커서(Cursor)는 29일 보안 공지에서 자사 VS Code 확장 프로그램 마켓플레이스에 클로드 코드(Claude Code) 2.1.313 변조 버전이 올라왔다가 삭제됐다고 밝혔다. 커서는 해당 버전이 앤스로픽(Anthropic)이 개발한 것이 아니며, SSH 백도어 설치를 시도하는 악성 코드를 포함했다고 설명했다.
커서는 최대 5000명의 이용자에게 영향이 있었을 수 있다고 밝히고, 해당 버전을 설치하거나 업데이트한 이용자에게 침해 여부 점검과 악성 SSH 키·지속성 항목 제거 절차를 안내했다. 확장 프로그램 삭제만으로는 충분하지 않을 수 있다며 감염 흔적이 있는 기기를 격리하고, 접근 가능했던 자격 증명과 세션도 변경하라고 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular