중요X
Cursor(커서) 마켓플레이스서 변조된 Claude Code(클로드 코드) 확장 악성코드 발견, 최대 5천 명 영향
Cursor(커서) 확장 설치 이력 점검 필수. 공식 블로그의 악성 패키지 탐지·제거 절차 확인 및 최신 버전 업데이트 권고.
요약
Cursor IDE 확장 프로그램 마켓플레이스에서 배포된 수정된 'Claude Code' VS Code 확장 프로그램에서 보안 사고가 발생하여 최대 5,000명의 사용자가 영향을 받았습니다. 해당 악성 버전은 Anthropic이 개발한 것이 아니며, 마켓플레이스 내 다른 확장 프로그램이나 Grok 등 다른 제품에는 영향을 주지 않았습니다. Cursor 측은 즉시 마켓플레이스를 폐쇄하고 악성코드를 무력화한 뒤, 추가 위험이 없음을 확인하고 운영을 재개했습니다. 피해를 입은 사용자는 블로그에 게시된 악성 패키지 확인 및 대응 절차를 반드시 확인해야 합니다. 모든 사용자는 보안 조치를 위해 Claude Code for VS Code 버전을 2.1.314로 업데이트해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @cursor_ai: We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension mar
원문 보기 ↗