2026년 10월 31일 GAI 보안 10대 이슈 · 1/10
AI 악용 공격
Cursor, Claude Code 확장에 백도어 배포
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
보안 연구진은 Anthropic의 공식 Claude Code 확장 프로그램이 Cursor 마켓플레이스를 통해 악성 업데이트(버전 2.1.313)로 배포돼 지속적인 SSH 백도어를 설치하려 했다고 밝혔다. 해당 확장은 정식 게시자 명의로 배포돼 Cursor가 일시적으로 서비스 중단 조치를 취했다.
공급망 공격으로 수천 대 개발 환경에 침투 위험이 커졌다.
연구자의 시선공급망 공격 인식이 개발자의 보안 업데이트 검증 의도에 미치는 영향은? — 보호동기이론
관련 보도 4건
- Anthropic: That Claude Code extension compromise… couldn't be us — The Register
- Devs Hit by Trojanized Claude Code Extension for Cursor — Dark Reading
- A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices — WIRED
- Anthropic VS code extension on Cursor backdoored for nearly 12 hours — Ars Technica
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.