SSH 백도어

2026년 10월 29일 베이징 시간 17:27부터 다음 날 04:35까지 약 11시간 동안, Cursor 확장 프로그램 마켓의 공식 Claude Code 확장 프로그램이 SSH 백도어가 포함된 악성 빌드로 교체됐어요. 영향을 받은 버전은 2.1.312와 2.1.313이며, 대상 플랫폼은 macOS arm64와 Windows x64예요. Cursor에 따르면 최대 약 5,000명의 사용자가 이를 다운로드하거나 자동 업데이트했어요. 가짜 플러그인이 마켓에 섞여 들어온 사건이 아니에요….