Anthropic 해킹으로 원격 접근 트로이목마 배포

Cursor 확장 마켓플레이스의 공식 Claude Code 확장 2.1.313에 악성 코드가 포함돼, 자동 업데이트를 통해 개발자 시스템에 배포되는 공급망 공격이 발생함 Cursor는 약 5,000개 개발자 시스템이 영향을 받았다고 밝힘. 악성 코드는 호스트 정보를 수집하고 지속적인 SSH 백도어 설치를 시도함 Cursor에 따르면 SSH 백도어 설치는 코드 오류 때문에 Cursor를 관리자 권한으로 실행한 매우 이례적인 경우가 아니면 실패했을 것으로 보임 Anthropic은 악성 버전을 2.1.314로 교체했지만, 이미 감염된 시스템의 SSH 백도어와 정찰 활동의 영향은 제거하지 못함. 새 버전에 다른 악성 코드가 없는지도 확인되지 않음 Anthropic은 고객 통지 없이 악성 버전을 삭제했으며, Cursor는 보안 공지를 공개함. 탐지용 KQL 쿼리와 침해 지표도 공개돼 있음 공급망 공격과 버전 교체 수천만 개발자가 Claude 접근에 사용하는 Cursor의 VS Code 확장을 통해 원격 접근 트로이목마가 배포됐으며, 개발자 노트북과 데스크톱에 수동 및 자동 원격 접근을 허용하는 공격이었음 Phorion이 엔드포인트의 악성 활동을 처음 발견하고 공식 Claude Code 확장 침해 보안 권고를 공개함 침해된 버전은 2.1.313이며 Cursor에서 자동 업데이트로 설치됨 Anthropic은 본문 작성 시점 기준 8시간 전에 2.1.314로 교체함 2.1.313은 OpenVSX, Visual Studio Marketplace, Cursor에서 사라졌으며, Anthropic은 고객 통지 없이 악성 버전을 삭제함 새 버전은 확장 내부의 백도어를 제거한 것으로 보이지만, 악성 코드가 전혀 남아 있지 않은지는 확인되지 않음 업데이트만으로는 이미 설치된 SSH 백도어나 이전 정찰 활동의 영향을 없애지 못함 Cursor 보안 공지는 사건을 인정하면서 악성 버전을 Anthropic이 개발한 것은 아니라고 밝힘. 다만 해당 패키지는 Anthropic의 인증된 계정으로 업로드됨 Claude Code와 Cursor를 노트북에서 사용하는 고객에는 Binance를 비롯한 수천 곳이 있음. Binance의 실제 감염 여부는 확인되지 않았으며, 사건은 아직 진행 중임 악성 코드 동작과 탐지 자료 악성 확장은 호스트 및 사용자 정보를 수집함 호스트명, 사용자명, 운영체제, 아키텍처, 홈 디렉터리 경로, 환경변수 이름, 작업 디렉터리,...