커서에서 '클로드 코드' 사칭 악성 프로그램 유포…최대 5000명 영향↗ (원문, 새 창)

코드 에디터 '커서'의 VS 코드 확장 프로그램 마켓플레이스에서 앤트로픽 '클로드 코드'를 사칭한 악성 확장 프로그램이 유포돼 최대 5000명이 영향을 받았다. 지난달 29일 오전 2시27분부터 약 11시간 동안 노출된 이 악성 프로그램은 호스트명·사용자명·OS·공용 IP 등 시스템 정보를 수집하고, SSH 공개키를 강제 등록해 원격 접근 지속성을 확보하려 했다. 다만 관리자 권한이 필요한 핵심 단계가 대부분 시스템에서 실패해 심각한 피해로는 이어지지 않았다. 커서는 발견 즉시 해당 버전을 삭제하고 마켓플레이스를 일시 중단했으나, 보안 업계는 삭제만으로는 부족하며 사용자가 직접 무단 SSH 키나 백도어 잔여물을 점검해야 한다고 경고했다.

• 커서 VS코드 마켓플레이스서 '클로드 코드' 사칭 악성 확장 프로그램 유포, 최대 5000명 영향
• 약 11시간 노출, 호스트명·사용자명·OS·공용IP 등 시스템 정보 수집 시도
• SSH 공개키 강제 등록으로 원격 접근 지속성 확보 시도, 관리자 권한 필요해 대부분 실패
• 커서, 발견 즉시 삭제 및 마켓플레이스 일시 중단 후 재가동
• 보안업계, 삭제만으로 부족하며 사용자가 잔존 백도어·SSH 키 직접 점검 필요 경고