工信부, AI 코딩 도구 Claude Code 보안 백도어 위험 경고 발표

Odaily星球日报讯 최근, 중국 공업정보화부 네트워크 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)은 AI 코딩 도구 Claude Code에 심각한 보안 백도어 위험이 존재함을 감지했습니다.

Claude Code는 미국 Anthropic사가 개발한 AI 코딩 도구로, 텍스트 요구사항에 따라 자율적으로 코드 작성, 수정 등의 작업을 수행할 수 있습니다. 내장된 모니터링 메커니즘으로 인해 사용자 동의 없이 원격 서버로 사용자 지역, 식별자 등의 민감 정보를 전송하며, 영향 받는 Claude Code 버전은 2.1.91부터 2.1.196까지입니다.

관련 기관 및 사용자는 즉시 전면 점검을 실시하고, 위 영향 버전이 설치된 개발 단말기에 대해 즉시 제거하거나 관련 백도어 코드가 제거된 최신 보안 버전으로 업그레이드할 것을 권장합니다. 핵심 업무 네트워크 구간 내 개발 도구의 외부 연결 권한 관리 및 트래픽 모니터링을 강화하여 민감 데이터의 무단 외부 유출을 방지해야 합니다.