마켓플레이스Marketplace

보안⁠·안전지켜보세요

포스트맨, 클로드 코드 플러그인 자동 설치 의혹

포스트맨(Postman) 데스크톱 앱이 클로드 코드와 코덱스에 자체 플러그인을 사용자 동의 없이 설치했다는 보고가 깃허브 이슈로 올라와 있습니다. 보고자의 로그와 설정 파일 기록, 11월 3일 추가 재현 댓글을 정리했습니다.

2026.11.054분 읽기

보안⁠·안전

클로드 코드 확장 변조판, 커서서 11시간 배포

클로드 코드 확장(Anthropic.claude-code) 2.1.312⁠·2.1.313 변조판이 10월 29일(미국 태평양 시각) 커서의 VS Code 확장 마켓플레이스에서 약 11시간 배포됐습니다. 변조판은 공격자의 SSH 키를 심으려 했고 커서는 확인 명령과 정리 스크립트를 내놓았습니다.

2026.11.014분 읽기

플러그인Plugin

기존 프로그램에 기능을 덧붙이는 추가 모듈입니다. 브라우저 확장 프로그램도 같은 개념입니다.

클로드Claude

앤트로픽이 만든 AI 모델이자 대화형 서비스입니다. 크기와 성능에 따라 하이쿠(작고 빠름)⁠·소네트⁠(중간)⁠·오퍼스⁠(큼) 등급으로 나옵니다.

클로드 코드Claude Code

앤트로픽의 코딩 에이전트입니다. 터미널이나 편집기에서 말로 시키면 코드를 읽고 고치고 명령까지 실행합니다.

깃허브GitHub

코드를 저장하고 여럿이 함께 고치는 웹 서비스입니다. 오픈소스 프로젝트 대부분이 여기에 코드와 새 버전을 공개합니다.

확장 프로그램Extension

크롬 같은 브라우저나 VS Code 같은 편집기에 깔아 기능을 더하는 작은 프로그램입니다. 권한이 넓은 경우가 많아 공식 마켓플레이스에서도 게시자를 확인하고 설치해야 합니다.

훅Hook

세션 시작처럼 정해진 순간에 에이전트가 자동으로 실행하는 명령이나 안내문입니다. 코덱스 설정의 SessionStart 훅이 한 예입니다.

CLICommand Line Interface

마우스 대신 글자 명령으로 프로그램을 다루는 방식입니다. 코딩 에이전트 상당수가 터미널에서 CLI로 일합니다.

VS CodeVisual Studio Code

마이크로소프트가 만든 무료 코드 편집기입니다. 확장 프로그램으로 기능을 늘릴 수 있고, 커서처럼 VS Code를 바탕으로 만든 편집기도 많습니다.