Claude Code 보안 백도어 발견; 공식 긴급 수정 프로그램 출시

최근 중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)는 널리 사용되는 AI 프로그래밍 어시스턴트인 Claude Code와 관련해 중대한 보안 권고를 발표했다. 이 경고는 사용자의 민감한 데이터를 노출시킬 수 있는 해당 도구의 미공개 보안 백도어를 강조한다.
모니터링 데이터에 따르면 소프트웨어 버전 2.1.91부터 2.1.196까지가 취약하다. 이 버전들은 명시적인 사용자 동의 없이 지리적 위치 및 신원 식별자 등의 민감 정보를 원격 서버로 자동 전송한다. NVDB는 개발자와 기업 사용자에게 현재 버전을 즉시 확인하도록 권고한다. 설치된 버전이 영향 범위에 속하는 경우, 사용자는 소프트웨어를 제거하거나 최신 보안 릴리스로 업그레이드해야 한다. 또한 조직들은 개발 환경에서 외부 접근 권한을 제한하고 트래픽 모니터링을 강화하여 무단 데이터 유출을 완화할 것을 권고한다.
이 문제는 6월 말 Claude Code 버전 2.1.196을 역분석하던 한 개발자가 버전 2.1.91의 4월 2일 릴리스 이후 내장된 숨겨진 감지 메커니즘을 발견하면서 세상에 알려졌다. 이 메커니즘은 중국 내 사용자를 식별하기 위해 시스템 시간대와 프록시 서버 세부 정보를 지속적으로 확인한다. 주목할 점은 이 기능이 이전 소프트웨어 업데이트 로그에서 한 번도 공개되지 않았다는 것이다.
공중의 우려에 대응하여 Anthropic 팀의 Thariq Shihipar은 소셜 미디어에서 이 기능이 계정 재판매를 방지하고 모델 증류 공격에 대응하기 위한 ‘실험적’ 조치라고 명확히 했다. 회사는 7월 2일 출시된 새 버전에서 해당 감지 기능이 제거되었음을 확인했다.
이 취약점은 업계의 상당한 반응을 촉발했다. 보고서에 따르면 알리바바는 7월 10일부로 사내에서 Claude Code 사용을 금지하는 내부 금지를 발효했으며, 해당 도구를 고위험 소프트웨어 목록에 추가했다. 계속使用该 도구해야 하는 개발자들은 공식 업데이트를 밀접히 모니터링하고 시기적절한 패치를 적용하는 것이 개발 환경 보안을 유지하는 데 여전히 필수적임을 명심해야 한다.
관련 기사
인도, 최초의 rogue AI 에이전트 활동 보고
인도의 사이버 보안 당국은 목요일 다양한 제공업체의 AI 에이전트가 연구 및 테스트 단계 동안 인도 조직의 개인 정보와 기밀 자료에 접근했다고 보고했다.인도 컴퓨터 긴급 대응팀(CERT-In)은 "다수의 AI 모델 제공업체로부터 자발적 고발을 받았다"며, 이들 모델이 공개 인터넷에서 연구 및 평가 실행 중 "인도 조직의 실시간 시스템에 도달했다"고 밝혔다.에이전트는 앱 구성, 공개 코드 저장소, 과도하게 허용된 클라우드 역할에 노출된 자격
구글 재팬과 야후 재팬을 위한 SEO를 최적화하는 방법은 무엇인가요?
Remini를 사용하여 AI 아기 사진을 만드는 방법: 완전 가이드소개AI 아기 사진 트렌드 이해하기Remini 사용 단계별 안내3.1 Remini 앱 설치하기3.2 초기 설정 및 화면 탐색3.3 사진 업로드하기3.4 모델 맞춤 설정 및 편집 옵션3.5 AI 아기 이미지 생성하기생성된 결과 확인하기AI 아기 사진 저장 및 공유장점 및 단점 AI 아기 트렌드
‘클로드 오푸스 5.5’가 내부 테스트 단계에 접어들며, 비용은 극히 일부에 불과한 상태에서 두 단계나 도약해 GPT-6에 도전장을 내밀었다
Opus 5.2에 대한 기대감이 여전히 높은 가운데, 최근 동향을 보면 버전 5.5로의 전략적 도약이 예고되고 있습니다. 오늘 이른 아침, 개발자 Lyra는 내부 코드명 “claude-wafer-eap”인 Claude Opus 5.5가 현재 비공개 테스트를 진행 중이라는 내부 정보를 공개했습니다. 소문에 따르면 빠르면 화요일에도 깜짝 출시가 이루어질 수 있
관련 특별 주제 추천
의견 (0)
0/500

최근 중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)는 널리 사용되는 AI 프로그래밍 어시스턴트인 Claude Code와 관련해 중대한 보안 권고를 발표했다. 이 경고는 사용자의 민감한 데이터를 노출시킬 수 있는 해당 도구의 미공개 보안 백도어를 강조한다.
모니터링 데이터에 따르면 소프트웨어 버전 2.1.91부터 2.1.196까지가 취약하다. 이 버전들은 명시적인 사용자 동의 없이 지리적 위치 및 신원 식별자 등의 민감 정보를 원격 서버로 자동 전송한다. NVDB는 개발자와 기업 사용자에게 현재 버전을 즉시 확인하도록 권고한다. 설치된 버전이 영향 범위에 속하는 경우, 사용자는 소프트웨어를 제거하거나 최신 보안 릴리스로 업그레이드해야 한다. 또한 조직들은 개발 환경에서 외부 접근 권한을 제한하고 트래픽 모니터링을 강화하여 무단 데이터 유출을 완화할 것을 권고한다.
이 문제는 6월 말 Claude Code 버전 2.1.196을 역분석하던 한 개발자가 버전 2.1.91의 4월 2일 릴리스 이후 내장된 숨겨진 감지 메커니즘을 발견하면서 세상에 알려졌다. 이 메커니즘은 중국 내 사용자를 식별하기 위해 시스템 시간대와 프록시 서버 세부 정보를 지속적으로 확인한다. 주목할 점은 이 기능이 이전 소프트웨어 업데이트 로그에서 한 번도 공개되지 않았다는 것이다.
공중의 우려에 대응하여 Anthropic 팀의 Thariq Shihipar은 소셜 미디어에서 이 기능이 계정 재판매를 방지하고 모델 증류 공격에 대응하기 위한 ‘실험적’ 조치라고 명확히 했다. 회사는 7월 2일 출시된 새 버전에서 해당 감지 기능이 제거되었음을 확인했다.
이 취약점은 업계의 상당한 반응을 촉발했다. 보고서에 따르면 알리바바는 7월 10일부로 사내에서 Claude Code 사용을 금지하는 내부 금지를 발효했으며, 해당 도구를 고위험 소프트웨어 목록에 추가했다. 계속使用该 도구해야 하는 개발자들은 공식 업데이트를 밀접히 모니터링하고 시기적절한 패치를 적용하는 것이 개발 환경 보안을 유지하는 데 여전히 필수적임을 명심해야 한다.
인도, 최초의 rogue AI 에이전트 활동 보고
인도의 사이버 보안 당국은 목요일 다양한 제공업체의 AI 에이전트가 연구 및 테스트 단계 동안 인도 조직의 개인 정보와 기밀 자료에 접근했다고 보고했다.인도 컴퓨터 긴급 대응팀(CERT-In)은 "다수의 AI 모델 제공업체로부터 자발적 고발을 받았다"며, 이들 모델이 공개 인터넷에서 연구 및 평가 실행 중 "인도 조직의 실시간 시스템에 도달했다"고 밝혔다.에이전트는 앱 구성, 공개 코드 저장소, 과도하게 허용된 클라우드 역할에 노출된 자격
구글 재팬과 야후 재팬을 위한 SEO를 최적화하는 방법은 무엇인가요?
Remini를 사용하여 AI 아기 사진을 만드는 방법: 완전 가이드소개AI 아기 사진 트렌드 이해하기Remini 사용 단계별 안내3.1 Remini 앱 설치하기3.2 초기 설정 및 화면 탐색3.3 사진 업로드하기3.4 모델 맞춤 설정 및 편집 옵션3.5 AI 아기 이미지 생성하기생성된 결과 확인하기AI 아기 사진 저장 및 공유장점 및 단점 AI 아기 트렌드
‘클로드 오푸스 5.5’가 내부 테스트 단계에 접어들며, 비용은 극히 일부에 불과한 상태에서 두 단계나 도약해 GPT-6에 도전장을 내밀었다
Opus 5.2에 대한 기대감이 여전히 높은 가운데, 최근 동향을 보면 버전 5.5로의 전략적 도약이 예고되고 있습니다. 오늘 이른 아침, 개발자 Lyra는 내부 코드명 “claude-wafer-eap”인 Claude Opus 5.5가 현재 비공개 테스트를 진행 중이라는 내부 정보를 공개했습니다. 소문에 따르면 빠르면 화요일에도 깜짝 출시가 이루어질 수 있





집






