“Anthropic이 침해됐고 수천만 개발자가 Claude 접속에 사용하는 Cursor 확장이 SSH 역방향 백도어로 원격 접근 트로이목마를 배포했다”는 표현은 과장에 가까움. 누군가 백도어를 넣은 Claude Code VS Code 확장을 Cursor 마켓플레이스에 배포한 것임.
공지에도 “악의적으로 변조된 Anthropic의 Claude Code 확장이 Cursor VS Code 확장 마켓플레이스에 올라왔다”고 적혀 있음. https://cursor.com/blog/claude-code-extension-security-notic...
공식 VS Code와 공식 마켓플레이스 사용자도 영향을 받는지 궁금함. Cursor 마켓플레이스에만 해당하는 것처럼 읽히지만, 어느 쪽이든 확실히 알고 싶음.
해킹당한 곳은 Anthropic이 아니라 SpaceXAI의 Cursor Marketplace임.
Cursor는 Microsoft 외의 VS Code 포크들이 사용하는 OpenVSX 마켓플레이스(https://open-vsx.org/)를 이용함. 공식 마켓플레이스는 독점 소프트웨어인 공식 VS Code 배포판에서만 사용이 허용되므로, OpenVSX 자체는 Cursor나 SpaceX와 관계가 없음.
배포 권한이 있는 OpenVSX 계정을 Anthropic이 관리하므로, 여전히 Anthropic이 침해됐을 것으로 의심함.
추가로 Binance 보도가 이 추측을 뒷받침함. https://www.binance.com/en/square/post/10-30-2026-claude-cod....
해당 확장의 소유자는 Anthropic 직원 Igor Kofman이지만, 그의 계정과 배포 과정 중 어느 쪽이 침해됐는지는 불분명함.
얼마나 신뢰할 만한 내용인지 궁금함. 구체적인 정보가 부족해 보임. 나는 Cursor나 VS Code 확장을 사용하지 않지만, 조직 내에는 해당 확장을 쓰는 동료가 많음. 얼마나 걱정해야 할까?
1shooner가 올린 링크에 따르면 공식 확장이 아니었음. 소프트웨어 공급망은 매우 중요하므로 공식 빌드만 사용해야 함. https://www.binance.com/en/square/post/10-30-2026-claude-cod...
해당 기사에 따르면 악성 Claude Code VS Code 확장 2.1.313이 10월 30일 Open VSX에 게시됨. ChainCatcher는 6mile로 알려진 보안 연구자 Paul McCarty가 OpenSource Malware 블로그에서 이를 공개했다고 전함. 연구진은 분석한 Open VSX 배포본이 악성임을 확인했고, 예방 차원에서 Microsoft VS Code 마켓플레이스의 같은 버전에 대해서도 위협 보고서를 제출함.
비밀 정보와 기기 전체 제어권을 Anthropic에 계속 맡기고도 괜찮다고 여기는 건 위험함.
소셜 계정을 팔로우하라며 계정명만 적어 놓고 링크는 제공하지 않아, 게시물을 어떻게 읽어야 할지 모르겠음.
이번 해킹의 유일한 목적이 암호화폐 탈취라면, 비슷한 사건들처럼 암호화폐를 멀리한 사람은 그나마 괜찮을 가능성이 있음. 물론 컴퓨터의 역방향 셸은 제거해야 하지만, 적어도 가치 있는 자산을 잃지는 않았을 수 있음.
암호화폐가 없어도 GitHub 인증 정보를 탈취해 비용이 많이 드는 에이전트와 러너 작업을 실행할 수 있음.
피해 범위를 줄이려고 별도 사용자 계정에서 개발하기 시작했지만, 저장소 접근과 AI 기능 사용에는 여전히 로그인이 필요함.
공지에 따르면 문제의 패키지는 Anthropic.claude-code 2.1.313이며, Anthropic이 개발한 버전이 아니고 영향받은 사용자는 최대 5,000명임. 해당 사용자에게는 직접 연락할 예정이라고 함.
그렇다면 제목은 좋게 봐도 오해를 유발함. 신뢰하는 주체가 서명하지 않았다면 믿어서는 안 되는 제3자 확장임.