클로드 코드 2.1.313 오픈 VSX ARM판서 SSH 백도어 발견
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- macOS 애플 실리콘용 파일 한 건에서 SSH 공개 키 등록과 역방향 터널 기능이 담긴 로더가 나왔다.
- Open VSX에서 확보한 클로드 코드(Claude Code) VS Code 확장 2.1.313의 darwin-arm64 파일에서 SSH 백도어 기능이 발견됐다.
- OpenSourceMalware는 30일 오후 6시42분(한국시간) 공개한 기술 분석에서 분석 대상이 [email protected] 샘플 한 건이라고 밝혔다.
본문
macOS 애플 실리콘용 파일 한 건에서 SSH 공개 키 등록과 역방향 터널 기능이 담긴 로더가 나왔다. Open VSX에서 확보한 클로드 코드(Claude Code) VS Code 확장 2.1.313의 darwin-arm64 파일에서 SSH 백도어 기능이 발견됐다. OpenSourceMalware는 30일 오후 6시42분(한국시간) 공개한 기술 분석에서 분석 대상이 [email protected] 샘플 한 건이라고 밝혔다. 로더는 확장 프로그램이 실행될 때 사용자의 ~/.ssh/authorized_keys 파일에 공격자 측 공개 키를 추가하도록 설계됐다. 로더는 컴퓨터의 SSH 서비스를 켜려 시도한 뒤 134.209.82.225 로 역방향 SSH 터널을 연결하려 한다.
로더는 이름에 KEY , TOKEN , SECRET , PASS , AWS , GCP 등이 포함된 환경변수 이름도 최대 40개까지 찾도록 설계됐으며, 초기 전송 내용에는 환경변수 값이 직접 담기지 않는다.
오픈 VSX(Open VSX)는 이클립스재단(Eclipse Foundation)의 Open VSX 워킹그룹이 관리하는 공개 확장 레지스트리다. Open VSX 등록 페이지에 표시된 5900만 회 다운로드는 확장 프로그램 전체의 누적 수치다. 이 기록만으로 Open VSX 확장 2.1.313의 배포 여부나 안전성을 판단할 수는 없다. 점검 지표에는 svc-telemetry , 134.209.82.225 , ~/.config/.smt , ~/.config/.smtk , ~/Library/LaunchAgents/com.apple.sysmond.plist 등이 포함된다. 해당 버전이 실행된 환경에서는 SSH·네트워크·프로세스·확장 프로그램 로그와 지속성 설정을 살피고, 노출 가능성이 있는 자격증명은 신뢰할 수 있는 별도 기기에서 교체하도록 분석업체는 권고했다.
OpenSourceMalware는 30일 오후 6시42분(한국시간) 공개한 기술 분석에서 분석 대상이 anthropic.claude-code@2.1.313 샘플 한 건이라고 밝혔다.