커서(Cursor)는 10월 29일 보안 공지에서 자사 VS Code 확장 마켓플레이스에 악성으로 변조된 클로드 코드(Claude Code) 확장 프로그램 2.1.312·2.1.313 버전이 macOS·Windows용으로 올라왔다고 밝혔다.
커서는 악성 코드가 지속성 구성 요소를 설치할 수 있어 확장 프로그램을 삭제하는 것만으로는 충분하지 않을 수 있다고 설명했다. 해당 버전을 마켓플레이스에서 설치하거나 업데이트한 사용자에게는 호스트에서 무단 SSH 키와 지속성 요소를 제거하고, 자격 증명은 신뢰할 수 있는 시스템에서 교체하며, 접근 가능한 세션은 취소하라고 권고했다.
마이크로소프트 보안 블로그(Microsoft Security Blog)는 악성 패키지가 Microsoft Visual Studio Marketplace와 npm의 앤트로픽 공식 패키지(@anthropic-ai/claude-code)에서는 배포되지 않았다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular