Cline VSCode 확장 프로그램 공급망 공격 발생: OpenClaw 악성 코드 주입 주의

공급망 공격의 심각성에 대해 우려하며 AI 도구들의 보안 불감증을 비판하는 분위기이다. 많은 사용자가 자신의 설치 상태를 점검하고 자동 업데이트를 끄는 등 즉각적인 대응에 나서고 있다.

• VSCode 설정에서 확장 프로그램 자동 업데이트(Auto Update)를 비활성화할 것
• Cline 사용자는 현재 설치된 버전의 무결성을 확인하고 의심스러운 프로세스 실행 여부를 점검할 것

• Cline(구 Claude Dev) 확장 프로그램 최신 버전에 OpenClaw 악성 코드가 주입되는 공급망 공격이 발생했다.
• 약 300만 명의 사용자가 잠재적 위험에 노출되었으며 4만 개 이상의 에이전트가 이미 노출된 것으로 파악된다.
• AI 개발 도구의 빠른 출시 속도에 비해 보안 검토 프로세스가 현저히 부족하다는 커뮤니티의 우려가 크다.
• 피해 방지를 위해 VSCode 확장 프로그램의 자동 업데이트 설정을 즉시 해제할 것을 권장한다.