IDE 확장 프로그램 업데이트가 특권 엔드포인트로 코드 배포되는 방식에 대한 경고: 악성 Claude Code 확장이 SSH 키를 추가한 사례

요약

IDE 확장 프로그램은 특권 엔드포인트로의 코드 배포 위험을 내포하며, 악성 Claude Code 확장이 SSH 키를 추가하는 사례가 보고되었습니다. 개발자는 버전 인벤토리 및 자격 증명 순환 등 보안 조치를 취해야 합니다. 또한 AI 서비스 출시 전 테넌트별 카나리 테스트를 통해 거부/중단 경로를 검증할 필요가 있습니다.

핵심 포인트

• IDE 확장 프로그램은 특권 엔드포인트로의 코드 배포 위험을 가짐.
• 악성 코드는 SSH 키 추가 등 지속성을 확보하는 방식으로 작동함.
• 개발자는 버전 인벤토리 및 자격 증명 순환이 필수적임.
• AI 서비스는 테넌트별 카나리 테스트를 통해 격리 경로를 검증해야 함.