Visual Studio Code용 Amazon Q 개발자 확장 보안 업데이트 (버전 #1.84)

범위: AWS 콘텐츠 유형: 중요 (주의 요망) 게시일: 2025년 7월 23일 오후 6시 PDT 설명: AWS는 Visual Studio Code (VSC)용 Amazon Q Developer Extension에서 발생한 문제를 인지하고 해결했습니다. 보안 연구원들은 Q Developer CLI 명령 실행을 대상으로 하는 오픈 소스 VSC 확장 프로그램에서 승인되지 않은 코드 수정 시도가 있었음을 보고했습니다. 이 문제는 프로덕션 서비스나 최종 사용자에게 영향을 미치지 않았습니다. 이 문제가 발생한 것을 인지한 즉시, AWS는 자격 증명을 취소하고 교체했으며, 코드베이스에서 승인되지 않은 코드를 제거했습니다. 이후 Amazon Q Developer Extension 버전 1.85를 마켓플레이스에 출시했습니다. 영향을 받은 버전: Visual Studio Code용 Amazon Q Developer Extension (버전 1.84)