Claude Code 2.1.91 업데이트: 플러그인 내 바이너리 실행 허용에 따른 보안 우려

작성자는 바이너리의 불투명성으로 인한 보안 위협에 대해 강한 우려를 표명하며 커뮤니티의 의견을 묻고 있습니다.

• Claude Code 플러그인 설치 시 제공되는 바이너리의 출처와 소스 코드 공개 여부를 반드시 확인해야 한다.

• Claude Code 2.1.91 업데이트로 플러그인 내 바이너리 실행 기능이 도입되어 도구의 확장성이 대폭 강화됐다.
• 기존 프롬프트 기반 플러그인과 달리 바이너리는 내부 로직이 불투명하여 사용자의 보안 검토가 사실상 불가능하다.
• 신뢰할 수 없는 출처의 플러그인을 설치할 경우 시스템 권한 탈취 등 악성 행위의 위험이 이전보다 크게 증가했다.