Cursor의 VS Code 익스텐션 마켓플레이스에 Anthropic.claude-code 2.1.312·2.1.313(윈도우·macOS)이 약 11시간(오전 2시 27분~오후 1시 35분) 동안 올라왔는데, Anthropic이 만든 것이 아닌 악성 변조본이었음. 이 확장은 호스트명·사용자명·OS·공인 IP 등을 공격자 서버로 보내고 authorized_keys에 공격자 SSH 키를 추가해 영속적 리버스 SSH 터널을 심으려 시도함. 다만 로컬 SSH 서비스 활성화에 관리자 권한이 필요해 대부분 호스트에서 터널 연결은 실패했고, 공격자 서버도 현재 차단됨.
에디터 확장 마켓플레이스가 공격 표면이 된 사례다. Cursor는 VS Code 호환 자체 익스텐션 마켓을 운영하는데, 여기에 Anthropic의 Claude Code 확장을 사칭한 변조본이 짧은 시간 올라왔다.
이 확장은 실행 시 호스트·사용자 정보와 깃 이메일, 공인 IP 등을 수집해 공격자 서버로 전송하고, authorized_keys에 공격자 키를 추가한 뒤 macOS는 LaunchAgent, 윈도우는 SYSTEM 권한 예약 작업으로 리버스 SSH 터널을 영속화하려 했다. 백그라운드 스크립트는 약 60초마다 터널을 재시도했다. Cursor는 탐지 즉시 해당 버전을 제거하고 마켓 전체를 일시 중단했으며, 다른 확장이 변조되지 않았음을 확인한 뒤 키를 교체하고 마켓을 재구축했다.
로컬 SSH 서비스 활성화에 관리자 권한이 필요해 대부분의 macOS·윈도우 호스트에서는 로그인 단계가 실패했고 공격자 서버도 폐쇄됐다. 그러나 호스트 정보 유출, 공격자 SSH 키 등록, 영속화 설치 자체는 이뤄졌으므로 해당 버전을 설치했던 사용자는 권한 여부와 무관하게 제거·키 교체 등 조치를 밟아야 한다.