커서 마켓플레이스서 변조된 '클로드 코드' 확장 프로그램 11시간 노출

앤스로픽의 '클로드 코드' 확장 프로그램을 변조한 악성 버전이 커서의 확장 프로그램 마켓플레이스에 약 11시간 동안 게시됐다가 삭제된 것으로 확인됐다. 사건은 2026년 10월 29일(현지시간) 발생했으며, 커서에 따르면 해당 확장 프로그램은 최대 5000명이 내려받았다.

악성 확장 프로그램은 Windows, macOS, Linux용으로 제작됐고, 공격자가 피해자 기기에 접근할 수 있도록 하는 백도어를 포함하고 있었다. 다만 악성코드의 설계 결함 때문에 대부분의 감염 기기에서는 완전히 설치되지 않았다. 커서는 조사 과정에서 마켓플레이스를 잠시 폐쇄했으며 다른 확장 프로그램에는 영향이 없었다고 밝혔다.

악성 확장 프로그램을 처음 발견한 곳은 탐지 업체 포리온이다. 포리온은 고객의 맥에서 이를 발견했으며, 공동 창업자 겸 CEO인 칼럼 홀이 이 사실을 확인했다. 커서는 29일 약 5000명의 영향을 받은 사용자를 위한 조치 방법을 공개했다.

앤스로픽은 이번 사건이 자사 시스템이나 직원 노트북의 침해가 아니라고 밝혔다. 앤스로픽 기술진의 펠릭스 리제베르크가 이 같이 말했고, 보안 담당 데이비드 드워켄은 앤스로픽이 해당 악성 확장 프로그램의 제작, 게시, 호스팅에 관여하지 않았다고 설명했다. 커서는 악성 버전이 앤스로픽이 개발한 것이 아니라고 밝혔다.

악성 확장 프로그램이 커서 마켓플레이스에 어떻게 들어왔는지는 아직 확인되지 않았다. 커서는 악성 업로드 경위나 커서 측 침해 여부에 대한 WIRED의 질의에 답하지 않았다. 커서는 스페이스X가 소유한 것으로 알려져 있다.