커서(Cursor) 앤트로픽 확장 백도어란? 12시간 공급망 사고 정리

무슨 일이 있었나

앤트로픽의 VS Code 확장이 커서(Cursor)에서 약 12시간 동안 백도어가 심긴 채 배포됐습니다. 아스테크니카가 2026년 10월 30일 보도한 내용입니다.

배포에 사용된 계정은 앤트로픽의 인증(verified) 커서 계정이었습니다. 공격자가 이 계정에 어떤 경로로 접근했는지는 아직 밝혀지지 않았습니다.

이용자 입장에서는 공식 배포처에서 정상 확장을 내려받은 것과 구분하기 어려운 상황이었습니다.

왜 중요한가

개발자 PC는 소스코드와 사내 저장소 자격증명이 한곳에 모이는 지점이기 때문입니다. 커서 확장 백도어처럼 개발 도구가 오염되면 코드와 접근 키가 함께 노출될 수 있습니다.

AI 코딩 도구와 확장은 자동 업데이트로 조용히 교체되는 경우가 많습니다. 12시간이라는 짧은 노출 구간에도 상당수 개발 PC가 새 버전을 받을 수 있습니다.

앤트로픽처럼 이름이 알려진 공급자의 인증 계정도 탈취 대상이 된다는 점이 이번 사고의 핵심입니다.

우리에게 어떤 의미인가

먼저 사내 개발 PC에 설치된 확장과 버전을 목록으로 뽑아 두는 작업이 필요합니다. 확장 자동 업데이트를 허용할지, 승인된 버전으로 고정할지 정책을 정해야 합니다.

설치 가능한 확장을 허용목록으로 제한하고, 빌드 서버와 개발 PC의 자격증명을 분리해 두는 것도 점검 항목입니다. 사고가 의심되면 저장소 토큰과 클라우드 키를 즉시 교체하는 절차를 미리 문서화해 둡니다.

모바일 앱을 만드는 조직이라면 빌드 체인 오염이 최종 배포 앱까지 이어진다는 점도 함께 봐야 합니다. 진일은 Guardsquare 기반 모바일 앱 보호와 위변조 탐지로 배포 단계의 무결성을 다룹니다.

용어

공급망 공격

공급망 공격은 소프트웨어 제작·배포 과정의 신뢰된 경로를 침해해 이용자에게 악성 코드를 전달하는 공격 방식이다.

백도어

백도어는 정상 인증 절차를 거치지 않고 시스템에 접근할 수 있도록 몰래 심어 둔 통로다.

자주 묻는 질문

Q. 커서 확장 백도어 사고에서 무엇이 유출될 수 있나요?

A. 개발 PC에 저장된 소스코드와 저장소·클라우드 자격증명이 노출 대상입니다. 개발 도구 확장은 편집기 권한으로 동작하므로 작업 중인 파일과 환경변수에 접근할 수 있습니다. 노출이 의심되면 토큰과 키부터 교체해야 합니다.

Q. AI 코딩 도구 확장을 안전하게 쓰려면 어떻게 해야 하나요?

A. 설치 가능한 확장을 허용목록으로 제한하고 버전을 고정하는 것이 기본입니다. 자동 업데이트는 검증 후 배포하는 방식으로 바꾸고, 개발 PC와 빌드 서버의 자격증명을 분리합니다. 설치 목록은 주기적으로 수집해 변경 내역을 확인합니다.

출처

• Ars Technica ↗