Reddit

Anthropics VS Code/Cursor Extensions Hacked to install malware

Cursor 마켓플레이스의 Claude Code 확장 변조본, SSH 백도어 설치 시도

Cursor는 자사 VS Code 확장 마켓플레이스에서 Windows·macOS용 Anthropic.claude-code 2.1.312와 2.1.313 변조본이 배포된 사고를 공개했습니다. 악성 코드는 기기 정보를 전송하고 SSH 키와 지속 실행 경로를 설치하려 했습니다. 확장을 업데이트하거나 삭제해도 기기에 남은 구성요소가 정리되지는 않아 별도 점검과 복구가 필요합니다.

본문

Cursor는 2026년 10월 29일 자사 VS Code 확장 마켓플레이스에 올라온 Anthropic.claude-code 변조본에서 보안 사고를 확인했다고 밝혔습니다. 영향이 확인된 대상은 Windows와 macOS용 2.1.312 및 2.1.313입니다. Cursor는 자사 마켓플레이스의 특정 확장 패키지 문제로 설명했으며, 다른 버전이나 공식 배포판이 영향을 받았다는 증거는 없다고 밝혔습니다.

악성 코드는 호스트 이름과 사용자 이름, 운영체제, 작업 디렉터리 등 기기 정보를 수집해 전송하고 공격자 SSH 공개 키를 추가하려 했습니다. SSH 서비스를 켜고 역방향 SSH 터널을 연결해 지속적으로 접근하는 경로도 만들려 했습니다. 다만 SSH 서비스 활성화에는 관리자 권한이 필요해 대부분의 macOS·Windows 기기에서는 이 단계가 실패했다고 Cursor는 설명했습니다. 이 조건과 별개로 SSH 키와 지속 실행 파일을 설치하고 기기 정보를 보낸 동작은 확인됐습니다.

Cursor는 악성 버전을 마켓플레이스에서 제거하고 배포를 차단한 뒤 마켓플레이스를 재구축했습니다. 공격자 서버도 호스팅 업체와 협력해 오프라인으로 전환했습니다. 하지만 확장을 정상 버전으로 업데이트하거나 삭제하는 것만으로 기기에 남은 악성 구성요소가 제거되지는 않습니다. Cursor는 해당 버전을 설치했거나 업데이트한 기기에서 침해 흔적을 점검하고, 확인된 SSH 키와 지속성 구성요소를 제거하며, 영향을 받은 기기에서 접근할 수 있었던 자격 증명과 세션을 신뢰할 수 있는 시스템에서 교체하라고 권고했습니다.

자료: Cursor / 정리·해설: Trawling

참고 자료

원문 보기 ↗토론 보기 ↗