Cursor 마켓플레이스, 변조된 Claude Code 확장으로 악성 SSH 키 유포

If you run the Claude Code extension inside Cursor, check for this key (Oct 29)

·2026.11.02 22:18

핵심 내용

Cursor 마켓플레이스의 변조된 Claude Code 확장 프로그램이 악성 SSH 키를 설치했다.

Cursor 마켓플레이스가 10월 29일 약 11시간 동안 macOS 및 Windows용 Claude Code 확장 프로그램(버전 2.1.312, 2.1.313)의 변조된 사본을 배포함
악성 코드는 확장 프로그램 로드 시 실행되어 공격자의 SSH 키를 사용자의 authorized_keys 파일에 추가함
확장 프로그램 업데이트만으로는 키가 제거되지 않으므로, ~/.ssh/authorized_keys(Windows의 경우 %USERPROFILE%.ssh\authorized_keys)에서 'svc-telemetry' 라벨이 붙은 키를 수동으로 확인해야 함
VS Code 마켓플레이스, Open VSX, npm CLI는 이번 사건에 영향을 받지 않음

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.