중요팁Reddit
[보안] Cursor(커서) 마켓플레이스서 변조된 Claude Code(클로드 코드) 익스텐션 유포…SSH 백도어 주의보
10/29 설치·업데이트했다면 즉시 점검 필수. 익스텐션 삭제 후에도 잔존, SSH 키·예약작업 수동 제거 필요.
요약
10월 29일 09시 27분부터 20시 35분(UTC) 사이 Cursor 마켓플레이스에서 배포된 Claude Code 익스텐션(버전 2.1.312 및 2.1.313)에서 악성 백도어가 발견되었습니다. 해당 빌드는 공격자의 SSH 키를 추가하고 역방향 터널을 생성해 익스텐션을 삭제해도 지속되는 악성 코드를 설치하는 것으로 확인되었으며, 최대 5,000명의 사용자가 영향을 받은 것으로 추정됩니다. Anthropic은 해당 빌드를 제작하지 않았다고 밝혔으며, VS Code 마켓플레이스나 CLI 사용자는 영향받지 않습니다. 사용자는 제공된 명령어(grep svc-telemetry ~/.ssh/authorized_keys 등)를 통해 SSH 키 및 관련 파일 존재 여부를 즉시 확인해야 합니다. 감염이 확인될 경우 즉시 키를 삭제하고 2.1.314 이상 버전으로 업데이트한 뒤, 보안을 위해 API 키와 비밀번호 등을 교체할 것을 권장합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 PSA: If you installed/updated the Claude Code extension in Cursor on Oct 29, check for this SSH backdoor (1-minute check)
원문 보기 ↗