공식 Anthropic Claude Code VS Code 확장 프로그램, 지속적인 SSH 백도어 설치를 위해 손상됨

요약

사이버 보안 연구원들이 공식 Anthropic Claude Code VS Code 확장 프로그램이 Cursor Marketplace에서 손상된 것을 발견했습니다. 이 취약점을 통해 감염된 호스트에 지속적인 SSH 백도어를 설치하는 데 악용되었습니다. 해당 내용은 개발자 커뮤니티 사용자들에게 심각한 보안 경고를 제기하고 있습니다.

핵심 포인트

• 공식 Anthropic Claude Code 확장 프로그램이 손상됨.
• Cursor Marketplace에서 감염된 사실이 공개되었음.
• 지속적인 SSH 백도어 설치에 악용되는 위협이 확인됨.
• 로컬 LLM 사용 시 보안 경고가 필요함.