2.1.312도 영향 버전…커서, 악성 확장 범위 수정
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 커서는 클로드 코드 확장 프로그램의 영향 버전에 2.1.312와 2.1.313을 명시했다.
- 커서(Cursor) 마켓플레이스에서 유통된 악성 클로드 코드(Claude Code) 확장 프로그램의 영향 버전에 2.1.312가 추가됐다.
- 커서는 31일 오전 3시30분 보안 공지를 수정해 영향 버전과 변조 파일의 해시를 공개했다.
본문
커서는 클로드 코드 확장 프로그램의 영향 버전에 2.1.312와 2.1.313을 명시했다. 커서(Cursor) 마켓플레이스에서 유통된 악성 클로드 코드(Claude Code) 확장 프로그램의 영향 버전에 2.1.312가 추가됐다. 커서는 31일 오전 3시30분 보안 공지를 수정해 영향 버전과 변조 파일의 해시를 공개했다. 앞서 본지는 악성 2.1.313 확장의 삭제와 이용자 점검 권고를 전했다 . 이번 수정으로 2.1.312를 설치하거나 업데이트한 이용자도 점검 대상에 포함됐다. 커서가 밝힌 악성 확장 프로그램의 유통은 29일 오후 6시27분 시작됐다. 점검 대상은 이 기간 커서 마켓플레이스에서 2.1.312 또는 2.1.313을 설치하거나 업데이트한 윈도·맥 이용자다. 악성 코드는 컴퓨터 이름과 사용자 이름, 운영체제, 공인 IP, 환경변수 이름 등을 수집해 전송하도록 설계됐다.
OpenSourceMalware는 분석에서 악성 로더가 정상 확장 코드보다 먼저 실행돼, 대화나 별도 작업을 시작하지 않아도 확장 프로그램이 불러와질 때 동작할 수 있다고 설명했다. 초기 분석에서는 Open VSX 등 다른 배포처도 거론됐지만, OpenSourceMalware는 이후 보고서를 수정해 커서 마켓플레이스를 원출처로 지목했다. 소켓(Socket)은 Open VSX 변경 이력에서 2.1.313 게시·삭제 기록을, npm 배포 기록에서 해당 버전을 확인하지 못했다고 밝혔다. 초기 중국어 공지의 최대 5000명은 영향 가능 사용자 추산치다.