2025년 원격 개발 논평은 VS Code가 SSH로 접속한 뒤 별도 서버를 설치해 파일 편집과 셸 실행을 수행한다는 점을 지적합니다. LLM이 코드 실행 결과를 반복 확인하는 방식은 유용하지만 프로젝트 밖 시스템 설정까지 바꿀 수 있어 일회성 격리 환경을 제안합니다. 공식 문서도 명령과 확장이 원격 호스트에서 실행됨을 확인합니다. 새로운 취약점 공개가 아니라 정상 기능의 권한 범위를 다룬 논평입니다.
Tech로 돌아가기
Tech
VS Code 원격 개발 논평, 서버 실행 권한 경계 지적
SSH 연결이 읽기 전용 편집을 뜻하지 않으므로, 에이전트 작업은 운영 서버와 분리된 환경이 적합합니다.