공식 Claude Code 확장 프로그램에서 SSH 백도어 발견
Official Claude Code extension compromise
Phorion이 Cursor Marketplace의 공식 Claude Code for VS Code 확장 프로그램에서 백도어를 발견했다. 악성 번들은 macOS, Linux, Windows에 지속적인 SSH 백도어를 설치하고, 원격 터널을 열어 공격자가 시스템에 접근할 수 있게 한다. 특히 macOS에서는 Remote Login 상태 확인 권한 오류로 SSH 활성화 단계가 실패하는 버그가 있지만, 키와 지속성 메커니즘은 여전히 배포된다. 조직은 버전 2.1.313 사용 여부를 즉시 점검해야 한다.
이 버그는 접근 체인의 마지막 단계를 깨뜨릴 수 있다. Mac에서 Remote Login이 이미 활성화되어 있지 않다면, 아웃바운드 터널은 여전히 공격자 서버에 연결될 수 있지만, 터널을 통해 전달되는 모든 트래픽은 로컬호스트의 닫힌 포트 22에 도달하게 된다.
HN 토론
378- felixrieseberg
Anthropic의 Felix입니다.
이번 사건은 Cursor와 함께 조사 중이지만, Anthropic의 시스템이나 직원 노트북이 침해된 것은 아닙니다. 악의적인 행위자가 Cursor의 마켓플레이스에 접근 권한을 이용해 Claude Code 확장 프로그램의 변조된 복사본을 게시한 것입니다. 이 확장 프로그램은 저희가 만들거나 배포한 것이 아닙니다. 공식 채널의 버전은 영향을 받지 않았으며, 이 문제는 Cursor 사용자에게만 해당됩니다.
- AdrianCX
https://www.reuters.com/business/media-telecom/cursor-says-u...
> Cursor는 해당 확장 프로그램이 Anthropic에서 개발한 것이 아니며, 악의적으로 수정된 확장 프로그램이 목요일 태평양 시간 오전 2시 27분경부터 오후 1시 35분경까지 마켓플레이스에 게시되어 있었다고 밝혔습니다.
그래서 이게 Anthropic에서 나온 건가 아닌 건가, 그리고 어떻게 이런 일이 발생한 거지?
- yubblegum
원래 Phorion 보고서가 여기 올라와야 하는데. 무슨 일이 정확히 일어났는지 자세히 설명해 주거든. 그냥 authorized_keys에 SSH 키를 추가한 거야.
- helsinkiandrew
> 어제 Anthropic이 해킹당했고, 수천만 명의 개발자가 Claude 접근에 사용하는 Cursor 확장 프로그램이 SSH 리버스 백도어를 통해 원격 접근 트로이 목마를 배포했다
이건 좀 과장됐네: 누군가 Cursor 마켓플레이스에 백도어가 포함된 Claude Code VS Code 확장 프로그램 버전을 올린 거지:
> Anthropic의 Claude Code 확장 프로그램이 악의적으로 수정된 버전이 Cursor VS Code 확장 프로그램 마켓플레이스에서 제공되었다
https://cursor.com/blog/claude-code-extension-security-notic...
- xx_ns
이 사건이 Open VSX 확장 레지스트리(그리고 그에 따라 Cursor 마켓플레이스)의 Claude Code 확장 프로그램에 영향을 미쳤다는 점을 주목해야 한다고 생각합니다. 현재까지 알려진 바로는 공식 마켓플레이스의 빌드는 깨끗했/깨끗합니다.
편집: 이제 사실 이게 맞는지 확실하지 않네요. 제가 볼 수 있는 한, 모든 기사들이 Cursor 마켓플레이스와 Open VSX를 구체적으로 언급하지만, 공식 Microsoft 레지스트리에 대해서는 명시적으로 언급하지 않습니다.
편집 2: 침해된 버전(2.1.313)은 공식 Microsoft 레지스트리에 게시된 적이 없는 것 같습니다. 문서[1]에 따르면, 게시 취소된 버전도 여전히 검색 가능해야 합니다:
> 확장 프로그램을 게시 취소하면 마켓플레이스는 확장 프로그램 통계를 보존합니다. 확장 프로그램은 공개적으로 검색 가능하며 기존 API를 통해 사용할 수 있습니다.
[1]: https://code.visualstudio.com/api/working-with-extensions/pu...
- orlp
그럼 만약 이게 OpenAI에서 일어났다면 모든 곳에서 즉시 자동 업데이트됐을 거란 말이지? VS Code에는 내가 일주일로 설정해 둔 "자동 업데이트 지연"이 있는데, 방금 알게 된 사실은 (https://code.visualstudio.com/updates/v1_123):
> 참고: 이 지연은 Microsoft, GitHub, OpenAI와 같은 신뢰할 수 있는 게시자의 확장 프로그램에는 적용되지 않습니다. 이러한 확장 프로그램은 계속 즉시 업데이트됩니다.
어떤 게시자를 "신뢰"할지조차 설정할 수가 없잖아...
- 1shooner
Cursor가 이렇게 보고했네:
https://cursor.com/blog/claude-code-extension-security-notic...
공식 Binance 계정으로 보이는 곳에서도 보고한 듯:
https://www.binance.com/en/square/post/10-30-2026-claude-cod...
- anon-3988
최근에 깨달은 건데, Claude Code나 Codex를 사용하는 모든 사람은 기본적으로 매일 RCE 코드를 실행해 온 거나 마찬가지야(나 포함). "curl | bash 실행할 때 조심해!"라는 말이 무색하네. 보안과 프라이버시가 정말 무엇을 의미하는지 생각하게 만든다. 내가 아는 한, 이런 CLI들이 몰래 내 전체 디렉토리를 긁어갔을 수도 있어. 누가 확인하고 있지?
- rietta
게시자들이 패키지를 Cursor에 배포하기 전에 서명하지 않나? Cursor 자체가 패키지 무결성을 적용하거나 강제하지 않나?
- paxy
그러니까 정리하자면 – Elon이 트위터에서 Binance를 조롱하고 있었는데, 사실은 자기 회사가 해킹당해서 도난으로 이어진 거라고?