클로드 코드 확장 프로그램의 백도어와 지속성 있는 SSH 접근
커서 마켓플레이스에서 악성 클로드 코드 확장 프로그램 유포
TL;DR
- Microsoft Security는 10월 29일 버전 2.1.312와 2.1.313의 변조된 클로드 코드 확장 프로그램이 커서 확장 프로그램 마켓플레이스에 올라왔다고 밝혔습니다. Cursor는 해당 목록이 몇 시간 동안 노출됐으며 최대 5,000명에게 전달됐다고 설명했습니다.
- Microsoft의 분석에 따르면 이 코드는 공격자가 제어하는 SSH 키를 추가하고, 로컬 SSH 접근을 활성화하며, 역방향 포워딩을 설정해 접근을 유지하려 했습니다. 호스트 정보도 전송하려 했다고 회사는 밝혔습니다.
- Ars Technica는 악성 패키지가 Cursor 마켓플레이스에서 Anthropic의 공식 게시자 계정으로 배포됐다고 보도했습니다. Anthropic과 Cursor는 자사 공식 확장 프로그램 배포 경로는 영향을 받지 않았으며 이번 사건은 Cursor 마켓플레이스에 한정됐다고 밝혔습니다.
Microsoft Security는 10월 29일 버전 2.1.312와 2.1.313의 변조된 클로드 코드 확장 프로그램이 커서 확장 프로그램 마켓플레이스에 올라왔다고 밝혔습니다. Cursor는 해당 목록이 몇 시간 동안 노출됐으며 최대 5,000명에게 전달됐다고 설명했습니다. [1] [2]
Microsoft의 분석에 따르면 이 코드는 공격자가 제어하는 SSH 키를 추가하고, 로컬 SSH 접근을 활성화하며, 역방향 포워딩을 설정해 접근을 유지하려 했습니다. 호스트 정보도 전송하려 했다고 회사는 밝혔습니다. [1] [2]
Ars Technica는 악성 패키지가 Cursor 마켓플레이스에서 Anthropic의 공식 게시자 계정으로 배포됐다고 보도했습니다. Anthropic과 Cursor는 자사 공식 확장 프로그램 배포 경로는 영향을 받지 않았으며 이번 사건은 Cursor 마켓플레이스에 한정됐다고 밝혔습니다. [1] [2]
공개된 보도만으로는 마켓플레이스의 목록이 어떻게 변조됐는지, 사용자 기기에 실제로 접근했는지 확인되지 않습니다. Microsoft는 일부 환경에서는 결함 때문에 백도어가 작동하지 않았을 수 있다고 밝혔으므로, 노출과 확인된 침해를 같은 의미로 보면 안 됩니다. [1] [2]
Why it matters
이번 사건은 확장 프로그램 마켓플레이스의 출처 관리와 게시자 통제가 AI 코딩 도구의 보안 경계에 포함된다는 점을 보여줍니다. 익숙한 게시자 표시만으로 패키지가 해당 업체의 공식 경로에서 빌드·배포됐다고 단정할 수는 없습니다.
Editor's note
Microsoft의 기술 분석과 Ars Technica의 보도는 영향을 받은 마켓플레이스와 제한된 유포 시간을 뒷받침합니다. 원격 접근이 실제로 이뤄졌는지는 확인되지 않았습니다.