AI 코딩 도구 Cline의 CLI 버전이 공급망 공격을 당했어요

AI 코딩 도구 Cline의 CLI 버전이 공급망 공격을 당했어요. 2월 17일 오전 3시 26분부터 11시 30분까지 약 8시간 동안이요.

Cline CLI 2.3.0에 악성 postinstall 스크립트가 삽입됐는데, 설치하면 자동으로 npm install -g openclaw@latest가 실행됐어요. 약 4,000건이 다운로드됐고요.

다행히 VS Code 확장이나 JetBrains 플러그인은 영향 없었어요. CLI만 해당돼요.

공격 경로가 정교해요. 보안 연구자 Adnan Khan이 "Clinejection"이라고 명명한 취약점 체인인데요. GitHub Actions 캐시 포이즈닝으로 npm 발행 토큰을 탈취한 거예요.

핵심은, Claude를 사용한 자동 이슈 트리아지 워크플로우가 공격 벡터였다는 점이에요. AI가 이슈를 자동으로 분류하는 과정에서 프롬프트 인젝션이 가능했고, 거기서 임의 코드 실행까지 이어진 거예요.

오픈클로 자체는 악성이 아니에요. 무단 설치만 발생한 거고요. Cline 2.4.0으로 업그레이드하고, 불필요한 오픈클로는 삭제하면 돼요.