커서, 악성 클로드 코드 확장 설치자에 자격 증명 교체 권고

토큰포스트 속보 2026.11.02 03:50

커서는 악성 변조된 클로드 코드 확장 2.1.312·2.1.313 버전을 설치하거나 업데이트한 macOS·Windows 사용자에게 호스트 정리와 자격 증명 교체를 권고했다.

토포AI로 이 기사 더 깊이 읽기

노트북 화면에 열린 확장 프로그램 관리 창 / TokenPost.ai (mono)

커서(Cursor)는 10월 29일 보안 공지에서 자사 VS Code 확장 마켓플레이스에 악성으로 변조된 클로드 코드(Claude Code) 확장 프로그램 2.1.312·2.1.313 버전이 macOS·Windows용으로 올라왔다고 밝혔다.

커서는 악성 코드가 지속성 구성 요소를 설치할 수 있어 확장 프로그램을 삭제하는 것만으로는 충분하지 않을 수 있다고 설명했다. 해당 버전을 마켓플레이스에서 설치하거나 업데이트한 사용자에게는 호스트에서 무단 SSH 키와 지속성 요소를 제거하고, 자격 증명은 신뢰할 수 있는 시스템에서 교체하며, 접근 가능한 세션은 취소하라고 권고했다.

마이크로소프트 보안 블로그(Microsoft Security Blog)는 악성 패키지가 Microsoft Visual Studio Marketplace와 npm의 앤트로픽 공식 패키지(@anthropic-ai/claude-code)에서는 배포되지 않았다고 밝혔다.