Cursor 마켓플레이스의 Claude Code VS Code 확장에 백도어 삽입
변조된 확장이 Cursor 마켓플레이스를 통해 배포돼 개발자 기기에서 지속적인 원격 접근을 시도했다.
TL;DR
- 변조된 Claude Code VS Code 확장이 10월 29일 약 11시간 동안 Cursor 마켓플레이스에 올라와 있었다.
- Cursor는 해당 빌드가 공격자 제어 SSH 키를 추가하고 역방향 SSH 터널을 열려 했다고 밝혔다. 보안 매체들은 최대 5,000명이 이를 내려받았을 가능성을 전했다.
- 실제 설치된 수와 성공적인 접근 여부는 아직 확인되지 않았다.
Anthropic의 Claude Code 확장 변조본이 10월 29일 Cursor 확장 마켓플레이스에 게시됐다. Phorion과 후속 보도는 이를 Anthropic 자체 배포 채널이 아니라 마켓플레이스 배포 과정의 침해로 설명한다. [1] [2]
Cursor는 해당 패키지가 공격자가 제어하는 SSH 키를 추가하고 로컬 SSH 접근을 활성화한 뒤 역방향 터널을 만들려 했다고 밝혔다. Ars Technica는 약 11시간 동안 게시됐다고 했고 BleepingComputer는 최대 5,000명의 개발자가 노출됐을 수 있다고 보도했다. [1] [2]
보도들은 변조된 Cursor 패키지와 공식 Microsoft Visual Studio Marketplace 및 Open VSX를 구분한다. 해당 방식은 기기에 지속성을 남길 수 있어 확장만 삭제해서는 모든 영향을 제거하지 못할 수 있다. [1] [2]
실제로 몇 명이 설치했거나 자동 업데이트됐는지, 공격자가 접근에 성공했는지는 확인되지 않았다. 보도는 악성 동작과 제한된 배포 시간을 뒷받침하지만 확인된 피해자 수나 후속 침입을 입증하지는 않는다. [1] [2]
Why it matters
AI 코딩 도구는 코드와 자격 증명에 접근하는 개발 환경에서 작동한다. 이번 사건은 확장 배포와 업데이트 경로도 AI 소프트웨어 공급망의 위험 범위에 들어감을 보여준다.
Editor's note
보도는 마켓플레이스 게시와 SSH 지속성 시도를 확인하지만 실제 침해 피해자 수는 알려지지 않았다.