2.1.313 악성 클로드 코드 확장, 커서 마켓서 삭제

토큰포스트 속보 2026.10.30 23:40

커서는 자사 마켓에 SSH 백도어 설치를 시도하는 코드가 포함된 확장 기능이 올라왔다가 삭제됐다고 밝혔다. 이용자 점검과 제거 절차도 안내했다.

토포AI로 이 기사 더 깊이 읽기

AI 생성 이미지: 확장 프로그램 목록을 살피는 노트북 화면 / TokenPost.ai (mono)

커서(Cursor)는 29일 보안 공지에서 자사 VS Code 확장 프로그램 마켓플레이스에 클로드 코드(Claude Code) 2.1.313 변조 버전이 올라왔다가 삭제됐다고 밝혔다. 커서는 해당 버전이 앤스로픽(Anthropic)이 개발한 것이 아니며, SSH 백도어 설치를 시도하는 악성 코드를 포함했다고 설명했다.

커서는 최대 5000명의 이용자에게 영향이 있었을 수 있다고 밝히고, 해당 버전을 설치하거나 업데이트한 이용자에게 침해 여부 점검과 악성 SSH 키·지속성 항목 제거 절차를 안내했다. 확장 프로그램 삭제만으로는 충분하지 않을 수 있다며 감염 흔적이 있는 기기를 격리하고, 접근 가능했던 자격 증명과 세션도 변경하라고 권고했다.