🔐 공식 AI 확장 프로그램도 배포 파일은 따로 믿어야 함

1. Saluca Labs가 Cursor 마켓플레이스에서 배포된 Claude Code 확장 프로그램 변조 사건을 분석함. 정상 게시자 이름으로 악성 업데이트가 배포돼, 이름 확인만으로 파일의 안전성을 보장할 수 없다는 사례임. 다른 배포처까지 피해를 일반화하면 안 됨.

2. 보도에 따르면 10월 29일 악성 버전을 설치한 사용자는 최대 5,000명임. 이는 설치 상한이지 모두 원격 침입에 성공했다는 뜻은 아님.

3. 악성 코드는 공격자 SSH 키를 추가하고 지속 실행 장치와 역방향 통신을 시도했음. 다만 다수 맥·윈도 PC에서는 관리자 권한 부족으로 SSH 서비스 활성화가 실패했다고 Cursor가 설명함.

접속 실패가 흔적까지 없다는 뜻은 아님.

4. 필자의 결론은 자동 업데이트 편의성과 검증 권한을 분리하자는 것임. 버전 고정, 배포물 검토, 실행 권한 제한이 필요하지만 자체 호스팅도 공급망 위험을 없애지는 못함. 최초 변조 경로는 당시 보도만으로 확정되지 않았음.

Saluca Labs Cristian, 「Evening Edition: Supply-Chain Compromise of the Claude Code Extension」