클로드 코드 VS Code 확장, SSH 백도어 기능 발견

요약

OpenVSX에서 확보한 클로드 코드(Claude Code) VS Code 확장 2.1.313 버전의 macOS 애플 실리콘용 파일에서 SSH 백도어 기능이 발견되었습니다. 분석에 따르면, 이 확장 프로그램은 정상 코드 앞에 66줄 길이의 악성 로더를 포함하고 있었습니다. 해당 로더는 사용자의 `~/.ssh/authorized_keys` 파일에 공격자 측 공개 키를 추가하도록 설계되었으며, 확장 프로그램 로드 시 자동으로 실행되는 구조입니다. 또한, 이 코드는 컴퓨터 이름, 사용자 이름, 공개 IP 등 시스템 정보를 수집하여 특정 IP 주소(134.209.82.225)의 8099번 포트로 전송하려 시도했습니다. 분석 업체는 해당 버전 사용 시 SSH, 네트워크, 프로세스 로그 및 지속성 설정을 점검하고, 노출된 자격 증명은 신뢰할 수 있는 기기에서 교체할 것을 권고했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.