악성 Claude 확장 프로그램, 개발자 5천 대 감염
원제: A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
왜 중요한가
AI 개발 도구 생태계를 겨냥한 공급망 공격이 현실화되면서, 개발자 플랫폼의 마켓플레이스 보안 검증 체계 전반이 주목받게 됐다.
2026년 10월 30일, AI 개발 플랫폼 Cursor의 확장 프로그램 마켓플레이스에 악성 Anthropic Claude Code 확장 프로그램이 약 11시간 동안 게시됐다. Windows·macOS·Linux를 대상으로 한 이 프로그램은 최대 5,000명의 사용자에게 다운로드됐으며, 백도어 이식을 시도했으나 코드 결함으로 완전한 감염은 대부분 차단됐다.
보안 전문 업체 Phorion의 공동창업자 겸 CEO Calum Hall은 고객사 Mac에서 해당 악성 확장 프로그램을 최초로 탐지했다. 그는 "공격자에게 매우 위험한 발판이 될 수 있었던 상황"이라며, 악성코드 설계상 결함이 대부분의 기기에서 완전한 설치를 막은 것을 행운으로 표현했다.
Cursor는 문제가 발견된 목요일 마켓플레이스를 일시 중단하고, 피해 사용자를 위한 복구 절차를 공개했다. 회사 측은 다른 확장 프로그램에는 영향이 없었다고 밝혔다.
Anthropic 측 기술 스태프 Felix Rieseberg는 X에서 "이번 사건은 Anthropic 시스템이나 직원 노트북 침해와 무관하다. 악의적인 공격자가 Cursor 마켓플레이스 접근 권한을 이용해 Claude Code 확장 프로그램의 변조 복사본을 게시한 것"이라고 설명했다. Anthropic 보안 담당 David Dworken도 X를 통해 "Anthropic 시스템 침해는 없었으며, 해당 확장 프로그램의 제작·게시·호스팅에 관여하지 않았다"고 확인했다.
한편 Cursor가 WIRED의 사실 확인 요청에 응답하지 않아, 악성 파일이 마켓플레이스에 업로드된 경위—특히 Cursor 자체 시스템 침해 여부—는 아직 밝혀지지 않은 상태다.