Cursor 마켓 Claude Code 확장 2.1.313에 백도어
Cursor 확장 마켓플레이스에 올라온 Claude Code 확장 2.1.313에서 공격자 SSH 공개키를 심고 역방향 SSH 터널을 여는 백도어가 발견됐다. Cursor는 약 5,000개 개발자 시스템이 영향을 받았고 악성 버전은 Anthropic이 개발하지 않았다고 밝혔으며, 확장은 2.1.314로 교체됐지만 업데이트만으로는 이미 설치된 지속성 설정과 키가 제거되지 않아 수동 복구가 필요하다. 패키지가 Anthropic 계정으로 올라간 경위와 Open VSX·공식 마켓플레이스 영향 범위는 아직 논란이 남아 있다.
원문
- Cursor Marketplace의 Claude Code for VS Code 확장 프로그램에서 백도어 발견 GeekNews · 2026년 10월 31일 00:34
- 공식 Claude Code 확장 프로그램의 백도어 GeekNews · 2026년 10월 30일 21:34
- Anthropic 해킹으로 원격 접근 트로이목마 배포 GeekNews · 2026년 10월 30일 21:37
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
보도에 따르면 악성 2.1.313은 Cursor가 쓰는 Open VSX 계열 마켓플레이스에 올라와 자동 업데이트로 퍼졌고, 앞서 다룬 Claude Code v2.1.314가 사실상 이를 대체한 수정판이 됐다. Cursor는 악성 버전을 Anthropic이 개발하지 않았다고 밝혔지만, 패키지가 Anthropic의 인증된 게시자 계정으로 올라갔다는 지적도 함께 나왔다.
일반적으로 IDE 확장은 사용자 권한으로 파일·소스 코드·개발 도구에 접근하므로, 게시자 계정이나 배포 경로 하나가 뚫리면 수많은 개발자 단말이 한꺼번에 노출된다. 업계에서는 npm·PyPI 패키지 탈취에 이어 확장 마켓플레이스가 공급망 공격의 주요 경로로 자주 거론돼 왔다.
의미
개발자에게 당장 중요한 것은 업데이트로 끝나지 않는다는 점이다. 보도에 따르면 악성 코드는 authorized_keys에 공격자 키를 넣고 LaunchAgent·cron·예약 작업으로 지속성을 확보하므로, 해당 버전을 썼다면 키·자동 실행 항목을 지우고 자격 증명을 교체해야 한다.
AI 코딩 도구 공급사에는 신뢰 문제가 생긴다. 코딩 에이전트는 셸 실행과 저장소 접근 권한을 넓게 받는 만큼, 배포 계정 관리와 사고 공지 속도가 제품 경쟁력의 일부가 된다. Anthropic이 공지 없이 버전을 내렸다는 비판이 나온 것도 같은 맥락이다.
마켓플레이스 운영자에게는 '신뢰 게시자'의 업데이트를 지연 없이 바로 배포하는 관행이 위험 요인으로 드러났다. 기업 보안팀은 확장 허용 목록과 업데이트 지연 정책을 다시 들여다볼 가능성이 크다.
전망
낙관
전제: 피해가 Cursor 쪽 배포 경로에 한정되고 실제 원격 접근은 대부분 실패했다. 보도에 따르면 코드 오류 때문에 관리자 권한으로 Cursor를 실행한 경우가 아니면 SSH 활성화가 실패했을 것으로 보이고, C2 서버도 오프라인이 됐다. 이 경우 사건은 빠른 회수와 탐지 지표 공개로 수습되고, 확장 서명·지연 배포 같은 개선의 계기가 된다.
이 전제는 공식 VS Code 마켓플레이스 배포본도 변조됐거나 실제 로그인 흔적이 다수 확인되면 깨진다.
회의
전제: 침해 지점은 마켓플레이스가 아니라 Anthropic의 게시자 계정이나 빌드·배포 과정이다. 그렇다면 같은 경로로 다른 배포 채널이나 이후 버전도 영향을 받을 수 있고, 업데이트 자체를 신뢰하기 어려워진다. 기업 고객은 코딩 에이전트 도입 범위를 줄이거나 내부 미러·검증 절차를 요구할 가능성이 크다.
이 전제는 Anthropic이나 Cursor의 사후 분석에서 마켓플레이스 쪽 계정·인프라 문제로 원인이 확정되면 깨진다.
지켜볼 신호
예측