Cursor 마켓플레이스서 가짜 Claude Code 확장 프로그램 유포
최대 5000명 사용자 영향, 11시간 노출 후 삭제… 관리자 권한 요구로 원격 접속 단계는 대부분 실패
AI 코드 편집기 업체 Cursor가 자사 VS Code 확장 프로그램 마켓플레이스에서 앤스로픽의 Claude Code를 사칭한 악성 확장 프로그램이 약 11시간 동안 유포됐다고 30일(현지시간) 밝혔다. 최대 5000명의 사용자가 영향을 받았다.
Cursor에 따르면 문제의 변조 확장 프로그램은 전날인 29일 마켓플레이스에 등록·배포됐다. 악성 버전은 29일 오전 2시 27분부터 오후 1시 35분까지 약 11시간 노출됐다.
해당 확장 프로그램은 호스트명, 사용자 이름, 운영체제, 공인 IP 등 시스템 정보를 수집하려 시도했다. 또 svc-telemetry 명의의 SSH 공개 키를 등록하고 백도어 스크립트를 실행해 상주 및 원격 접속을 확립하려 한 것으로 전해졌다.
다만 핵심 원격 접속 단계는 관리자 권한이 필요해 대부분의 시스템에서 실패한 것으로 전해졌다. Cursor는 발견 직후 악성 버전을 마켓플레이스에서 삭제하고 추가 유포를 차단했다.
Cursor는 마켓플레이스 운영을 일시 중단했으며 관련 시스템을 재구축한 뒤 다시 정상화했다. 회사는 이번 사건이 마켓플레이스의 다른 확장 프로그램에는 영향을 미치지 않았다고 설명했다. 소식은 aitimes.com이 전했다.
한눈에 보기
Cursor 마켓플레이스 악성 확장 프로그램으로 몇 명이 영향을 받았나?
최대 5000명의 사용자가 영향을 받은 것으로 알려졌다.
악성 확장 프로그램은 얼마나 오래 노출됐나?
29일 오전 2시 27분부터 오후 1시 35분까지 약 11시간 동안 마켓플레이스에 노출됐다.
다른 확장 프로그램도 피해를 봤나?
Cursor는 이번 사건이 마켓플레이스의 다른 확장 프로그램에는 영향을 미치지 않았다고 밝혔다.