VS Code, Cursor 및 Google Antigravity의 치명적인 1-클릭 RCE 취약점: 조치 권고 사항

엔지니어링 또는 데이터 과학 팀에서 Microsoft Visual Studio Code, Cursor AI 또는 Google Antigravity를 사용 중이라면, 즉시 현재 진행 중인 리포지토리 풀 리퀘스트(Pull Request)를 중단하고 로컬 애플리케이션 빌드 버전을 확인하십시오.

AISLE의 보안 취약점 연구원들이 이 세 가지 개발 환경 모두에 영향을 미치는 고위험군 1-클릭 원격 코드 실행 (RCE, Remote Code Execution) 취약점을 공식적으로 공개했습니다.

일상적인 Git 커밋 메시지 내에 포함된 평범해 보이는 리포지토리 URL을 클릭하는 것만으로, 인증되지 않은 공격자가 관리자 사용자 권한을 가진 임의의 백그라운드 터미널 명령을 사용자의 로컬 워크스테이션에서 아무런 확인 대화 상자나 보안 프롬프트 경고 없이 조용히 실행할 수 있습니다.

왜 하나의 파싱 결함이 3개의 별개 IDE에 영향을 미쳤는가? (포크 아키텍처 취약점)

많은 개발 보안 운영 팀은 엔지니어링 부서 전반에 걸쳐 서로 다른 개발 스위트를 배포하면 시스템적 노출을 완화할 수 있다고 가정하고 운영합니다. 하지만 현대의 AI 지원 엔지니어링 스튜디오에서는 이러한 전통적인 방어 모델이 작동하지 않습니다.

Cursor AI와 Google Antigravity 모두 Microsoft의 오픈 소스 Visual Studio Code로부터 기초적인 핵심 UI 렌더링 엔진과 Electron 래퍼 (Wrapper) 아키텍처를 상속받기 때문에, 상위 리포지토리의 아키텍처 링크 평가 결함이 하위 AI 파생 스튜디오로 자동으로 전이되었습니다.

개발자가 Git 버전 관리 렌더링 창 내부의 조작된 URI 스킴 (URI scheme)을 클릭하면, 실행 래퍼가 표준 보안 새니타이제이션 버퍼 (Security Sanitization Buffers)를 거치지 않고 문자열을 파싱합니다. 사용자의 화면에는 일반적인 코드 디프 (Code Diffs)가 계속 렌더링되는 동안, 숨겨진 백그라운드 셸 호출이 즉시 실행됩니다.

타겟 자산: 공격자가 귀하의 로컬 환경을 노리는 이유

왜 전문적인 사이버 전쟁 신디케이트(cyber warfare syndicates)가 IDE 링크 파싱 계층(link-parsing layers)을 집중적으로 공격할까요? 활동 중인 엔지니어의 노트북은 기업 비밀이 암호화되지 않은 채 담긴 금광이기 때문입니다.

임의 실행(arbitrary execution)이 달성되면, 자동화된 페이로드(payloads)가 즉시 로컬 환경 저장 변수(.env, 셸 초기화 매니페스트(shell initialization manifests), 워크스페이스 설정(workspace configs))를 스캔하여 다음 정보를 유출합니다:

• OpenAI 및 Anthropic 프로그래밍 방식 액세스 토큰 (programmatic access tokens) (종종 몇 시간 내에 자동화된 B2B 컴퓨팅 착취를 위해 무기화됨)
• Stripe 암호화된 운영 환경 결제 비밀값 (cryptographic production billing secrets)
• GitHub 및 GitLab SSH 저장소 배포 키 (deployment keys)
• 클라우드 제공업체 자격 증명 (AWS / GCP / Azure 설정 파일)

나아가, 심층 OS 커널 텔레메트리 수집기(telemetry collectors)와 지속성 백그라운드 데몬(persistence background daemons)이 셸 프로필 스크립트(.bashrc / .zshrc)에 일상적으로 심어지며, 이를 통해 코딩 에디터를 종료한 후에도 워크스테이션을 재부팅해도 감시가 지속되도록 합니다.

즉각적인 강화 및 SecOps 복구 표준 운영 절차 (SOP)

자동화된 워크스페이스 AI 채팅 기능을 비활성화하거나 브라우저 포트를 제한하는 것에만 전적으로 의존하지 마십시오. 백그라운드 인덱싱 엔진(indexing engines)과 링크 파서(link parsers)는 여전히 활성화된 상태로 남아 있습니다. 즉시 다음의 경영진 방어 청사진(executive defense blueprint)을 실행하십시오:

1. 바이너리 정규화 (CRITICAL)

모바일 장치 관리(MDM) 컨트롤러를 사용하여 모든 기업 엔드포인트를 감사하십시오. VS Code, Cursor 및 Google Antigravity를 2026년 8월 기준으로 확인된 최신 패치 버전으로 즉시 업데이트하도록 강제하십시오.

2. 암호화 비밀값 순환 (CRITICAL)

취약한 IDE 빌드를 실행하는 동안 개발 환경이 검증되지 않았거나 공개된 제3자 Git 저장소와 상호 작용한 적이 있다면, 자격 증명 유출을 가정하십시오. 즉시 OpenAI, Anthropic, Stripe 및 SSH 인프라 토큰에 대해 의무적인 암호화 순환(cryptographic rotation)을 시작하십시오.

3. EDR 및 프로세스 행동 탐지 (HIGH)

부모 개발 엔진 (parent development engines)에 의해 직접 생성된 비정상적인 자식 하위 프로세스 (child subprocesses)를 플래그로 표시하도록 엔드포인트 탐지 및 대응 (EDR) 텔레메트리 (telemetrics)를 구성하십시오:

# IDE 실행 레이어에서 직접 파생된 비정상적인 bash/zsh/powershell 호출에 대해 경고 발생
ParentProcess == ("code.exe" || "cursor.exe") && ChildProcess == ("bash" || "powershell.exe" || "sh") && NetworkOutbound == true

전체 기업 위협 권고안 및 IOC 발견 타임라인 확인

포괄적인 취약점 발견 연대기 추적, NIST SP 800-53 제로 트러스트 (zero-trust) 정렬 통제에 대한 심층 분석, 그리고 자동화된 Git 로그 감사 스크립트 가이드를 확인하려면, 여기에서 당사의 완전한 검증된 기술 분석 내용을 검토하십시오:

CyberUpdates365 공식 권고안 전문 읽기: 1-클릭 RCE 취약점 해결 가이드

본 기술 위협 인텔리전스 보고서는 공식 벤더 보안 권고안 및 CISA 취약점 복구 가이드라인에 따라 CyberUpdates365 Threat Intelligence Unit에 의해 검증되었습니다.