AI 읽을거리

Cursor 마켓플레이스에서 클로드 코드를 사칭한 악성 확장이 발견돼 최대 5천 명의 데이터 탈취를 시도했다.

원제Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft

The Decoder원문 원문 보기

Cursor의 VS Code 확장 프로그램 마켓플레이스에서 악성 코드가 포함된 가짜 'Claude Code' 확장 프로그램이 발견되어 약 11시간 동안 유포되었다. 해당 악성 확장 프로그램은 최대 5,000명의 사용자 정보를 탈취하고 원격 접속을 시도하려 했다. Cursor 측은 즉시 마켓플레이스를 폐쇄하고 악성 코드를 제거했으며, 현재 보안 위험이 해결되었다고 밝혔다.

핵심

  • Cursor의 확장 프로그램 마켓플레이스에 위조된 'Claude Code' 확장 프로그램이 약 11시간 동안 배포됨
  • 최대 5,000명의 사용자가 피해를 입었으며 Anthropic과는 무관한 악성 배포였음
  • 해당 확장 프로그램은 호스트명, 사용자명, 운영체제, 공인 IP 등의 데이터를 탈취하려 함
  • 공격자가 관리자 권한을 이용해 원격 접속을 시도했으나 실제 성공 가능성은 낮은 것으로 파악됨
  • Cursor는 즉각 마켓플레이스를 오프라인으로 전환하고 악성 프로그램을 삭제하여 위험을 차단함

해석

AI 코딩 에이전트 확산에 맞춰 에이전트 툴 생태계 자체가 공급망 공격의 새로운 표적이 되고 있다. 개발 도구 마켓플레이스의 보안 검증 체계 강화가 시급한 과제로 떠올랐다.

10월 31일 회차의 다른 기사

회차 전체 보기
  1. 01오픈 웨이트 모델 GLM 5.3이 인간 개입 없이 48시간 만에 파이어폭스 제로데이 공격 체인을 완성했다.
  2. 02클로드 모델이 인간 개입 없이 유전자 치료법을 선정하고 생쥐 뇌 수술을 직접 집행했다.
  3. 03Cursor 마켓플레이스에서 클로드 코드를 사칭한 악성 확장이 발견돼 최대 5천 명의 데이터 탈취를 시도했다.
  4. 04주요 AI 기업들이 웹사이트의 AI 학습 데이터 수집 거부를 위한 IETF 공통 표준을 도입하기로 합의했다.
  5. 05프로톤이 내부 반발과 논란 끝에 전 직원을 대상으로 한 AI 활용 강제 면담 계획을 철회했다.
  6. 06캐나다 정부가 국가 AI 주권 확보를 위해 코히어에 최대 1조 5,000억 원 규모의 지분 투자를 단행한다.
  7. 07아마존 AWS가 베드록 토큰 처리량 17배 증가에 힘입어 분기 매출 460억 달러를 달성했다.
  8. 08앤스로픽이 기업공개 이후 신용평가사로부터 최상위 투기등급을 받을 것으로 예상된다.
  9. 09구글이 위성에 탑재한 TPU로 우주 궤도에서 젬마 4 모델 추론에 성공했다.