클로드 코드 저장소의 이슈 #93189 에 10월 9일 달린 보고에 따르면, 카스퍼스키가 npm 공식 패키지에서 받은 v2.1.296 실행 파일을 PDM:Trojan.Win32.Bazon.a·UDS:Backdoor.Win64.Supershell 로 탐지했고, VirusTotal 에서는 67개 엔진 중 카스퍼스키 하나만 걸렸으며 파일에는 'Anthropic, PBC' 명의의 유효한 Authenticode 서명이 있었어요. 같은 날 레딧에도 카스퍼스키 행동 분석이 claude.exe 를 멈추고 클라우드 보호가 공식 PowerShell 설치 스크립트까지 막는다는 글이 올라왔어요. 이 이슈는 9월 9일 v2.1.263 이 PDM:Exploit.Win32.Generic 으로 잡힌 보고로 처음 열렸고, 10월 10일 현재 열린 상태이며 앤트로픽과 카스퍼스키 어느 쪽도 공식 답변을 내지 않았어요.
용어 풀이
- VirusTotal
- 파일 하나를 여러 백신 엔진으로 한꺼번에 검사해 주는 서비스
- Authenticode
- 윈도우 실행 파일에 누가 만들었는지 보증하는 전자 서명
- SHA-256
- 파일 내용으로 만든 고유 지문 값, 같은 파일인지 대조할 때 씀
- npm
- 자바스크립트 패키지를 내려받는 공식 저장소
운영자 인사이트
윈도우에서 카스퍼스키를 쓰는 팀이라면 클로드 코드 폴더를 통째로 예외로 두기 전에 실행 파일의 서명자와 SHA-256 을 npm 공식 패키지와 대조하고, 일치하면 카스퍼스키에 오탐 신고를 넣는 순서가 안전해요. 설치 스크립트가 막혔다고 출처가 불분명한 설치 파일로 갈아타지는 마세요.