Cursor의 VS Code 확장 마켓플레이스에 변조된 Claude Code 확장이 목요일 약 11시간 동안 올라와 있었고, 최대 5,000명이 영향을 받았다고 Cursor가 밝혔다.
이 확장은 Anthropic이 개발에 관여하지 않은 것이다.
확장은 호스트 이름, 사용자 이름, 운영체제, 공인 IP 주소를 수집하려 했다. 공격자가 원격으로 접속할 수 있는 경로도 만들려 했지만, 관리자 권한이 필요해 대부분의 컴퓨터에서는 작동하지 않았을 것이라고 Cursor는 설명했다.
Cursor는 문제를 발견하자 이 확장을 내리고 마켓플레이스 전체를 오프라인으로 돌렸다. 관련 제공업체와 함께 악성코드를 무력화하고 추가 위험이 없음을 확인한 뒤 마켓플레이스를 다시 열었다. Cursor는 다른 확장은 영향을 받지 않았다고 밝혔다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.