중국 공업정보화부 : AI 코딩 도구 Claude Code 보안 백도어 위험, 즉시 점검 권고

>>중국 공업정보화부 : AI 코딩 도구 Claude Code 보안 백도어 위험, 즉시 점검 권고 •공업정보화부는 최근 AI 코딩 도구 ‘Claude Code’에서 심각한 보안 백도어 위험을 발견했다고 발표. 공업정보화부에 따르면, Anthropic이 개발한 Claude Code에는 사용자 동의 없이 사용자의 지역 정보와 식별 정보 등 민감한 데이터를 원격 서버로 전송하는 모니터링 메커니즘이 내장돼 있음 •영향 버전은 Claude Code 2.1.91~2.1.196이며, 당국은 보안 위험이 매우 심각하다고 평가. 이에 따라 공업정보화부는 관련 기관과 사용자들에게 다음과 같이 권고 : 1)영향받는 버전이 설치된 개발 환경을 즉시 점검할 것. 2)해당 버전을 즉시 제거하거나, 관련 코드가 삭제된 최신 보안 버전으로 업그레이드할 것. 3)핵심 업무망에서 개발 도구의 외부 통신 권한을 엄격히 관리하고 네트워크 트래픽을 모니터링해 민감한 데이터 유출을 방지할 것