Cursor 제로데이: 완전 공개만이 남은 보호 수단이 된 이유

요약

AI 코딩 도구 Cursor의 Windows 버전에서 프로젝트를 열 때 사용자 상호작용 없이 임의 코드가 실행되는 심각한 취약점이 발견되었습니다. 이 취약점은 Git 바이너리를 통해 발생하며, 공격자가 악성 저장소를 배치하는 것만으로도 자동 실행 및 주기적 재실행이 가능합니다. Mindgard는 6개월 이상과 수많은 버전 업데이트에도 불구하고 문제가 해결되지 않은 점을 지적하며, AI 개발 도구 선택 시 공급사의 보안 대응 능력을 중요한 신뢰 기준으로 삼아야 한다고 강조했습니다.

핵심 포인트

• 프로젝트 열기만으로 임의 코드 실행 가능 (사용자 상호작용 불필요)
• Git 바이너리를 통해 자동 실행 및 주기적인 재실행 발생
• 수많은 버전 업데이트에도 취약점이 해결되지 않은 심각성 지적
• 관리형 환경에서는 경로 기반 거부 규칙(AppLocker 등)으로 대응 필요