최대 5000명, 커서 마켓서 변조 클로드 코드 받았을 가능성

토큰포스트 속보 2026.11.14 17:36

커서는 내부 시스템에서 노출된 자격 증명이 변조 확장 프로그램 게시에 사용됐다고 밝혔다. 최대 5000명이 이를 받았을 가능성이 있어 기기 점검과 자격 증명 교체를 권고했다.

토포AI로 이 기사 더 깊이 읽기

노트북 화면에 열린 코드 편집기 확장 프로그램 목록 / TokenPost.ai (mono)

커서(Cursor)는 13일 보안 사고 업데이트에서 공격자가 내부 시스템에서 노출된 데이터에 포함된 자격 증명을 이용해 변조된 클로드 코드(Claude Code) 확장 프로그램을 자사 VS Code 마켓에 게시했다고 밝혔다. 최대 5000명이 변조본을 받았을 가능성이 있다고 디파이언트(The Defiant)는 보도했다.

커서는 10월 29일 보안 공지에서 영향을 받았을 수 있는 팀에 기기를 점검하고 노출된 자격 증명을 교체하라고 권고했다.