Cursor 마켓플레이스의 변조된 Claude Code 확장, 최대 5,000명 영향 — AI 코딩 도구 확장도 공급망 보안 점검 대상

무엇이 바뀌었나사실

• 누가·언제: Cursor는 변조된 Claude Code 확장이 Cursor VS Code 확장 마켓플레이스에 약 11시간 올라와 있었다고 밝혔다. The Decoder는 이를 10월 30일 보도했고, Ars Technica는 같은 사안을 "nearly 12 hours"로 표현했다.
• 무엇을: 문제의 버전은 2.1.313이며, Anthropic의 공식 계정을 통해 배포돼 2.1.312를 대체한 것으로 보도됐다. Anthropic은 개발에 관여하지 않았다고 The Decoder는 전했다.
• 얼마나: Cursor에 따르면 영향을 받은 사용자는 "at most 5,000 users"다.
• 영향 시간대: Ars Technica는 목요일 5:27 am ET부터 4:35 pm 사이에 Anthropic의 VS Code 확장을 Cursor에서 설치·업데이트한 사용자가 영향을 받은 것으로 봐야 한다고 전했다.
• 어떻게(정보 수집): 확장은 hostname, username, OS, architecture, home directory path, environment variable names, working directories, configured Git email, public IP를 수집하려 했다.
• 어떻게(원격 접속): 공격자 통제 SSH 키를 authorized_keys에 추가하고, 로컬 SSH 서비스를 켜고, reverse SSH tunnel을 여는 persistent SSH backdoor를 설치하려 했다. 코드는 Windows, macOS, Linux에서 동작하도록 작성됐다.
• 지속성·보고: macOS는 LaunchAgent, Windows는 SYSTEM 권한 실행을 시도하는 예약 작업과 Startup-script 대체 경로로 터널을 유지하려 했고, 백그라운드 스크립트는 약 60초마다 터널을 재시도했다. 호스트 정보와 백도어 상태는 포트 8099의 /beacon으로 HTTP POST 전송됐다.
• 한계: Cursor는 관리자 권한으로 실행된 매우 예외적인 경우를 빼면 악성 코드의 오류 때문에 SSH 단계가 실패했을 것이라고 밝혔다.
• 대응: Cursor는 확장을 내리고 마켓플레이스 전체를 일시 중단해 키를 교체하고 접근 통제를 점검했다. 추가 위험이 없음을 확인한 뒤 마켓플레이스를 다시 열었고, 다른 확장은 영향받지 않았다고 밝혔다.
• 이전과 차이: Ars Technica는 Kevin Beaumont를 인용해 Anthropic이 몇 시간 뒤 버전 2.1.314를 배포했다고 전했다.

시장 반응사실

• Ars Technica는 Anthropic이 아직 고객에게 공개 공지하지 않았고, Anthropic과 Cursor 모두 질문에 답하지 않았다고 전했다.
• Cursor와 Phorion은 침해 지표(IP 주소, 암호화 해시)를 공개했다.

출처

• Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft — The Decoder
• Anthropic VS code extension on Cursor backdoored for nearly 12 hours — Ars Technica