Cursor는 Anthropic의 Claude Code 확장 프로그램을 변조한 사본이 2026년 10월 29일 약 11시간 동안 자사 VS Code 확장 프로그램 마켓플레이스에서 제공됐다고 밝혔습니다. 문제가 된 패키지는 버전 2.1.313으로, 최대 5,000명이 노출됐을 수 있습니다. 악성 버전은 Anthropic이 제작하거나 배포한 것이 아닙니다.
이 확장 프로그램은 컴퓨터 이름, 사용자 이름, 운영체제, 홈 폴더 경로, Git 이메일 주소, 공인 IP 주소 등의 정보를 수집하려 했습니다. 또 컴퓨터의 SSH 설정에 공격자가 관리하는 키를 추가하고, 지속적으로 원격 접속할 수 있는 터널을 만들려고 했습니다.
확장 프로그램은 어떤 일을 할 수 있었나?
Cursor에 따르면 macOS와 Windows에서는 로컬 SSH 서비스를 활성화하려면 일반적으로 관리자 권한이 필요한데, 확장 프로그램에는 대개 그런 권한이 없기 때문에 터널 생성은 보통 실패했을 것입니다. 악성 코드에도 오류가 있었습니다. 하지만 그렇다고 공격의 모든 단계가 실패했다는 뜻은 아닙니다. Cursor는 확장 프로그램이 수집한 정보를 전송하고, 공격자의 키를 추가하며, 백그라운드에서 계속 실행되는 스크립트를 설치할 수 있었다고 밝혔습니다.
The Register 보도에 따르면 보안 업체 Phorion이 변조된 패키지를 처음 발견했습니다. Anthropic의 기술 담당 직원 Felix Rieseberg는 이번 사건이 Anthropic 시스템이나 직원 노트북의 침해가 아니라 Cursor 마켓플레이스에 대한 접근과 관련된 일이라고 밝혔습니다. 회사에 따르면 Anthropic의 공식 확장 프로그램 버전은 영향을 받지 않았습니다.
영향을 받았을 수 있는 사용자는 어떻게 해야 하나?
Cursor는 패키지를 삭제하고 조사하는 동안 마켓플레이스를 오프라인으로 전환했으며, 다른 확장 프로그램을 점검하고 키를 교체한 뒤 마켓플레이스를 복구했습니다. 또한 서버 호스팅 업체와 협력해 공격자의 연결을 차단했습니다. Cursor는 다른 확장 프로그램이 변조됐다는 증거는 찾지 못했다고 밝혔습니다.
노출 기간에 Cursor 마켓플레이스에서 버전 2.1.313을 설치하거나 업데이트한 사용자는 Cursor의 보안 안내를 따라야 합니다. 안내에는 “svc-telemetry”로 표시된 승인되지 않은 SSH 키를 확인하고, 지속 실행 파일과 터널 프로세스를 제거하며, 신뢰할 수 있는 기기에서 인증 정보를 교체하는 내용이 포함됩니다. Cursor는 확장 프로그램을 삭제하는 것만으로는 별도의 백그라운드 스크립트가 제거되지 않을 수 있다고 경고했습니다.
Cursor는 악성 패키지가 어떻게 마켓플레이스에 들어왔는지 설명하지 않았습니다. 회사는 조사 결과가 이 특정 패키지에 관한 것이며, 다른 버전이나 Anthropic의 공식 배포본이 영향을 받았다는 증거는 없다고 밝혔습니다.
왜 중요한가
노출 기간에 Cursor를 통해 이 특정 버전의 확장 프로그램을 설치한 개발자는 컴퓨터를 점검하고 해당 기기에서 사용한 인증 정보를 교체해야 합니다. 확장 프로그램을 삭제하는 것만으로는 악성 스크립트가 남을 수 있습니다. Cursor는 패키지가 어떻게 마켓플레이스에 들어왔는지 밝히지 않아 유입 경로는 아직 확인되지 않았습니다.
