클로드 코드 VS 코드 확장에 SSH 백도어가 심어졌다

10월 30일, 보안 연구원 Paul McCarty(6mile)는 OpenSource Malware 블로그에 글을 올리며, Anthropic의 Claude Code VS Code 확장이 당일 변조되었고, 악성 버전 2.1.313이 Open VSX 레지스트리에 게시되었다고 밝혔다. 해당 확장은 외부에서 anthropic.claude-code@2.1.313으로 식별되며, 주요 JavaScript 패키지는 정상 확장 코드 앞에 66줄의 로더를 삽입했다. 연구원들은 현재 분석된 Open VSX 버전이 악성 샘플로 확인되었으며, 신중을 기해 Microsoft VS Code 마켓플레이스의 동일 버전에 위협 보고서를 제출했다고 전했다.

기사에 따르면, 압축 해제된 확장 및 번들된 이진 파일은 정상 버전과 일치하며, 차이는 extension.js에만 있다. 확장은 VS Code가 시작된 후 및 Webview가 열릴 때 해당 파일을 로드하며, 사용자가 Claude 대화를 시작하지 않아도 트리거된다. 로더는 사용자 SSH 구성에 svc-telemetry로 표시된 공격자 키를 기록하고, 로컬 SSH 서비스를 활성화하려고 시도하며, 134.209.82.225에 역 터널을 설정하고, 각각 macOS, Linux 및 Windows에서 지속성을 설정한 후, 암호화되지 않은 HTTP를 통해 해당 주소의 8099 포트로 호스트 정찰 정보를 전송한다. 주입 단계에서는 추가 실행 파일이나 스크립트를 다운로드하지 않는다.

연구원들은 영향을 받은 Open VSX 확장의 소유자가 Anthropic 직원 Igor Kofman이라고 밝혔으며, 그의 계정이 이용되었는지 아니면 다른 배포 단계가 이용되었는지는 불확실하다; 사건 발생 시 Dean Hardcastle가 그에게 통보했다. 기사에서는 분석된 디렉토리의 출처가 아직 확립되지 않았으며, 관련 발견이 Anthropic 공식 마켓플레이스나 배포 인프라가 침해되었음을 단독으로 증명할 수 없다고 명시하고 있다. 공격자의 신원 및 인프라 소속도 아직 확인되지 않았다. 문서에서는 관련 파일 경로, 키 주석 및 시작 항목을 검색하고, 134.209.82.225의 22 및 8099 포트를 차단하며, 깨끗한 시스템에서 영향을 받은 계정이 접근할 수 있는 자격 증명을 교체할 것을 권장하고 있다.