AI Trend Research
KR

← 2026년 10월 30일 브리핑 · 00:00 업데이트로 추가

P1 개발 도구 확인 필요 AI 보안에이전트00:00 갱신AnthropicAnysphere

Cursor 마켓플레이스의 공식 Claude Code 확장 2.1.313에 백도어…자동 업데이트로 퍼져 "개발자 PC 약 5,000대 영향"(커뮤니티 전언)

발표 2026년 10월 30일

확인된 내용 (사실)

보안 연구자 Kevin Beaumont와 보안 업체 Phorion에 따르면 Cursor 확장 마켓플레이스에 올라온 공식 Claude Code 확장(VS Code용) 2.1.313 버전에 원격 접근 악성코드가 들어 있었다. 이 버전은 자동 업데이트로 개발자 시스템에 설치됐다. 악성코드는 감염된 호스트의 정보를 수집한 뒤 공격자 쪽으로 역방향 SSH 연결을 열어 계속 접근할 수 있는 통로를 남기는 방식으로 전해졌다. GeekNews 요약에 따르면 Cursor는 자사 마켓플레이스에서 이 버전과 관련된 보안 사고가 있었다고 확인했고, 영향받은 개발자 시스템을 약 5,000대로 밝혔다. 일부 글은 'Anthropic 해킹'이라는 제목을 달았지만, 악성 버전이 어떤 경로로 게시됐는지(Anthropic 쪽 배포 권한 탈취인지, 마켓플레이스 쪽 문제인지)는 수집된 자료만으로는 확인되지 않는다. Hacker News에서는 관련 글이 수백 점을 받으며 퍼졌다.

팩트체크 필요 (주장)

Cursor는 자사 확장 마켓플레이스에서 보안 사고가 있었다고 확인했고 영향 규모를 약 5,000대로 밝혔다(GeekNews 전언).

의미 (해석)

코딩 에이전트 확장은 보통 개발자 PC의 파일·터미널·인증 정보에 폭넓게 접근하기 때문에, 확장 하나가 오염되면 소스코드와 클라우드 자격 증명까지 노출될 수 있다. 공식 확장이 자동 업데이트로 퍼진 공급망 공격이라, Cursor에서 Claude Code 확장을 쓰는 팀은 설치된 버전을 확인하고, SSH 키·토큰을 교체하고, 낯선 역방향 SSH 연결이 있는지 점검해야 한다.

신뢰도 보통 · 공식 출처 확인 전

출처

이어지는 소식

  1. 2026-10-30 Cursor 마켓플레이스의 공식 Claude Code 확장 2.1.313에 백도어…자동 업데이트로 퍼져 "개발자 PC 약 5,000대 영향"(커뮤니티 전언)
  2. 2026-10-30 Cursor 마켓플레이스 Claude Code 확장 백도어 후속: Cursor가 2.1.313 보안 사고 확인…공격자 SSH 키를 심고 역방향 터널 연결(커뮤니티 전언)
  3. 2026-10-31 Cursor 마켓플레이스 Claude Code 확장 백도어 후속: 약 12시간 노출…공격자가 Anthropic의 인증된 Cursor 계정에 어떻게 접근했는지는 미확인(보도)

Anthropic 관련 다른 소식