공식 Claude 코드 VS Code 확장 프로그램이 해킹당해, 오늘 잠시 동안 SSH 백도어가 설치될 위험이 있었습니다.

참고: 다음 조건에 해당하는 경우에만 영향받음: Mac(M 시리즈) + Open VSX에서 가져오는 VS Code/Cursor/VSCodium + v2.1.313 버전 설치됨.

그러니까 공식 VS Code가 아니라 Cursor 마켓플레이스에서 설치해야만 했던 거임?

과장된 뉴스 기사 제목임.

사실 관계

악성 2.1.313 버전 하나가 Open-VSX.org 레지스트리에 게시되었고, 현재로서는 마이크로소프트의 VS Code 레지스트리에는 악성 버전이 도달하지 않은 것으로 보임.

npm/마켓플레이스 관련 내용은 추측임. 그들의 유일한 증거는 2.1.313 버전이 공식 npm 및 VS Code 페이지에서도 삭제되었다는 것인데, 이는 그곳에도 배포되었다는 것을 '암시'한다고 주장함. 같은 글에서 그들은 이번 발견이 Anthropic의 공식 마켓플레이스 릴리스나 배포 인프라가 해킹되었다는 것을 직접적으로 보여주지는 않는다고 명시함.

실질적인 노출 대상

Open VSX(Cursor, Windsurf, VSCodium)에서 가져오는 VS Code 포크를 사용하면서 해당 기간 동안 2.1.313 버전으로 자동 업데이트한 사람들. 일반 VS Code 사용자는 현재로서는 괜찮아 보임.

확인 방법

code --list-extensions --show-versions | grep -i claude
(Cursor 등도 동일)

grep svc-telemetry ~/.ssh/authorized_keys

macOS에서는 ~/.config/.smt, ~/.config/.smtk 및 ~/Library/LaunchAgents/com.apple.sysmond.plist를 확인하고, Linux에서는 @reboot crontab 항목을 확인하셈.

134.209.82.225를 엣지에서 차단하셈. 연구원들은 22번과 8099번 포트에서 차단하라고 함.

그 악성 빌드는 Anthropic이 개발한 게 아니고, Anthropic, Microsoft, 혹은 Open VSX가 해킹당했다는 증거는 없음. Cursor 마켓플레이스에서만 배포된 악의적으로 수정된 복사본이었음. 분석을 진행한 연구원들인 OpenSourceMalware는 자신들의 게시물을 수정해서 출처가 Open-VSX가 아니라 Cursor라고 밝혔고, 악성이 아닌 것들로 npm 패키지, OpenVSX 확장 프로그램, Microsoft VS Code 확장 프로그램을 명시함. 해당 기간은 어제 10월 29일 오전 2:27부터 오후 1:35까지였고, 최대 5,000명의 사용자가 영향을 받았음. 스크린샷 대신 링크를 남김.