속보Ars Technica
Cursor(커서) 내 Anthropic(앤트로픽) 공식 Claude(클로드) 확장, 약 12시간 백도어 감염…최대 5천 명 노출
공식 마켓 경유 공급망 공격. 2.1.313 설치 여부 점검 후 2.1.314로 즉시 업데이트 필요.
요약
AI 개발 도구인 Cursor 마켓플레이스에 배포된 Anthropic 공식 Claude 모델 확장 프로그램이 악성코드에 감염되어 약 12시간 동안 유지되었습니다. 이번 사고로 악성 버전인 2.1.313이 배포되면서 최대 5,000명의 개발자 기기가 SSH 백도어 설치 위험에 노출되었습니다. 해당 악성 버전은 Anthropic 공식 계정을 통해 배포되었으며, Cursor의 자동 업데이트 기능으로 인해 다수의 사용자 기기에 설치된 것으로 파악됩니다. 보안 연구원들에 따르면 이는 공식 배포 채널이 탈취당한 공급망 공격의 일종으로 확인되었습니다. 현재 Anthropic은 이번 사건에 대해 고객들에게 공식적인 경고나 공지를 하지 않은 상태이며, 공격자가 어떻게 계정 권한을 획득했는지도 밝혀지지 않았습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Anthropic VS code extension on Cursor backdoored for nearly 12 hours
원문 보기 ↗