AKC NEWS이슈2026년 10월 30일

개발자용 클로드 확장 프로그램에 해커 뒷문이 숨어 있었다

보안 회사 포리온이 10월 30일 보고서를 냈다. AI 코딩 편집기 '커서'의 확장 프로그램 가게에 올라온 '클로드 코드' 확장 프로그램 2.1.313판에 해커용 뒷문(백도어)이 숨어 있었다는 내용이다. 커서는 이 판을 내렸다.

• 클로드 코드는 앤트로픽이 만든 AI 코딩 도구다. 확장 프로그램은 편집기에 기능을 더해 주는 작은 프로그램이다.
• 문제의 판은 깔기만 해도 사용자가 아무것도 누르지 않은 채 몰래 실행됐다.
• 이 판은 해커가 그 컴퓨터에 원격으로 들어올 수 있는 통로를 열었다. 맥, 리눅스, 윈도 모두 노렸다.
• 컴퓨터 이름, 사용자 이름, 공인 IP 주소(인터넷상 주소)를 해커 서버로 보냈다.
• 비밀번호·인증키처럼 보이는 설정값의 이름도 최대 40개까지 보냈다. 값 자체는 보내지 않았다.
• 포리온은 확장 프로그램을 지우는 것만으로는 뒷문이 없어지지 않는다고 경고했다.
• 커서는 다른 경로로 배포된 같은 2.1.313판도 함께 내렸다.

의미회사에서 AI 코딩 도구를 쓰는 개발자가 있다면 2.1.313판을 깐 적이 있는지 확인하고, 깔았다면 보안 담당자와 함께 점검해야 한다.