PANews 11월 14일 소식, Cursor가 최근 보안 사고에 대한 최신 경과를 발표했다. 2주간의 전면 조사 결과, 사고는 공격자가 Fireworks에 발급한 액세스 키 하나를 획득한 데서 비롯됐다. 해당 키는 Fireworks에서 유출됐으며, 이를 통해 제한적인 코딩 에이전트 트레이스 데이터를 복제하고 일부 SaaS 도구까지 침해해 일부 아카이브 소스 코드와 지원 데이터 등에 접근했다. 공격자는 이후 탈취한 자격 증명을 이용해 10월 29일 Cursor VS Code 확장 마켓 배포 캐시에 악성 Anthropic Claude Code 확장 사본(버전 2.1.312 및 2.1.313)을 삽입했으며, 최대 약 5,000명의 사용자가 영향을 받을 수 있었고 해당 악성 버전은 약 11시간 존재한 뒤 제거됐다.
Cursor는 대다수 고객은 영향을 받지 않았으며, 영향을 받은 고객에게는 직접 통지했다고 강조했다. 프라이버시 모드 사용자의 데이터는 안전하며, 프로덕션 시스템, 공식 앱 업데이트, 고객 코드 저장소는 모두 영향을 받지 않았다. 회사는 자격 증명을 교체하고 추론 트래픽을 이전했으며 확장 마켓을 재구축했고, 사고는 11월 1일 통제된 것으로 파악하고 있다.
이전 소식, Cursor 마켓에 악성 Claude Code 확장 등장, 최대 5,000명 영향.
