뉴스 - 원문 기반 요약 필요

---

title: "Claude Code, GitHub 악성 스크립트에 속수무책" description: "뉴스 - 원문 기반 요약 필요" date: 2026-06-30 tags: [vibe-coding] source: "https://the-decoder.com/claude-code-runs-a-github-repos-hidden-malware-without-verification-giving-attackers-full-control/" sidebar: order: 0

제목(한글): Claude Code, GitHub 악성 스크립트에 속수무책 원문 제목(영문): Claude Code runs a GitHub repos hidden malware without verification, giving attackers full control 원문: Claude Code runs a GitHub repos hidden malware without verification, giving attackers full control 소스: the-decoder MD 파일: content/2026-06-30/the-decoder-claude-code-runs-a-github-repo-039-s-hidden-malwar.md

핵심 내용

Mozilla 산하 보안 리서치 팀 0DIN이 AI 코딩 도구를 노리는 새로운 공격 방식을 공개했어요. 평범해 보이는 GitHub 저장소 하나로 개발자 PC를 완전히 장악할 수 있는 취약점이에요.

공격 방식이 꽤 교묘한데요. 저장소 안에 악성 코드를 직접 심지 않고, 셋업 스크립트가 실행 시점에 DNS 항목에서 명령어를 가져와요. 코드 리뷰나 보안 스캐너에 아무것도 안 잡히는 거예요. Claude Code는 평소처럼 오류를 만나면 스크립트를 자동 실행하는데, 이 순간 공격자 서버로 리버스 셸이 열려요.

연구팀은 "AI 에이전트가 셋업 스크립트를 실행하기 전에 내용을 먼저 보여줘야 한다"고 권고했어요. 채용 공고, 튜토리얼 링크 하나만 클릭해도 API 키와 로그인 정보가 유출될 수 있어서, 서드파티 저장소의 설치 안내는 신뢰하지 않는 코드로 봐야 해요.

잡돌쌤의 한마디

채용 공고나 튜토리얼 링크 하나로 API 키·로그인 정보 유출에 지속적 접근 권한까지 빼앗길 수 있어요.

---

출처: Claude Code runs a GitHub repos hidden malware without verification, giving attackers full control