공식 Claude Code 확장 프로그램에 백도어가 숨어 있었다
Backdoors in official Claude Code extensions
보안 연구자 Kevin Beaumont가 공식 Claude Code 확장 프로그램에 백도어가 포함되어 있다고 Mastodon을 통해 경고했다. Anthropic이 공식적으로 배포하는 도구라는 신뢰를 악용할 수 있는 공급망 위협으로, 개발자들이 사용하는 확장 프로그램의 출처와 무결성을 다시 점검해야 한다는 문제를 제기한다.
공식 Claude Code 확장 프로그램에 백도어가 존재한다.
HN 토론
17- tomhow
댓글은 https://news.ycombinator.com/item?id=50300683 로 이동했습니다.
- altbdoor
Cursor가 보안 공지를 발표했습니다:
https://cursor.com/blog/claude-code-extension-security-notic...
- rhedak
요즘은 이런 종류의 공격에서 아무도 안전하지 않아요... 솔직히 지금부터는 더 나빠지기만 할 겁니다.