커서(Cursor) 마켓플레이스 악성 확장 프로그램 보안 공지

요약

커서(Cursor)가 클로드 코드 확장 프로그램의 악성 버전(2.1.312, 2.1.313) 유포에 대한 보안 공지를 수정하여 발표했습니다. 해당 악성 코드는 컴퓨터 이름, 사용자 이름, 공인 IP 등 민감 정보를 수집하도록 설계되었습니다. 또한, 공격자의 SSH 키를 추가하고 운영체제별로 지속성 확보 경로(macOS의 LaunchAgent, 윈도우의 예약 작업 등)를 이용해 백도어 연결을 시도한 것으로 확인되었습니다. 커서는 해당 악성 버전을 제거하고 마켓플레이스를 재구축하며, 이용자들에게 관련 키 및 지속성 파일 점검과 자격 증명 교체를 권고했습니다. 실제 침해 규모는 확인되지 않았으나, 사용자는 즉각적인 보안 점검이 필요합니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.