들어 원격으로 명령을 내리고, 시스템 정보도 전송했어요.

4. 4

   해당 버전을 지우고, 의심되는 프로그램과 연결을 끊은 뒤, 노출됐을 수 있는 모든 비밀번호와 토큰을 바꿔야 해요.

왜 중요할까요?

개발자가 쓰는 도구가 공격의 입구가 될 수 있어서, 영향을 받았다면 바로 확인하고 관련 정보를 바꿔야 해요.