공식 Claude Code 확장 프로그램의 백도어

Kevin Beaumont에 따르면 Claude Code 확장 프로그램 2.1.313에 원격 접근 악성코드가 포함됐으며, Cursor는 자사 확장 마켓플레이스에서 해당 버전의 보안 사고를 확인함 악성코드는 피해 시스템 정보를 수집한 뒤 역방향 SSH 연결을 만들어 공격자가 선택한 시스템에 명령줄로 접근할 수 있게 함 문제가 있는 버전은 저장소에서 제거되고 2.1.314로 교체됐지만, Beaumont의 확인에 따르면 업데이트만으로 기존 백도어가 제거되지 않아 수동 복구가 필요함 Cursor가 밝힌 영향 규모는 개발자 시스템 약 5,000대이며, Open VSX와 Microsoft 공식 마켓플레이스까지 감염됐는지는 스레드에서 논란이 남아 있음 Beaumont에 따르면 악성 버전은 Anthropic의 인증된 계정에 업로드됐으며, 후속 게시 시점까지 Anthropic과 담당 계정 관리자는 사고에 관해 답변하지 않음 악성 확장 배포와 확인된 범위 Kevin Beaumont는 Visual Studio Code와 Cursor용 Claude Code 확장에 원격 접근 트로이 목마가 포함됐다며, 공격자가 Anthropic 고객 환경에 대규모 명령줄 접근권을 확보한 공급망 공격이라고 판단함 Phorion 보안 권고의 미리보기에 따르면 Open VSX의 공식 Claude Code for VS Code 확장 번들에서 지속성 SSH 백도어가 탐지됐으며, macOS, Linux, Windows가 대상임 Cursor 보안 공지에 따르면 Cursor 확장 마켓플레이스의 Anthropic.claude-code 2.1.313에서 보안 사고가 확인됨 Cursor가 밝힌 영향 규모는 개발자 시스템 약 5,000대임 Cursor는 “악성 버전은 Anthropic이 개발하지 않았다”고 밝혔지만, Beaumont에 따르면 해당 버전은 Anthropic의 인증된 계정에 업로드됐으며 Cursor는 확장을 자동 업데이트함 마켓플레이스별 감염 범위는 구분이 필요함 댓글에서는 Phorion의 Open VSX 관련 내용과 Cursor 마켓플레이스만 영향을 받았다는 설명 사이의 차이를 문제 삼음 Microsoft 공식 VS Code 마켓플레이스의 배포본까지 감염됐다는 근거를 요청하는 댓글도 있으며, 제공된 스레드에는 이를 확정하는 답변이 없음 정보 수집과 원격 접근 방식 Beaumont에 따르면 공격자의 C2 서버는 피해 단말마다 다음 정보를 수집함 호스트 이름,...