Cursor 확장 기능의 악의적 코드, 최대 5,000명에 영향

AI 코드 에디터 "Cursor"의 마켓플레이스에 악의적으로 변조된 Claude Code 확장 기능이 공개되어 최대 5,000명의 사용자에게 영향을 미쳤다. 해당 확장 기능은 약 11시간에 걸쳐 마켓플레이스상에 존재했으며, 사용자 데이터 탈취 및 원격 접근 설정을 시도했다. Cursor는 문제를 확인한 후 마켓플레이스 전체를 일시적으로 폐쇄했다.

Cursor는 AI를 활용한 코드 보완 및 편집 지원을 특징으로 하는 코드 에디터로, 개발자를 중심으로 이용이 확산되고 있다. 마켓플레이스는 그 기능을 확장하기 위한 공식 배포 장소에 해당하며, 사용자는 비교적 안전한 전제 하에 다양한 확장 기능을 설치한다. 이번 문제가 된 것은 Anthropic의 AI 어시스턴트 "Claude"와 연동하기 위한 확장 기능 "Claude Code"를 모방한, 변조된 가짜 패키지였던 것으로 보인다.

해당 확장 기능이 시도하려던 동작은 크게 두 가지다. 하나는 사용자의 데이터를 외부로 전송하는 데이터 탈취이고, 다른 하나는 공격자가 원격에서 단말을 조작할 수 있도록 하는 원격 접근 설정이다. 둘 다 성공할 경우 개발자의 작업 환경이나 기밀 정보가 외부에 유출될 위험이 있었다. Cursor는 사태를 파악한 후 마켓플레이스 전체를 일시적으로 오프라인 상태로 만들었다가, 안전이 확인된 후 재개했다.

이러한 공격 기법은 "공급망 공격"이라고 불린다. 정규 소프트웨어나 배포 경로로 위장하여 악의적 코드를 끼워넣는 것으로, 사용자가 신뢰하는 패키지 관리나 확장 기능 스토어를 겨냥하는 것이 특징이다. 개발자용 도구는 많은 기밀 정보를 다루기 때문에, 공격자에게 있어 가치 높은 대상이 되기 쉽다는 평가를 할 수 있다.

이번 사안에서 주목할 점은 피해가 현실화되기 전에 플랫폼이 대응에 나섰다는 것이다. 다만, 11시간이라는 공개 시간은 결코 짧지 않으며, 그 사이에 설치한 사용자가 의도하지 않게 위험에 노출되었을 가능성은 부정할 수 없다. Cursor가 안전 확인 후 마켓플레이스를 재개한 것은 신속한 판단이라 할 수 있는 한편, 문제가 감지되기 전에 악의적 확장 기능이 계속 공개되고 있던 경위는 사전 심사 체제의 본질을 다시 검토하는 계기가 될 수 있다.

AI 개발 도구의 이용이 빠르게 확산되는 가운데, 그 주변 생태계, 특히 확장 기능이나 플러그인의 보안이 다시 문제가 되고 있다. 사용자 입장에서는 확장 기능을 설치할 때 제공 출처 확인이나 공개일, 리뷰 수 등을 신중하게 확인하는 습관이 위험 경감으로 이어진다고 위치 지을 수 있다. 플랫폼 측에는 공개 전 심사 프로세스 강화나 비정상적 통신을 감지하는 메커니즘 정비가 요구된다는 견해도 있다.