AI BriefingCursor, SSH 백도어 시도 악성 Claude Code 확장 버전 2.1.313 제거
·2026.10.29 21:00
핵심 내용
Cursor가 SSH 백도어 시도를 한 악성 Claude Code 확장 버전을 제거했다
자세히 보기
- Anthropic.claude-code 확장 프로그램의 악성 버전 2.1.313이 2026년 10월 29일 Cursor VS Code 마켓플레이스에 약 11시간 동안 게시되어 최대 4,100명의 사용자에게 영향을 줌
- 페이로드가 호스트 정보 수집, svc-telemetry 라벨의 무단 SSH 키 추가, 134.209.82.225로의 리버스 SSH 터널 설정을 시도했으나 공격자 서버는 현재 오프라인 상태임
- Cursor가 해당 패키지를 삭제하고 마켓플레이스를 일시 중단했으며 다른 확장 프로그램의 변조는 없음을 확인함. 사용자는 svc-telemetry 키 확인 및 제공된 복구 스크립트 실행을 권고받음
- 로컬 SSH 서비스 활성화에 관리자 권한이 필요해 표준 호스트에서 백도어 설치 대부분이 실패했으나, 영속성 메커니즘은 설치되고 호스트 상세 정보는 외부로 유출됨
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
