Cursor의 확장 프로그램 마켓플레이스에서 트로이 목마가 삽입된 Claude Code 확장 프로그램이 제공됨

Cursor는 자사 확장 프로그램 마켓플레이스를 통해 배포된 수정된 Claude Code VS Code 확장 프로그램과 관련된 보안 사고를 확인했다고 밝혔으며, 최대 5,000명의 사용자가 영향을 받았습니다. Cursor는 악성 버전이 Anthropic에서 개발한 것이 아니며 다른 확장 프로그램은 영향을 받지 않았다고 밝혔습니다.

Cursor 보안 권고의 내용 (보안 연구자가 전한 내용):

• 영향을 받은 빌드는 Anthropic.claude-code v2.1.313으로, 10월 29일 09:27~20:35 UTC에 macOS ARM64 및 Windows x64용으로 제공됐습니다.
• 확장 프로그램을 로드하면 호스트 정보를 수집하고 지속성을 갖는 SSH 백도어 설치를 시도하는 악성 코드가 실행됩니다. Cursor는 버그와 권한 부족으로 대부분의 호스트에서 SSH 접속이 실패할 것이라고 밝혔습니다. 이로 인해 원격 접속 위험은 제한되지만 코드 실행 자체가 되돌려지는 것은 아닙니다.
• 영향을 받은 계정으로 접근할 수 있는 자격 증명과 저장소가 잠재적으로 위험에 노출됐습니다. Cursor는 패키지를 삭제하고 명령 및 제어 서버를 오프라인으로 전환했다고 밝혔습니다.
• 확장 프로그램을 제거해도 지속성 메커니즘이 남아 있을 수 있습니다. 연구자는 해당 버전을 실행한 사용자에게 호스트를 조사하고, 지속성 메커니즘을 제거하며, 접근 가능한 자격 증명을 깨끗한 컴퓨터에서 변경하라고 권고합니다. 확장 프로그램만 업데이트했다고 해서 컴퓨터가 깨끗해진 것은 아닙니다.

독립 분석: OpenSourceMalware와 별도로 Phorion이 침해 지표를 포함한 분석 글을 게시했습니다. 해당 글을 요약한 게시물에 따르면 OpenSourceMalware는 로더가 공격자의 SSH 키를 authorized_keys에 추가하고, sshd를 활성화하고, 역방향 SSH 터널을 열며, 지속성 메커니즘(LaunchAgent, cron 작업 또는 예약된 작업)을 설정하고, 호스트 정보와 비밀 환경 변수의 이름을 공격자가 제어하는 서버로 전송한다고 밝혔습니다. 이는 연구자들의 조사 결과이며 Anthropic의 발표가 아닙니다.

Claude Code 담당자인 Anthropic의 Felix Rieseberg는 Anthropic이 Cursor와 함께 사고에 대응하고 있지만, Anthropic 시스템이나 직원 노트북이 침해된 것은 아니라고 밝혔습니다. 그의 설명에 따르면 악의적인 행위자가 Cursor 마켓플레이스에 대한 접근 권한을 이용해 변조된 확장 프로그램을 게시했으며, Anthropic은 이를 제작하거나 배포하지 않았습니다. 그는 Anthropic의 공식 채널에 있는 버전은 영향을 받지 않았으며 Cursor 사용자만 영향을 받았다고 밝혔습니다.

연구자가 보고서를 검토한 결과, Microsoft의 VS Code 마켓플레이스가 침해됐거나 악성 npm 릴리스가 배포됐다는 사실은 확인되지 않았습니다. Cursor의 보안 권고에는 정리 방법이 안내돼 있습니다.