66줄의 JavaScript로 Claude Code 플러그인을 SSH 백도어로 만드는 방법은? 6단계 공격 과정 완전 해설
작성자 주: Cursor 확장 프로그램 마켓플레이스에서 발견된 악성 Claude Code 플러그인 사건을 살펴봐요. 66줄짜리 선행 로더의 실행 방식, 두 쌍의 SSH 키와 역방향 터널의 연계, 확인된 사실과 미확인 사항, 개발자가 점검해야 할 내용을 짚어봅니다. 2026년 10월 29일, Cursor의 VS Code 확장 프로그램 마켓플레이스에 변조된 anthropic.claude-code 확장 프로그램이 등장했어요. 연구진은 extension.js 맨 앞에서 약 66줄짜리 JavaScript…