무슨 일이 있었나
10월 29일, Anthropic의 Claude Code 확장 프로그램(v2.1.313)의 변조된 빌드가 Cursor의 VS Code 마켓플레이스에서 약 11시간 동안 제공되었습니다. 주입된 페이로드는 공격자의 Ed25519 키를 ~/.ssh/authorized_keys에 추가하고, OpenSSH를 활성화하고, 134.209.82[.]225로 역방향 터널을 열고, macOS LaunchAgent / Windows SysMon 지속성을 설치했습니다. macOS 권한 버그로 인해 인바운드 액세스가 제한되었지만 키, 지속성 및 호스트 정찰 비콘은 계속 실행되었습니다. Cursor(SpaceX)는 패키지를 제거하고 마켓플레이스를 폐쇄했으며 복구 스크립트를 제공합니다. 최대 약 5,000명의 사용자가 영향을 받았습니다.
왜 중요한가
이는 널리 채택된 AI 코딩 에이전트가 편집기 마켓플레이스를 통해 발생한 최초의 실시간 공급망 손상 사례로, 에이전트 확장 프로그램이 기존 공급망 통제를 우회하는 주요 공격 표면임을 입증하며 마켓플레이스 수준의 서명, 스캔 및 IR 런북을 요구합니다.
적용 범위
Claude Code for VS Code 2.1.313(또는 Cursor 확장 프로그램)을 실행 중인 사용자는 'svc-telemetry' 키, 삭제된 .smt 아티팩트 및 C2 연결을 즉시 스캔하고, 깨끗한 호스트에서 자격 증명을 교체하며 편집기 확장 프로그램 조달/스캔 정책을 검토해야 합니다.