공식 Claude Code 확장 2.1.313에 SSH 뒷문, 내 PC는 괜찮을까 직접 점검해 보니 흔적은 없었다
공식 Claude Code VS Code 확장 2.1.313이 변조되어 Open VSX와 Cursor 마켓에 약 11시간 올라갔습니다. SSH 뒷문을 만드는 코드였고 최대 5,000명이 영향을 받았습니다. 저장소를 직접 조회하고, 윈도우 점검 스크립트를 만들어 돌려 봤습니다.
새 AI 모델과 서비스 소식을 공식 발표를 바탕으로 정리합니다.
총 16개의 글
공식 Claude Code VS Code 확장 2.1.313이 변조되어 Open VSX와 Cursor 마켓에 약 11시간 올라갔습니다. SSH 뒷문을 만드는 코드였고 최대 5,000명이 영향을 받았습니다. 저장소를 직접 조회하고, 윈도우 점검 스크립트를 만들어 돌려 봤습니다.
구글이 10월 28일 보안 특화 모델 Gemini 4 Carbon을 발표했습니다. 취약점 찾기 88.2%, 종합 지수 59점이지만 지금은 보안 기관만 씁니다. 이 블로그 코드를 점검시키면 드는 비용(약 0.67달러)도 직접 계산했습니다.
아마존·옐프·델타·JP모건이 AI 에이전트를 막기 시작했습니다. 한국 사이트 47곳의 robots.txt를 직접 받아 읽어 보니 19곳이 AI 봇을 따로 막았고 14곳은 막지 않았습니다. 학습·검색·대신 봇별로 나눈 결과와 실제 원문을 정리했습니다.
Cursor, Grok, X Premium 요금제가 The X Subscription으로 합쳐졌습니다. 셋을 따로 내면 90달러였던 것이 Premium 30달러가 됐습니다. 다만 Claude와 GPT는 API 가격으로 따로 내야 해서, 기존 구독자가 바꿀지 말지를 계산 예시와 함께 정리했습니다.
Anthropic이 10월 7일 Claude Haiku 5.5를 냈습니다. 입력 100만 토큰 0.10달러, 출력 0.50달러로 Haiku 4.5의 10분의 1이고 GPT-6 Luna와 같습니다. 프롬프트가 10만 토큰을 넘으면 값이 다섯 배가 되는 규칙과 로컬 AI 전기요금 비교까지 계산했습니다.
업스테이지 솔라 미니 4의 'GPU 1장 구동'을 공식 발표로 확인했습니다. 양자화한 모델이 H100 80GB 한 장에 올라간다는 뜻이고, 모델 파일은 공개되지 않았습니다. 같은 크기 공개 모델로 그래픽카드별 크기를 가늠했습니다.
Perplexity가 판단 모델 pplx-decider-v1-27b를 Apache 2.0으로 공개했습니다. 글 대신 확률로 답하고, 11가지 시험에서 바탕 모델 Qwen3.8 27B보다 약 11%포인트 높았습니다. 요금 계산과 RTX 5090·16GB 그래픽카드에서 돌릴 수 있는지도 정리했습니다.
Comfy가 ComfyUI 워크플로를 커스텀 노드, 모델, LoRA까지 통째로 묶어 클라우드 GPU에 올리는 Comfy API를 열었습니다. 유료 요금제(월 20달러부터)가 필요하고 GPU는 초 단위로 냅니다(RTX PRO 6000 96GB가 1시간 4.54달러). Build·Release·Deployment가 무엇인지, 원래 있던 내 PC의 ComfyUI API와 무엇이 다른지, 실제로 얼마가 나오는지 계산과 함께 정리했습니다.
구글이 새 최고 모델 Gemini 4 Argon을 발표했습니다. 출력 한도가 6만 4천 토큰에서 100만 토큰으로 늘었고, 도입 가격은 100만 토큰당 입력 2달러, 출력 10달러입니다. 하지만 지금은 정부·병원·통신사 같은 보안 담당 기관 650여 곳만 쓸 수 있습니다. 공식 발표문으로 출력 100만 토큰이 한글로 얼마나 되는지, 왜 순서를 나눠 공개하는지, 구글이 밝힌 시험 점수와 가격을 정리했습니다.