공식 ID로 유통된 변조본

로이터에 따르면 Cursor는 변조된 Claude Code 확장 설치로 최대 5,000명이 영향을 받았다고 전했습니다. 확장은 Anthropic의 공식 확장 ID를 유지한 채 유통되어, 개발자가 정상본과 구별하기 어려운 상태였습니다. Cursor는 해당 번들이 Anthropic 제작이 아니며 공식 배포판은 영향받지 않았다고 강조했습니다.

침투 경로는 아직 열린 질문

출처: 조사 출처

보안매체 The Hacker News의 보도 흐름에 따르면 초기에는 Open VSX 마켓플레이스 침해설이 제기됐다가 Cursor 마켓 침해로 정정되었습니다. 퍼블리셔 계정 탈취인지 마켓 시스템 자체 침해인지는 아직 확인되지 않았습니다. 경로 규명에 따라 마켓플레이스 보안 대응의 방향이 달라질 수 있습니다.

"공식 확장 침해"의 범위 조정

개발자 블로그 phorion.io의 어드바이저리가 이번 사건 발견의 출발점이었고, 주장은 그 제목을 따른 것입니다. "공식 Claude Code 확장이 침해됐다"는 표현은 Cursor 마켓 유통분 번들의 트로이목마화를 가리키는 것으로 정리됩니다. 다만 이를 Anthropic의 배포 채널 침해로 읽는 확대 해석은 근거가 없습니다.

단일 발표 수치가 갖는 한계

최대 5,000명이라는 피해 규모는 Cursor의 단일 발표에 기반하며, 독립적으로 산출된 제3자 수치는 없습니다. 로이터 보도 당시 Anthropic은 코멘트 요청에 즉시 응답하지 않았고 별도 성명은 확보되지 않았습니다. 피해자 수가 Cursor 시스템 집계에 의존하는 만큼 상한으로 읽는 편이 안전합니다.

피해 확산 억제를 위한 확장 재설치·버전 확인 가이드는 발견자 어드바이저리와 Cursor 공지에 안내돼 있습니다. 침투 경로 규명과 Anthropic의 공식 입장은 아직 확인되지 않은 상태이며, 이 두 지점이 향후 수주 내 확인 과제로 남습니다. 주장은 Cursor 마켓 유통분이라는 범위 안에서 대체로 사실입니다.