보안
AI 코딩 확장 프로그램 공급망 공격, Claude Code 백도어가 남긴 교훈
2026년 10월 공식 Claude Code VS Code 확장 프로그램에 악성 로더가 삽입되어 SSH 백도어를 설치하려 한 공급망 공격을 분석하고, 개발자와 기업이 AI 코딩 확장 프로그램을 검증·격리하는 방법을 정리합니다.
태그
#최소 권한
'최소 권한' 태그가 붙은 글 2개
'최소 권한' 태그가 붙은 글 2개
2026년 10월 공식 Claude Code VS Code 확장 프로그램에 악성 로더가 삽입되어 SSH 백도어를 설치하려 한 공급망 공격을 분석하고, 개발자와 기업이 AI 코딩 확장 프로그램을 검증·격리하는 방법을 정리합니다.
AI 코딩 에이전트가 생성한 코드를 바로 실행하는 시대에 범용 VM의 한계를 짚고, gVisor·Firecracker·WebAssembly 기반 최소 권한 격리 전략을 제안합니다.