Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
AI 코드 편집기 Cursor 마켓에 악성 버전의 '가짜 Claude Code' 확장 프로그램이 배포되어 사용자 컴퓨터에 백도어를 설치한 사건입니다. 이 확장은 SSH 접속 키를 추가하고 원격 터널을 열어 시스템 정보를 탈취했으며, 사용자는 단순 삭제만으로는 감염 제거가 불가능합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 X 개발자 생산성의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기최대 5천명 컴퓨터에 뒷문 열어준 가짜 클로드 코드
자동 업데이트 켜놨으면 누구든 깔렸을 수 있다고 함
커서에서 클로드 코드 확장 쓰는 형들은 그냥 넘기면 안 되는 얘기
AI 코드 편집기 커서가 10월 29일에 직접 공지한 건데
자기네 확장 마켓에 클로드 코드 확장 악성 버전이 올라가 있었다고
바이브 코딩한다고 커서 깔고 클로드 붙여 쓰는 사람 요즘 진짜 많잖아
딱 그 사람들 노린 거라 더 소름임
문제 버전은 2.1.312, 2.1.313
미국 시간 10월 29일 새벽 2시 27분부터 오후 1시 35분까지
커서 마켓에서 받을 수 있었음
커서 말로는 이 두 버전은 앤트로픽이 만든 게 아니라고 함
이름표가 진짜랑 똑같았음
정식 확장 식별자(anthropic.claude-code)를 그대로 쓰고
업데이트인 척 밀어넣었다고
어떻게 업데이트를 등록했는지는 아직 모른다는데
쓰는 사람 입장에선 평소 뜨는 업데이트랑 구분할 방법이 없었던 거
깔리면 하는 짓이 ㅈㄴ 악질
SSH 접속 허용 목록에 공격자 키를 추가하고
공격자 서버 거쳐서 밖에서 내 컴퓨터로 들어오는 터널을 열려고 함
(SSH는 원격으로 다른 컴퓨터 접속할 때 쓰는 방식)
맥은 시스템 프로그램 같은 이름으로 자동 실행 항목을 심고
윈도우는 'SysMon'이라는 예약 작업을 등록함
그걸로 약 60초마다 접속을 다시 시도했다고
환경 변수 값까지는 안 갔다는데
백도어가 깔린 이상 나중에 인증 정보에 손댔을 가능성은 못 뺀다고 함
API 키 넣어두는 데가 환경 변수라 이게 제일 찝찝함..
'svc-telemetry'라는 SSH 키, 자동 실행 항목, 터널 프로세스까지 지우고
그 컴퓨터에서 접근할 수 있던 인증 정보·세션은
다른 안전한 기기에서 바꾸라는 권고
내가 보기엔 이번 건 제일 무서운 게 편해서 켜둔 자동 업데이트임
코딩 몰라도 AI한테 맡겨서 툴 뚝딱 만드는 사람일수록
SSH가 뭔지, 내 컴에 예약 작업이 뭐가 돌고 있는지 볼 일이 없음
그러니까 뒷문이 열려도 모르고 지나가는 거
클로드가 아무리 똑똑해도 그걸 깔아주는 마켓이 뚫리면 답이 없음
도구 하나에 API 키, 깃 계정, 회사 코드까지 다 물려 있으니
확장 하나가 사실상 집 열쇠인 셈
참고로 저 두 버전이 풀려 있던 건 고작 11시간 남짓이었음