2026-10-31
Cursor 마켓플레이스의 변조된 'Claude Code' 확장(10월 29일, 약 11시간): SSH 백도어 확인 방법
Cursor는 2026년 10월 29일(10월 30일 업데이트) 보안 공지를 게시해, Anthropic 이름으로 게시된 확장(Anthropic.claude-code)의 변조된 버전 2.1.312와 2.1.313이 10월 29일 태평양 시간 오전 2시 27분경부터 오후 1시 35분경까지 Windows와 macOS용 Cursor 확장 마켓플레이스에서 배포되었다고 밝혔습니다. Cursor는 해당 버전을 Anthropic이 개발한 것이 아니라고 밝혔습니다. Cursor에 따르면 이 코드는 확장이 로드될 때 실행되어 호스트와 사용자 정보를 수집하고, 공격자가 통제하는 SSH 키(svc-telemetry라는 라벨)를 추가하며, SSH를 활성화하고 리버스 터널을 열려고 시도하고, macOS에서는 LaunchAgent, Windows에서는 예약 작업 또는 시작 프로그램 항목으로 지속성을 설치하며, 호스트 정보를 공격자에게 보냈습니다. Cursor는 대부분의 호스트에서 SSH 활성화가 실패하므로 그곳에서는 공격자가 터널을 통해 로그인할 수 없었을 것이라고 밝혔습니다. Cursor는 확장을 제거하고, 마켓플레이스를 일시 중단하고, 다른 확장을 감사하고, 키를 교체했으며, 공격자 서버는 더 이상 작동하지 않는다고 합니다. 다른 버전이나 공식 배포가 영향을 받았다는 증거는 없다고 합니다. BleepingComputer는 최대 약 5,000명의 개발자가 노출됐을 수 있다고 보도했습니다. 우리의 결론: 10월 29일에 Cursor에서 그 확장을 설치하거나 업데이트했다면 키와 지속성 항목을 확인하고, 그 컴퓨터에서 접근 가능한 비밀 정보를 교체하세요.