Cursor 마켓플레이스에서 Claude Code 확장 변조본 배포
AI 코드 편집기 Cursor의 확장 마켓플레이스에서 앤트로픽 Claude Code 확장의 변조 버전이 11시간가량 배포됐다. 이 버전이 설치된 기기에는 공격자의 SSH 키가 등록되고 원격 접속 통로를 계속 열어 두기 위한 프로그램이 깔렸으며, Cursor는 감염 확인 방법과 제거 스크립트를 공개했다.
AI 코드 편집기 의 확장 마켓플레이스에서 Claude Code 확장의 변조 버전이 11시간가량 배포됐다. 이 버전이 설치된 기기에는 공격자의 SSH 키가 등록되고, SSH 원격 접속 통로를 계속 열어 두기 위한 프로그램이 깔렸다.
Cursor는 10월 29일 보안 공지에서 변조된 Anthropic.claude-code가 자사 마켓플레이스에 올라 있었다고 밝혔다. 변조본이 올라 있던 시간은 한국 시간 29일 오후 6시 27분부터 30일 오전 5시 35분까지다. Cursor가 30일 수정한 공지에 따르면 영향을 받은 버전은 윈도우·macOS용 2.1.312와 2.1.313이다.
Cursor는 이 시간에 해당 확장을 설치했거나 업데이트한 사용자에게 SSH 접속을 허용할 공개키가 적힌 파일을 확인하라고 안내했다. macOS는 ~/.ssh/authorized_keys, 윈도우는 여기에 더해 C:\ProgramData\ssh\administrators_authorized_keys에서 svc-telemetry라는 표시가 붙은 키를 찾는다. 이 키가 있으면 공지에 첨부된 제거 스크립트를 실행해야 한다. 확장만 지우면 따로 심어진 프로그램이 계속 돌 수 있기 때문이다. Cursor는 확장도 2.1.314로 업데이트하라고 요청했다.
Cursor에 따르면 변조 코드가 실행되자 기기 이름과 사용자 이름, 공인 IP 같은 정보가 공격자에게 전송됐다. 다만 공격자가 이 통로로 로그인하려면 기기의 SSH 서비스가 켜져 있어야 한다. 서비스를 켜는 단계는 관리자 권한이 필요하고 코드에 오류도 있어 대부분의 기기에서 실패했을 것으로 Cursor는 분석했다. 그래도 Cursor는 그 기기에서 접근할 수 있던 비밀번호· 같은 자격 증명을 신뢰할 수 있는 다른 시스템에서 바꾸고 로그인 세션도 새로 시작하라고 권고했다.
영향을 받은 사용자는 Cursor가 공식 X 계정에서 밝힌 대로 최대 5,000명이다. 이는 실제 설치 수가 아니라 상한이다.
앤트로픽 직원 펠릭스 리즈버그(Felix Rieseberg)는 X에서 "앤트로픽 시스템이나 직원 노트북이 침해된 것이 아니다"라고 말했다. 그는 공격자가 Cursor 마켓플레이스 접근 권한으로 변조본을 올렸으며, 앤트로픽 공식 채널의 버전은 영향을 받지 않았고 이번 일은 Cursor 사용자에게만 해당한다고 덧붙였다. 공격자가 그 접근 권한을 어떻게 얻었는지는 10월 31일 현재 두 회사 모두 밝히지 않았다.
