Cursor의 공식 보안 공지에 따르면 2026년 10월 29일 악의적으로 변조된 Claude Code 확장 프로그램 버전이 Cursor의 VS Code 확장 마켓플레이스에 등장했다. 이 버전은 Anthropic이 개발한 것이 아니지만 Anthropic.claude-code라는 이름과 버전 2.1.313을 달고 게시됐으며, 최대 5,000명의 사용자에게 영향을 미쳤을 수 있다. Cursor는 해당 버전을 삭제하고 마켓플레이스를 재구축했으며, 영향을 받은 사용자에게 직접 연락하겠다고 밝혔다.
악성 버전이 한 일
Cursor의 설명에 따르면 악성 코드는 확장 프로그램이 시작된 뒤 영구적인 SSH 백도어 설치를 시도했다. 호스트 이름, 사용자 이름, 운영체제, 아키텍처, 홈 디렉터리 경로, 환경 변수 이름, 작업 디렉터리, Git 이메일, 공인 IP 등 호스트 정보를 수집하고, 공격자가 관리하는 SSH 키를 authorized_keys에 쓰고, 로컬 SSH 서비스를 활성화해 리버스 터널을 열려 했으며, LaunchAgent나 예약 작업을 이용해 터널을 유지하고 약 60초마다 재시도하면서 호스트 정보와 백도어 상태를 공격자 서버에 보고했다. Cursor는 공격자 서버를 호스팅하던 클라우드 업체와 협력해 서버를 중단시켰으며, 리버스 채널과 정보 보고는 더 이상 작동하지 않는다고 밝혔다.
지금 즉시 확인해야 할 사람
10월 29일 태평양 시간 오전 2시 27분부터 오후 1시 35분 사이에 Cursor 확장 마켓플레이스에서 버전 2.1.313을 설치하거나 업데이트한 사용자는 모두 영향 기간에 포함된다. 확인의 핵심 표식은 authorized_keys 파일 안에 있는 svc-telemetry라는 이름의 키이며, 발견되면 해당 기기가 영향을 받은 것이다. Cursor는 확장 프로그램 제거만으로는 부족하다고 경고했다. 악성 페이로드는 독립적인 지속성 스크립트를 남기기 때문에, 공식 복구 스크립트에 따라 키와 지속성 메커니즘, 터널 프로세스를 제거하고, 백도어 흔적이 있는 호스트를 격리하며, 신뢰할 수 있는 시스템에서 영향을 받은 호스트가 접근할 수 있는 자격 증명과 세션을 교체해야 한다. 정리 후에는 버전 2.1.314으로 업데이트해야 한다.
확장 마켓플레이스가 돌파구가 된 이유
이 사건의 위험은 신뢰의 연결고리에 있다. 사용자는 출처를 알 수 없는 사이트에서 수상한 소프트웨어를 다운로드한 것이 아니다. 매일 사용하는 편집기 마켓플레이스 안에서 이름과 버전 번호가 모두 맞는 공식 확장 프로그램처럼 보이는 것을 받았다. 11시간의 게시 기간은 자동 업데이트를 통해 개발자 기기에 백도어를 전달하기에 충분했으며, 개발자 기기에는 코드 저장소와 키, 클라우드 자격 증명에 대한 접근이 모이는 경우가 많다. Cursor는 감사를 통해 다른 확장 프로그램이 변조되지 않았음을 확인했고, 키를 교체하고 마켓플레이스를 재구축했다고 밝혔다. 사용자에게 남는 교훈은 분명하다. 마켓플레이스의 표시는 안전 보증이 아니며, SSH 키와 지속성 권한과 관련된 이상은 일반적인 업데이트 오류가 아니라 보안 사건으로 다뤄야 한다.
