【주의 사항】 Cursor 마켓플레이스에서 Claude Code 확장 프로그램을 설치한 사용자 필독

【주의 사항】
Cursor의 마켓플레이스에서 Claude Code 확장 프로그램을 설치한 분들은 지금 바로 확인하세요! ⚠️ Cursor는 변조된 가짜 Claude Code 확장 프로그램이 유포되고 있다고 발표했습니다. 만약 이 확장을 설치했다면,
・사용자의 PC 이름, 사용자 이름, 공개 IP(public IP) 등이 공격자에게 전송됩니다.
・공격자의 SSH 키가 추가됩니다.
・PC를 외부 소스에 재연결하는 메커니즘이 남아있습니다.
・단순히 확장 프로그램을 제거하는 것만으로는 충분하지 않을 수 있습니다.

최대 5,000명이 영향을 받았으며,
macOS 또는 Windows에서 버전 2.1.312 또는 2.1.313으로 설치하거나 업데이트한 사용자들이 해당됩니다.
설치 또는 업데이트 기간은 일본 시간으로 10월 29일 18:27부터 10월 30일 5:35 사이였습니다.
Mac에서 확인하려면 터미널(Terminal)에 다음 한 줄을 실행하세요.
grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"
만약 "svc-telemetry key found"가 출력되면, 제거 단계를 따르시고 Windows의 확인 방법은 Cursor 공식 블로그의 공지사항을 참고하세요.

공격자의 서버는 이미 종료되었으며, Anthropic은 "공식 배포 출처는 영향을 받지 않았다"고 밝혔습니다. Cursor 역시 버전 2.1.314로 업데이트할 것을 촉구하고 있습니다.

Claude Code를 Cursor와 함께 사용 중이라면,
반드시 이 내용을 확인해야 합니다.

확장 프로그램 및 플러그인을 이용할 때는 '무엇을 할 수 있는지'뿐만 아니라 '어디에서 왔는지(출처)'도 살펴보세요. 설치하기 전에 비교하고 싶다면, 9,000개 플러그인 중 36개로 범위를 좁힌 이 기사를 확인해 보세요 👇