Cursor 확장 마켓플레이스에서 변조된 Claude Code 확장 프로그램 사고
지금까지의 흐름
Cursor는 2026년 10월 30일, 자사 IDE의 확장 기능 마켓플레이스에서 입수된 변조 버전의 Claude Code VS Code 확장 프로그램과 관련된 보안 사고를 공개했다. 영향을 받은 사용자는 최대 5,000명이며, 이 버전은 Anthropic이 개발한 것이 아니라고 명시했다. The Decoder에 따르면 변조된 버전은 약 11시간 동안 공개되어 있었다. 호스트명, 사용자명, OS, 공인 IP 주소를 수집했으며 원격 접속 설정도 시도한 것으로 알려졌다. Cursor는 해당 버전을 삭제한 뒤 마켓플레이스를 일시 중단했고, 대응을 확인한 후 재개했다. Ars Technica는 배포 시간을 약 12시간으로 보도해 매체마다 수치에 차이가 있다. Ars Technica에 따르면 문제의 버전은 2.1.313이며, 직접 내려받은 사용자뿐 아니라 시스템이 자동으로 가져와 설치한 사용자에게도 영향을 미쳤을 것으로 보인다. 독립 연구자 Kevin Beaumont은 Anthropic이 해당 버전 공개 몇 시간 뒤 2.1.314를 공개했다고 밝혔다. Beaumont와 Phorion의 공동 창업자 겸 CTO Luke Roberts는 2.1.313이 Cursor 내 Anthropic 공식 계정을 통해 배포되었다고 말했다. Cursor의 발표는 Anthropic이 만든 것이 아니라고 하지만, Ars Technica의 보도는 공식 계정을 통한 배포를 지적하고 있어 설명에 차이가 있다. 공식 계정이 어떻게 악용되었는지는 이번 보도에서 확인되지 않았다.
보도를 바탕으로 AI가 작성 · 3일 전 업데이트
보도 타임라인
보도를 따라가며 이슈의 여러 측면을 살펴보세요.
- Ars Technica AICursor 마켓플레이스의 Anthropic 공식 VS Code 확장 프로그램, 약 12시간 동안 백도어 포함 상태로 배포
Anthropic의 공식 Claude용 VS Code 확장 프로그램이 Cursor 마켓플레이스에서 침해되어 최대 5,000명 개발자의 PC가 위험에 노출됐다고 여러 소식통이 금요일 보도했다. 문제의 버전은 2.1.313이며, Cursor에 따르면 영향 범위는 "at most 5,000 users"다. Anthropic과 Cursor는 공격자가 계정을 장악하게 된 경위를 아직 설명하지 않았다.
- The DecoderCursor 마켓플레이스의 악성 Claude Code 확장 프로그램, 원격 접속과 데이터 탈취 시도
Cursor 확장 프로그램 마켓플레이스에서 Claude Code 확장 프로그램의 변조판이 약 11시간 동안 공개되어 최대 5,000명이 영향을 받았다. Anthropic은 이번 사안과 관련이 없으며, 이 변조판은 호스트명, 사용자명, OS, 공인 IP 주소를 수집하고 원격 접속을 설정하려 했다. Cursor는 해당 확장 프로그램을 삭제한 뒤 마켓플레이스를 중단했고, 대응을 확인한 후 서비스를 재개했다.
- cursor_ai (X)Cursor, 확장 기능 마켓플레이스에서 변조된 Claude Code VS Code 확장의 보안 사고 공개
Cursor는 IDE 확장 기능 마켓플레이스를 통해 입수할 수 있었던 변조된 Claude Code VS Code 확장과 관련된 보안 사고를 공개했다. 영향을 받은 사용자는 최대 5,000명이며, 이 악성 버전은 Anthropic이 개발한 것이 아니다. 마켓플레이스는 같은 날 오후 서비스를 중단해 대응한 뒤 다시 열었으며, 모든 사용자에게 Claude Code for VS Code 버전 2.1.314로 업데이트할 것을 요청했다.
이 이슈의 화제도 추이
현재 화제도 3·비교 가능한 최고치 25 (10월 31일 07:00)·24시간 비교 가능 변화 -81%
추이는 연속으로 빠짐없이 관측한 계정만 비교하므로 현재 화제도 수치보다 범위가 좁을 수 있습니다. 포인터를 움직이거나 차트를 누르면 시간대별 화제도를 볼 수 있고, 키보드에서는 왼쪽·오른쪽 방향키를 쓰면 됩니다.