[Techmeme 요약] 악성 코드 유포, AI 개발 도구 마켓플레이스 통해 발생… 5천 명 사용자 영향
3
설명
AI 개발 도구인 Cursor의 마켓플레이스를 통해 악성 코드가 포함된 Claude Code 확장 프로그램이 유포되었습니다.
이 사건은 Anthropic의 시스템이 아닌 Cursor의 마켓플레이스 접근 권한을 악용한 것으로 확인되었습니다.
최대 5,000명의 Cursor 사용자가 영향을 받았으며, Anthropic 공식 채널의 확장 프로그램은 안전합니다.
### 배경 설명
최근 인공지능(AI) 개발이 가속화되면서, 개발자들이 사용하는 도구들의 보안이 중요해지고 있습니다. 특히, 코드 작성 및 AI 모델과의 상호작용을 돕는 확장 프로그램(extension)들은 개발 생산성을 크게 높여주지만, 악의적인 공격에 취약할 수 있습니다. 이번 사건은 이러한 AI 개발 생태계의 한 단면을 보여줍니다.
Cursor는 AI 기반의 코드 편집기(IDE, Integrated Development Environment)로, 개발자들이 더 효율적으로 코드를 작성할 수 있도록 돕습니다. Cursor는 자체 마켓플레이스를 통해 다양한 확장 프로그램을 제공하며, 이 중에는 Anthropic의 대규모 언어 모델(LLM, Large Language Model)인 Claude와 연동되는 확장 프로그램도 포함됩니다. Claude Code 확장 프로그램은 개발자가 Claude 모델을 활용해 코드를 생성하거나 분석하는 데 도움을 주는 도구입니다. 이번 사건은 이 Claude Code 확장 프로그램의 변조된 버전이 Cursor 마켓플레이스를 통해 유포된 경우입니다.
### 사건 개요 및 경위
2026년 10월 30일, Cursor는 자체 IDE 확장 프로그램 마켓플레이스에서 변조된 Claude Code VS Code 확장 프로그램과 관련된 보안 사고를 인지했습니다. 이 악성 버전의 확장 프로그램은 Anthropic이 개발하거나 게시한 것이 아니었습니다. Cursor의 발표에 따르면, 이 사건으로 인해 최대 5,000명의 사용자가 영향을 받았으며, 다른 확장 프로그램에는 영향이 없다고 밝혔습니다. Anthropic의 Felix Rieseberg는 이 사건이 Anthropic의 시스템이나 직원 노트북이 침해된 것이 아니라, 악성 행위자가 Cursor 마켓플레이스의 접근 권한을 이용하여 Anthropic이 제작하거나 게시하지 않은 Claude Code 확장 프로그램의 변조된 복사본을 게시했다고 설명했습니다. Anthropic 공식 채널에 있는 버전은 영향을 받지 않았으며, 오직 Cursor 사용자에게만 해당되는 문제라고 덧붙였습니다.
### 악성 코드 유포 방식
이번 사건의 핵심은 악성 행위자가 Cursor의 확장 프로그램 마켓플레이스에 접근하여 변조된 Claude Code 확장 프로그램을 게시했다는 점입니다. 이는 Anthropic의 시스템 자체에 대한 직접적인 침해가 아니라, Cursor의 플랫폼 보안 취약점을 이용한 것으로 보입니다. 구체적인 침입 경로는 도난당한 토큰(token)이나 마켓플레이스 자체의 허점일 가능성이 제기되고 있습니다. 사용자는 Cursor IDE 내에서 마켓플레이스를 통해 확장 프로그램을 설치하는데, 이 과정에서 악성 코드가 포함된 확장 프로그램을 인지하지 못하고 설치했을 가능성이 높습니다. 현재로서는 사용자가 정상 버전과 변조된 버전을 구분할 수 있는 명확한 방법이 제시되지 않아, 버전 번호나 해시(hash) 값을 수동으로 비교하는 것 외에는 확인이 어려운 상황입니다.
### 영향 범위 및 대응
이번 보안 사고는 Cursor IDE를 사용하는 개발자, 특히 Claude Code 확장 프로그램을 설치한 최대 5,000명의 사용자에게 영향을 미쳤습니다. 악성 코드가 포함된 확장 프로그램은 잠재적으로 사용자의 코드나 개발 환경에 대한 접근 권한을 탈취하거나, 다른 악의적인 행위를 수행할 수 있습니다. Anthropic과 Cursor는 이 사건을 인지한 즉시 협력하여 조사 및 대응에 나섰습니다. Anthropic은 공식 채널을 통해 배포되는 확장 프로그램은 안전하다고 강조했으며, Cursor는 영향을 받은 사용자들에게 알림을 제공하고 추가적인 보안 조치를 취했을 것으로 예상됩니다. 현재로서는 변조된 확장 프로그램의 구체적인 악성 행위 내용이나 피해 규모에 대한 상세 정보는 공개되지 않았습니다.
### 가치와 인사이트
이번 사건은 AI 개발 도구 생태계의 보안 취약점을 명확히 드러냅니다. 개발자들이 편리함을 위해 사용하는 확장 프로그램들이 악성 코드 유포의 통로가 될 수 있음을 보여주며, 특히 AI 모델과의 연동이 강화될수록 이러한 위험은 더욱 커질 수 있습니다. Cursor와 Anthropic은 신속하게 대응했지만, 사용자는 설치하는 확장 프로그램의 출처와 무결성을 항상 확인하는 습관을 들여야 합니다. 또한, 플랫폼 제공업체는 마켓플레이스의 보안 강화 및 검증 절차를 더욱 철저히 해야 할 필요성을 시사합니다.
### 향후 전망
이번 사건은 향후 AI 개발 도구 및 플랫폼의 보안 강화에 대한 요구를 증대시킬 것입니다. Cursor와 같은 IDE 제공업체는 확장 프로그램 게시 전 더욱 엄격한 검증 절차를 도입하고, 사용자에게 설치된 확장 프로그램의 신뢰성을 확인할 수 있는 명확한 방법을 제공해야 할 것입니다. 또한, Anthropic과 같은 AI 모델 개발사들은 자사 모델과 연동되는 서드파티(third-party) 확장 프로그램의 보안 관리에도 더 많은 책임을 져야 할 수 있습니다. 개발자들은 AI 기반 도구의 편리함과 보안 사이의 균형을 맞추는 데 더 많은 주의를 기울여야 하며, 이는 개발 워크플로우 전반에 걸쳐 보안 인식 제고를 촉진할 것입니다. 장기적으로는 AI 개발 도구의 보안 표준화 및 규제 논의로 이어질 가능성도 있습니다.
📝 원문 및 참고
- Source: Techmeme
- Techmeme 리버: [techmeme.com](https://www.techmeme.com/261031/p2#a261031p2)
- 원문 기사: [링크 열기](https://x.com/felixrieseberg/status/2116170451466543578)
---
출처: Techmeme ([Original Article](https://x.com/felixrieseberg/status/2116170451466543578))
이 글에 대한 한 줄 의견
신고 · 불법·유해·아동 안전(CSAE) 관련 콘텐츠
댓글 0
아직 댓글이 없습니다. 로그인하면 바로 의견을 남길 수 있습니다.