AI Trend Research
KR

← 2026년 10월 30일 브리핑 · 04:00 업데이트로 추가

P1 개발 도구 확인 필요 AI 보안에이전트후속04:00 갱신AnthropicAnysphere

Cursor 마켓플레이스 Claude Code 확장 백도어 후속: Cursor가 2.1.313 보안 사고 확인…공격자 SSH 키를 심고 역방향 터널 연결(커뮤니티 전언)

발표 2026년 10월 30일

확인된 내용 (사실)

GeekNews에 공유된 글에 따르면 Cursor는 자사 확장 마켓플레이스에 올라온 Claude Code for VS Code 2.1.313 버전의 보안 사고를 확인했다. 백도어를 처음 찾은 곳은 보안 업체 Phorion이다. 악성 코드는 확장의 원래 활성화 함수가 실행되기 전에 먼저 돌아간다. 피해 PC의 시스템 정보를 모은 뒤 공격자의 SSH 공개키를 심고, 외부 서버로 역방향 SSH 터널을 연다. 이 경위는 보안 연구자 Kevin Beaumont의 정리를 인용한 것이다.

의미 (해석)

새로 확인된 점은 침해 방식이 SSH 키를 심어 접근을 계속 유지하는 형태라는 것이다. 확장을 지우는 것만으로는 부족하다. 해당 버전을 설치했던 개발자는 authorized_keys 파일과 바깥으로 나가는 SSH 연결을 직접 점검해야 한다.

신뢰도 보통 · 공식 출처 확인 전

출처

이어지는 소식

  1. 2026-10-30 Cursor 마켓플레이스의 공식 Claude Code 확장 2.1.313에 백도어…자동 업데이트로 퍼져 "개발자 PC 약 5,000대 영향"(커뮤니티 전언)
  2. 2026-10-30 Cursor 마켓플레이스 Claude Code 확장 백도어 후속: Cursor가 2.1.313 보안 사고 확인…공격자 SSH 키를 심고 역방향 터널 연결(커뮤니티 전언)
  3. 2026-10-31 Cursor 마켓플레이스 Claude Code 확장 백도어 후속: 약 12시간 노출…공격자가 Anthropic의 인증된 Cursor 계정에 어떻게 접근했는지는 미확인(보도)

Anthropic 관련 다른 소식