Cursor, SSH 키 심은 가짜 Claude Code 업데이트 삭제

Cursor에 따르면 이 패키지는 컴퓨터마다 공격자의 SSH 키(원격으로 컴퓨터에 로그인할 수 있게 하는 인증 정보)를 심었습니다. 또 공격자에게 숨겨진 연결(터널)을 약 60초마다 다시 시도하고 기기 정보를 보내는 시작 스크립트도 함께 설치했습니다. 코드 버그와 관리자 권한 부족으로 대부분의 기기에서는 이 연결이 막혔지만, 키와 시작 스크립트는 그대로 설치됐습니다. Cursor는 스크립트가 독립적으로 계속 실행되므로 확장 프로그램을 삭제하는 것만으로는 부족할 수 있다고 경고합니다. Cursor는 마켓플레이스를 닫고 재구축한 뒤 키를 교체했습니다.

Microsoft 위협 인텔리전스 팀은 변조된 버전이 자사 VS Code Marketplace와 npm에는 올라온 적이 없고, Anthropic으로부터 시스템이 침해되지 않았다는 설명을 들었다고 밝혔습니다.

11월 1일 확인 기준 Claude Code는 월 20달러의 Claude Pro에 포함됩니다. 9월 26일에 확인한 Meta 광고 MCP 커넥터(AI 어시스턴트를 다른 소프트웨어에 연결하는 표준) 설정 페이지는 Meta 광고 계정에서 작업할 수 있는 에이전트 네 가지 중 하나로 Claude Code를 꼽습니다.

키와 시작 스크립트는 확장 프로그램을 삭제한 뒤에도 남습니다. 따라서 10월 29일 Cursor에서 Claude Code를 설치했거나 업데이트한 사용자는 삭제 후에도 할 일이 두 가지 남습니다. svc-telemetry라는 이름으로 심어진 키를 찾는 Cursor의 점검 도구를 실행하고, 정리 스크립트를 돌려야 합니다.