커서(Cursor)는 13일 보안 업데이트에서 파이어웍스 AI(Fireworks AI)에 발급한 자사 접근 키가 노출된 뒤 공격자가 이를 이용해 과거 코딩 에이전트 기록을 복사하고, 기록에 포함된 자격 증명으로 내부 도구와 확장 마켓플레이스에 접근했다고 밝혔다.
커서는 복사된 자료가 대부분 2025년 세션 기록이며, 프라이버시 모드를 사용하지 않은 세션에서 나온 모델 학습용 자료였다고 설명했다. 기록이 노출된 이용자는 전체의 0.05% 미만이며, 일부 기록에 포함된 API 자격 증명이 노출된 고객은 0.01% 미만이라고 밝혔다. 공격자는 일부 보관된 비운영 소스 코드 저장소와 고객 지원 자료·이메일, 제품 이용 지표·연락처에도 접근했다.
커서는 공격자가 내부 시스템에서 탈취한 자격 증명으로 10월 29일 앤트로픽(Anthropic)의 클로드 코드(Claude Code) 확장 프로그램 변조본을 자사 마켓플레이스 캐시에 배포했다고 밝혔다. 특정 캐시 버전을 요청한 이용자 가운데 최대 5000명이 악성 빌드를 받았을 가능성이 있으며, 해당 빌드는 약 11시간 동안 제공됐다. 마이크로소프트 위협 인텔리전스도 변조본이 SSH 키 추가와 지속성 설정, 원격 접속을 시도하도록 설계됐다고 분석했다.
커서는 마지막 공격자 활동을 11월 1일 탐지해 차단했고 사고가 통제된 상태라고 밝혔다. 라이브 추론 요청과 고객 코드 저장소, 프로덕션 시스템은 영향을 받지 않았으며, 파이어웍스 AI를 통한 추론을 중단하고 노출된 자격 증명을 교체했다고 설명했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular