참고Reddit
Claude Code(클로드 코드) 사용 중 악성코드 감지 사례 보고
AI 에이전트가 외부 도구를 자동 설치하는 과정에서 보안 위협이 발생할 수 있음을 경고. 보안 설정 점검 필요.
요약
최근 Reddit의 r/ClaudeAI 커뮤니티에서 Claude Code를 사용하여 게임 디컴파일 작업을 수행하던 사용자가 악성코드에 감염된 사례가 보고되었습니다. 사용자가 Claude에게 필요한 도구를 직접 찾아 설치하도록 허용한 결과, Windows Defender가 4개의 실행 파일을 격리하며 보안 위협을 탐지했습니다. 해당 파일들은 'Expiro' 바이러스로 확인되었으며, 이로 인해 PCSX2가 강제 종료되고 파일 헤더에 'vmp'라는 속성이 추가되는 증상이 나타났습니다. 이번 사례는 AI 에이전트에게 외부 도구 설치 및 실행 권한을 무분별하게 부여할 때 발생할 수 있는 보안 위험성을 명확히 보여줍니다. 실무자들은 AI 도구를 활용할 때 자동화된 패키지 설치나 외부 소스 코드 실행 시 엄격한 권한 제어와 보안 검증을 수행해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Claude Code installed tooling which was actually Expiro virus.
원문 보기 ↗