커서 마켓플레이스에 변조된 클로드 코드 확장 11시간 게시

영향을 받은 버전은 윈도우와 맥OS용 2.1.312, 2.1.313이다. 같은 날 태평양시 기준 오전 2시 27분부터 오후 1시 35분까지 배포됐다. 실제로 백도어 설치에 성공한 이용자 수는 제시되지 않았다.

보안업체 공동창업자 겸 최고기술책임자(CTO) 루크 로버츠는 공격자가 공식 배포 채널에 접근해 이용자에게 악성 코드를 흘려보낸 공급망 침해라고 설명했다. 그는 악성 버전 2.1.313이 커서의 앤트로픽 공식 계정에 게시돼 기존 2.1.312를 대체했다고 말했다.

SSH 키 추가에 환경 변수 이름까지 전송

커서는 악성 확장이 공격자의 SSH 키를 추가하고 로컬 SSH 서비스를 켜는 방식으로, 원격 접속 통로를 남기는 SSH 백도어 설치를 시도했다고 밝혔다. 이어 공격 대상 기기에서 공격자 서버 쪽으로 연결을 여는 리버스 터널 개설도 시도했다.

커서는 리버스 터널 개설에 필요한 관리자 권한이 대부분의 맥OS·윈도우 기기에는 없어 이 단계가 대체로 실패했을 것이라고 설명했다. 다만 SSH 키와 지속성 스크립트, 데이터 전송은 실행됐으며 확장을 지워도 잔존물이 없어지지 않을 수 있다고 밝혔다.

수집된 정보에는 호스트명, 사용자명, Git 이메일, 공용 IP 주소 등 기기·사용자 정보가 포함됐다. 보안업체 분석에 따르면 악성코드는 이번 사건에서 키·토큰·시크릿에 해당하는 환경 변수의 이름만 최대 40개까지 전송했고, 그 값은 전송하지 않았다. 악성코드 자체는 윈도우와 맥OS, 리눅스에서 모두 동작하도록 작성됐다.

앤트로픽 “우리 시스템 침해 아니다”

커서는 문제 버전을 제거하고 마켓플레이스를 일시 폐쇄해 다른 확장을 점검한 뒤, 키를 교체하고 재개했다. 공격자 서버의 가동을 중단시키고 백도어 점검·제거 스크립트도 공개했다. 또 cursor.com 마켓플레이스의 다른 확장이나 자사의 다른 제품에는 영향이 없다고 밝혔다.

앤트로픽 기술스태프 펠릭스 리제베르크는 자사 시스템이나 임직원 노트북이 침해된 것은 아니라는 입장을 밝혔다. 악성 행위자가 커서 마켓플레이스 접근 권한으로 변조본을 게시했으며, 앤트로픽이 이를 제작하거나 배포하지는 않았다는 설명이다. 그는 앤트로픽 공식 채널의 버전은 영향을 받지 않았고 이번 사건은 커서 이용자에게만 영향을 준다고 말했다.

기본 설정은 자동 업데이트

로버츠는 커서 확장의 기본 설정이 자동 업데이트이며, 이용자가 설정에서 이를 바꿀 수 있다고 설명했다. 확장은 통합개발환경(IDE)의 권한으로 실행되는 만큼 변조본이 설치됐을 경우 로컬 파일과 소스코드, 개발 도구에 접근할 수 있었을 것으로 분석됐다.

공격자가 접근 권한을 얻은 경로는 보도 시점까지 커서와 앤트로픽 모두 설명하지 않았다.