Cursor 확장 스토어 악성코드 감염: Claude Code에 SSH 백도어 심어져, 최대 5000명 영향

동찰 Beating AI 속보, Cursor가 밝혔다. 10월 29일, 자사 확장 마켓에 악의적으로 변조된 Claude Code 2.1.313 버전이 나타났다. 이 설치 패키지는 Anthropic이 제작한 것이 아니며, 스토어에 약 11시간 동안 게시되었다. Cursor는 최대 5000명의 사용자가 영향을 받을 것으로 추정하며, 해당 사용자들에게 직접 연락할 예정이다.

보안 연구 기관 OpenSourceMalware의 분석에 따르면, 공격자는 플러그인의 정상 코드 앞에 66줄의 악성 프로그램을 삽입했다. 편집기가 해당 확장을 로드하기만 하면 코드가 실행되며, 사용자가 Claude와 채팅할 필요조차 없다.

악성 프로그램은 컴퓨터 이름, Git 이메일, 공인 IP 등의 정보를 수집하고, SSH 인증 목록에 공격자의 키를 몰래 추가한다. 이후 원격 로그인을 시도하고, 역방향 SSH 터널을 통해 공격자 서버에 연결하며, 부팅 시 자동 실행되는 백그라운드 작업을 설정하여 약 60초마다 재연결을 시도한다.

다만 공격 코드 자체에는 오류가 존재한다. Cursor에 따르면 대부분의 Mac 및 Windows 컴퓨터는 SSH 서비스를 활성화하는 데 필요한 관리자 권한을 부여하지 않았기 때문에, 공격자가 터널을 통해 로그인하는 것은 일반적으로 불가능하다. 그러나 악성 키 추가, 백그라운드 스크립트 설치, 기기 정보 전송은 여전히 성공할 수 있다. 이미 SSH 서비스를 활성화한 컴퓨터도 안전하다고 단정할 수 없다.

Cursor는 악성 버전을 내렸고, 한때 전체 확장 마켓을 폐쇄했으며, 공격자 서버 폐쇄를 지원했다. 영향을 받은 사용자는 SSH 인증 파일에 `svc-telemetry`가 존재하는지 확인하고 공식 복구 스크립트를 사용하여 정리해야 한다. 확장을 제거하는 것만으로는 충분하지 않으며, 백그라운드 백도어가 계속 실행될 수 있다.