2026년 11월 2일 GAI 보안 10대 이슈 · 1/10
AI 악용 공격
Claude Code 확장, Cursor 마켓에 트로이 목마 배포
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
보안 연구진은 Anthropic의 공식 Claude Code 확장 프로그램이 Cursor Marketplace를 통해 정식 업데이트로 배포됐으며, 버전 2.1.313에 영구적인 SSH 백도어를 설치하도록 설계된 트로이 목마가 포함됐다고 밝혔다. 악성 업데이트는 정상 발행자를 가장해 배포돼 Cursor가 서비스를 일시 중단했다.
AI 개발 도구에 악성코드가 삽입돼 공급망 보안 위험이 크게 부각된다.
연구자의 시선AI 플러그인 공급망 공격이 개발자들의 보안 인식에 미치는 영향은? — 보호동기이론
관련 보도 3건
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.