최대 약 5000명 영향 가능성…커서 공급망 공격 조사 보고서 공개

토큰포스트 속보 2026.11.14 19:42

파이뉴스(PANews)가 인용한 고플러스 중국 커뮤니티(GoPlus中文社区) 보안 경보는 공격자가 커서(Cursor)가 파이어웍스(Fireworks)에 발급한 접근 키를 이용해 일부 시스템에 접근했다고 전했다. 공격자는 클로드 코드(Claude Code) 확장 배포 캐시를 오염시키고 사용자 호스트 정보를 수집해 SSH 백도어를 심었다고 경보는 설명했다.

토포AI로 이 기사 더 깊이 읽기

확장 프로그램 창이 열린 개발자용 노트북 / TokenPost.ai (mono)

커서가 공급망 공격 조사 보고서에서 최대 약 5000명의 사용자가 영향을 받았을 가능성이 있다고 밝혔다고 파이뉴스가 고플러스 중국 커뮤니티의 보안 경보를 인용해 14일 보도했다.

파이뉴스는 같은 경보를 인용해 공격자가 커서가 파이어웍스에 발급한 접근 키가 파이어웍스 측에서 노출된 뒤 이를 이용해 커서의 일부 SaaS와 내부 시스템에 접근했다고 전했다. 파이뉴스는 같은 경보를 인용해 공격자가 클로드 코드 확장 배포 캐시를 오염시키고 사용자 호스트 정보를 수집한 뒤 SSH 백도어를 심었다고 보도했다.