내 코딩 AI가 해킹의 통로라고? '트로이 목마'가 된 클로드 코드 확장 프로그램 주의보

상상해보세요. 코딩 작업의 효율을 높여줄 AI 도구를 설치하고 들뜬 마음으로 작업을 시작했습니다. 그런데 사실, 그 도구가 내 컴퓨터의 문을 몰래 열어두고 밖에서 해커가 언제든 들어올 수 있게 ‘비밀 통로’를 만들어 두었다면 어떨까요? 최근 개발자들 사이에서 이런 악몽 같은 일이 현실로 벌어지고 있습니다.

최근 클로드 코드(Claude Code)와 같은 인기 AI 코딩 도구의 인기를 악용해, 개발자의 정보를 탈취하고 시스템 권한을 뺏으려는 사이버 공격이 기승을 부리고 있습니다.

이게 왜 중요한가요?

이 문제는 단순히 ‘바이러스’에 걸리는 것 이상의 위험을 내포합니다. AI 코딩 도구는 우리가 작성하는 소스 코드, 클라우드 접근 권한, 데이터베이스 비밀번호 등 매우 민감한 정보에 접근할 수 있습니다.

만약 공격자가 이런 도구를 통해 내 컴퓨터에 들어오게 된다면, 개발자 개인의 정보를 넘어 해당 개발자가 참여하고 있는 기업 전체의 보안망이 뚫릴 수도 있습니다. 실제로 2025년부터 2026년까지 클로드 코드뿐만 아니라 GitHub Copilot, OpenAI Codex 등 주요 AI 코딩 에이전트들이 잇따라 보안 위협에 노출된 바 있습니다. 공격자들은 AI 모델 자체의 성능을 해치기보다는, 모델을 사용하는 개발자의 계정 인증 정보(Credential, 사용자 식별 및 접근 권한 정보)를 직접 노리고 있습니다.

쉽게 이해하기

이번 공격의 핵심은 ‘트로이 목마’ 전략입니다. 그리스 신화에서 트로이 군대가 아름다운 목마 안에 병사들을 숨겨 성안으로 들어갔던 것처럼, 해커들도 악성 소프트웨어를 아주 유용한 AI 확장 프로그램이나 소스 코드인 것처럼 포장합니다.

1. 위장 전술: 해커들은 공식 클로드 웹사이트와 똑같이 생긴 가짜 웹사이트를 만들거나, ‘코드 유출본’이라고 속인 파일들을 배포합니다.
2. 침투: 개발자가 이를 다운로드해 실행하면, 그 안의 프로그램은 내 컴퓨터에 비글(Beagle) 윈도우 백도어나 비다(Vidar) 같은 악성코드를 설치합니다.
3. 비밀 통로: 이 악성코드는 SSH 백도어(백도어, 시스템에 비밀리에 접근하기 위한 뒷문)를 심어, 외부 해커가 마치 내 컴퓨터 주인인 것처럼 언제든 들어올 수 있는 ‘역방향 SSH 터널’을 만듭니다.

비유하자면, 우리가 도구를 설치하는 행위가 알고 보니 해커에게 “우리 집 비밀번호 여기 있어요”라고 친절하게 알려주는 꼴이 된 셈입니다. 우리가 문을 열어준 순간, 해커는 그 문을 통해 우리 집(컴퓨터)에 마음대로 드나들며 소중한 자산(데이터)을 훔쳐가는 것이죠.

현재 상황

상황은 생각보다 심각합니다. 지난 4월, 수만 명의 사람들이 ‘클로드 코드’의 소스 코드가 유출되었다는 소식에 열광하며 파일을 다운로드했는데, 그중 상당수가 정보 탈취형 악성코드를 포함하고 있었습니다.

보안 연구기관인 Zscaler는 anthropic.claude-code@2.1.313 버전으로 위장한 트로이 목마 확장 프로그램이 이미 발견되었다고 경고했습니다. 이 확장 프로그램은 설치되는 순간 공격자의 서버와 통신하며 사용자의 시스템을 장악합니다. 현재 공격자들은 구글 검색 광고까지 활용해 가짜 사이트를 검색 결과 상단에 노출하는 등 매우 교묘하게 접근하고 있습니다.

앞으로 어떻게 될까?

앞으로 AI 코딩 도구는 개발 과정에서 떼려야 뗄 수 없는 필수품이 될 것입니다. 따라서 공격자들의 표적 역시 더욱 정교해질 것입니다. 앤스로픽(Anthropic)이 제공하는 공식 CLI(Command Line Interface, 명령 줄 인터페이스) 도구만을 사용하고, 비공식적인 경로로 유출된 소스 코드는 절대 내려받지 않는 것이 중요합니다.

앞으로는 도구를 설치할 때 디지털 서명을 확인하거나, 신뢰할 수 있는 개발자 커뮤니티의 검증을 거친 공식 버전인지 체크하는 습관이 개발자의 필수 역량이 될 것입니다. 보안은 단순히 기술적인 문제가 아니라, 매일 지키는 작은 습관에서 시작됩니다.

AI의 시선

똑똑한 AI를 파트너로 삼고 싶어 하는 개발자들의 마음을 범죄의 수단으로 이용하는 것은 매우 비겁하고 나쁜 일입니다. 하지만 이번 사태는 우리가 ‘편리함’ 뒤에 숨겨진 ‘보안’을 얼마나 소홀히 하고 있었는지 보여주는 거울이기도 합니다. 편리함보다 중요한 것은 언제나 안전입니다. 공식 경로를 이용하는 것, 그것이 가장 빠르고 안전한 개발의 시작입니다.

참고자료

1. Trojanized Claude Code Extension Plants a Persistent SSH Backdoor
2. Claude Code Leak: Critical AI Security Threat 2026
3. Fake Claude AI website is pushing a Windows backdoor through Google search results
4. Claude AI Site Spreads Beagle Windows Backdoor via Trojanized
5. Fake Claude Code source downloads actually delivered malware
6. GitHub - nirholas/fresh-start: The original nirholas/claude-code before…

7. [AI Coding Agents Hacked: Claude Code, Copilot…

   Moccet TechNews](https://moccet.ai/news/tech/claude-code-copilot-and-codex-all-got-hacked-every-attacker-went-for-the-credent)