클로드 코드 2.1.313 오픈 VSX ARM판서 SSH 백도어 발견

이준한 기자 2026.10.30 16:19

macOS 애플 실리콘용 파일 한 건에서 SSH 공개 키 등록과 역방향 터널 기능이 담긴 로더가 나왔다. 분석 범위는 해당 파일에 한정된다.

토포AI로 이 기사 더 깊이 읽기

Open VSX에서 확보한 클로드 코드(Claude Code) VS Code 확장 2.1.313의 darwin-arm64 파일에서 SSH 백도어 기능이 발견됐다.

OpenSourceMalware는 30일 오후 6시42분(한국시간) 공개한 기술 분석에서 분석 대상이 [email protected] 샘플 한 건이라고 밝혔다. 정상 확장 코드 앞에는 66줄짜리 악성 로더가 삽입돼 있었다.

로더는 확장 프로그램이 실행될 때 사용자의 ~/.ssh/authorized_keys 파일에 공격자 측 공개 키를 추가하도록 설계됐다. 키에는 svc-telemetry라는 표식이 붙어 있다.

로더는 컴퓨터의 SSH 서비스를 켜려 시도한 뒤 134.209.82.225로 역방향 SSH 터널을 연결하려 한다. 클로드 코드에서 대화를 시작하지 않아도 확장 프로그램이 로드되면 코드가 실행되는 구조다.

재부팅 뒤에도 접속 경로를 유지하기 위한 설정 기능도 포함됐다. 분석 대상은 macOS 애플 실리콘용 파일이며, 코드에 리눅스와 윈도용 동작이 들어 있다는 사실만으로 다른 운영체제용 배포 파일까지 악성이라고 판단할 수는 없다.

수집 대상은 컴퓨터 이름과 사용자 이름, 운영체제, CPU 아키텍처, Git 이메일, 공개 IP다. 로더는 이름에 KEY, TOKEN, SECRET, PASS, AWS, GCP 등이 포함된 환경변수 이름도 최대 40개까지 찾도록 설계됐으며, 초기 전송 내용에는 환경변수 값이 직접 담기지 않는다.

수집 정보는 134.209.82.225의 8099번 포트로 보내도록 짜였다. 이 접속 경로가 실제로 열리면 해당 개발자 계정이 접근할 수 있는 소스코드와 배포 환경, 클라우드 자격증명 등이 위험에 노출될 수 있다.

VS Code 공식 문서는 확장 프로그램이 VS Code 자체와 같은 권한을 가진다고 설명한다. 다만 악성 코드의 기능만으로 실제 침투나 후속 정보 탈취가 발생했다고 단정할 수는 없다.

실제 접속이나 자격증명 탈취 여부, 감염된 기기와 사용자 수는 파악되지 않았다. 분석자는 코드에서 블록체인 주소나 지갑 관련 코드를 찾지 못했다고 밝혔다.

오픈 VSX(Open VSX)는 이클립스재단(Eclipse Foundation)의 Open VSX 워킹그룹이 관리하는 공개 확장 레지스트리다. 마이크로소프트 비주얼 스튜디오 마켓플레이스와는 별도의 배포 경로다.

OpenSourceMalware는 마이크로소프트 마켓플레이스와 npm용 경고 기록도 만들었다. 그러나 분석자는 Open VSX에서 확보한 파일만 다뤘으며, 이 분석으로 다른 경로의 배포본이 악성인지 확인한 것은 아니라고 밝혔다.

같은 업체의 위협 기록은 게시자 침해를 단정하는 표현을 썼다. 반면 상세 분석은 게시자 계정 탈취인지 다른 게시 절차가 악용됐는지 규명하지 못했다고 설명한다.

Open VSX 등록 페이지에 표시된 5900만 회 다운로드는 확장 프로그램 전체의 누적 수치다. 2.1.313 버전의 감염 설치 수로 볼 수 없다.

앤스로픽(Anthropic)의 공개 GitHub 릴리스 기록에는 10월 27일 공개된 v2.1.312가 표시돼 있다. 이 기록만으로 Open VSX 확장 2.1.313의 배포 여부나 안전성을 판단할 수는 없다.

점검 지표에는 svc-telemetry, 134.209.82.225, ~/.config/.smt, ~/.config/.smtk, ~/Library/LaunchAgents/com.apple.sysmond.plist 등이 포함된다. 해당 버전이 실행된 환경에서는 SSH·네트워크·프로세스·확장 프로그램 로그와 지속성 설정을 살피고, 노출 가능성이 있는 자격증명은 신뢰할 수 있는 별도 기기에서 교체하도록 분석업체는 권고했다.