악성 Claude Code 확장 분석 보고서, Cursor 마켓플레이스와의 연관은 확인되지 않아

본문

OpenSourceMalware가 분석한 Open VSX의 anthropic.claude-code 2.1.313 아티팩트에는 VS Code가 확장을 불러올 때 실행되는 악성 코드가 들어 있었습니다. 이 코드는 SSH 공개키를 추가하고 원격 터널과 운영체제별 지속성 설정을 시도하며 호스트 정보를 전송합니다. 분석 보고서는 해당 아티팩트의 악성 여부를 뒷받침하지만 실제 감염 규모나 공격자 접속, Anthropic의 공식 배포 침해까지 입증하지는 않습니다. xAI 상태 페이지는 같은 날 Cursor의 VS Code 확장 관련 서비스 장애를 조사 중이라고 표시했으나 악성 확장과 연결하지 않았습니다.

참고 자료

• SpaceXSI Status — https://status.x.ai/