- Cursor는 목요일에 Claude Code 확장 프로그램의 변조된 빌드 2.1.312 및 2.1.313 버전을 마켓플레이스에서 제거했습니다. 이 빌드들은 Windows 및 macOS 기기에 SSH 백도어를 설치하는 것으로 확인되었으며, 최대 5,000명의 사용자에게 영향을 미쳤습니다.
- Anthropic은 악성 버전들을 만들지 않았으며, SSH 단계는 관리자 권한이 없는 경우 대부분 실패했습니다.
- AI 코딩 도구는 저장소, SSH 키 및 클라우드 자격 증명이 위치한 곳에 위치하므로, 공급망 검증(provenance checks)과 최소 권한 접근(minimum-privilege access)이 기업 구매 요건으로 부상할 수 있습니다.
Cursor는 10월 29일 침해당한 Claude Code 확장 프로그램을 마켓플레이스에서 제거했습니다. 이는 연구자들이 악성 확장 프로그램이 SSH 백도어를 설치한다는 사실을 발견한 후 이루어진 조치입니다. 약 5,000명의 사용자가 영향을 받았을 것으로 추정됩니다. 이번 사건은 Anthropic의 AI 모델인 Claude와 관련이 없었습니다. 대신, 이 멀웨어는 Cursor의 확장 프로그램 마켓플레이스를 통해 개발자들에게 유포되었습니다.
두 개의 오염된 빌드가 11시간 동안 유입됨
Anthropic의 claude-code(버전 2.1.312 및 2.1.313) 두 가지 변조된 버전이 Windows 및 macOS용 Cursor 마켓플레이스에서 다운로드용으로 제공되었습니다. Cursor의 공지에 따르면, 이 악성 코드는 10월 29일 오전 2시 27분부터 오후 1시 35분까지 약 11시간 동안 Pacific Time 기준 사용 가능했습니다.
Anthropic은 해당 악성 플러그인을 제작하지 않았습니다. OpenSourceMalware가 버전 2.1.313을 분석한 결과, 공식 npm 패키지, Open VSX 목록, Microsoft VS Code Marketplace 버전에는 영향이 없었습니다.
실제 확장 프로그램 앞에 삽입된 백도어
공격자는 확장 프로그램의 JavaScript 파일 시작 부분에 66줄짜리 로더를 숨겼습니다. 이로 인해 악성 코드가 정품 확장 프로그램보다 먼저 실행되었습니다. OpenSourceMalware가 설명한 바와 같습니다:
사용자는 Claude 대화 시작이 필요하지 않습니다. 확장 모듈을 로드하는 것만으로도 충분합니다.
활성화 후 코드는 컴퓨터에 대한 정보와 해당 컴퓨터에 존재하는 자격 증명 유형을 수집할 수 있었습니다. 또한 svc-telemetry SSH 키를 생성하고 134.209.82.225로 역터널 연결을 시도했습니다. 동시에 포트 8099를 사용하여 HTTP를 통해 컴퓨터 관련 데이터를 전송했습니다.
Cursor는 관리자 권한 없이 SSH 사용 시 일반적으로 실패한다고 주장합니다. 그럼에도 불구하고 스파이웨어 키와 지속성 스크립트는 컴퓨터에 남아 있을 수 있으며, 코드는 컴퓨터에 대한 정보 수집과 전송을 계속할 수 있습니다.
제거가 충분하지 않을 수 있는 이유
Cursor는 악성 코드를 제거하고 마켓플레이스를 일시적으로 중단했으며, 다른 확장 프로그램도 점검하고 호스팅 제공업체와 협력하여 공격자의 서버를 오프라인으로 전환했습니다. 하지만 이로 인해 영향을 받은 컴퓨터가 안전한 것은 아닙니다. Cursor는 보안 가이드에서 다음과 같이 경고했습니다.
“확장 프로그램을 제거하는 것만으로는 충분하지 않을 수 있습니다 — 페이로드가 독립적인 지속성 스크립트를 설치하여 계속 실행되기 때문입니다.”
이러한 영속성 스크립트의 예로는 macOS의 LaunchAgent와 Windows의 예약된 작업이 있습니다. Cursor는 영향받은 개발자들에게 svc-telemetry SSH 키를 삭제하고 회사의 정리 스크립트를 실행할 것을 권고했습니다. 개발자들은 영향받은 컴퓨터에서 접근 가능한 자격 증명을 변경하기 위해 별도의 신뢰할 수 있는 장치를 사용해야 합니다.
이것이 2026 패턴에 부합하는 이유
Cursor 사건은 더 큰 문제의 일부입니다. 공격자들은 개발자들이 사용하고 신뢰하는 도구를 점점 더 많이 노리고 있습니다. Cloud Security Alliance는 AI 어시스턴트 구성 파일에 숨겨진 명령어를 삽입한 TrapDoor 캠페인에 대해 보고했으며, 이 캠페인에는 34개 이상의 악성 패키지가 포함되었습니다.
한편, GlassWorm 캠페인은 수면 확장 프로그램을 사용하여 개발자의 자격 증명과 암호화폐 지표를 표적으로 삼았습니다. Cryptopolitan은 이전에 Socket이 식별한 73개의 유사한 확장 프로그램에 대해 보도한 바 있습니다.
문제는 확장 프로그램을 넘어섭니다. Sonatype은 2025년에 454,600개 이상의 새로운 악성 패키지를 식별했습니다. Cryptopolitan도 독살된 npm 라이브러리에 대한 그들의 발견을 다뤘습니다. 이들은 별개의 공격이었으며, 가해자들 간의 확인된 연관성은 없습니다.
신뢰가 기업 계약의 항목으로 포함됨
AI 도구 사용이 개발자들 사이에서 증가함에 따라 이러한 성장하는 위협은 분명히 드러납니다. GitHub의 Octoverse는 AI 시스템의 인기가 높아짐에 따라 개발자들의 활동이 증가했다고 보고합니다.
2026년에 실시된 Stack Overflow 설문조사에 따르면, AI 도구 사용 여부에 대해 응답자의 80%가 하루에 1시간 이상 사용하고 있다고 밝혔습니다. 그러나 이 설문조사는 또한 응답자의 48%가 AI가 생성한 콘텐츠의 유효성을 쉽게 확인할 수 있는 경우에만 이를 신뢰한다는 것도 보여주었습니다.
기업에게 AI 도구 사용이 증가함에 따라 새로운 보안 우려가 대두되고 있습니다. 기업들은 확장 프로그램이 합법적인 출처에서 제공되었음을 증명하는 더 강력한 마켓플레이스 검증과 엄격한 접근 제어, 그리고 보안 침해 발생 시 벤더의 신속한 대응을 요구하기 시작할 수 있습니다.
이러한 보안 조치는 AI 도구 도입의 또 다른 비용이 될 수 있습니다. 그러나 이는 Cursor 사건으로 인한 실제 금전적 손실이 아닌 잠재적 비용입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Anthropic이 악성 Claude Code 확장 프로그램을 만들었나요?
아니요. Cursor와 OpenSourceMalware 모두 변조된 빌드가 Anthropic에서 개발되지 않았다고 밝혔으며, 공식 NPM 패키지, Open VSX 목록, Microsoft VS Code 버전에는 영향을 미치지 않았습니다.
누구 명의 사용자가 노출되었으며 언제였습니까?
Cursor는 목요일 태평양 시간 오전 2시 27분부터 오후 1시 35분 사이 윈도우 또는 macOS에 버전 2.1.312 또는 2.1.313을 설치한 사용자를 대상으로 최대 5,000명을 추정합니다.
영향을 받은 개발자는 지금 무엇을 해야 합니까?
Cursor는 제거만으로는 지속성 스크립트가 실행된 상태로 남을 수 있다고 경고하므로, svc-telemetry 키가 포함된 SSH authorized_keys 파일을 확인하고, Cursor의 플랫폼 복구 스크립트를 실행하며, 신뢰할 수 있는 시스템에서 자격 증명을 회전해야 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
