VS CodeVisual Studio Code

보안⁠·안전

클로드 코드 확장 변조판, 커서서 11시간 배포

클로드 코드 확장(Anthropic.claude-code) 2.1.312⁠·2.1.313 변조판이 10월 29일(미국 태평양 시각) 커서의 VS Code 확장 마켓플레이스에서 약 11시간 배포됐습니다. 변조판은 공격자의 SSH 키를 심으려 했고 커서는 확인 명령과 정리 스크립트를 내놓았습니다.

2026.11.014분 읽기

마켓플레이스Marketplace

확장 프로그램⁠·플러그인⁠·앱을 모아 내려받게 해 주는 온라인 장터입니다. 2026년 10월 커서 마켓플레이스에는 변조된 클로드 코드 확장이 약 11시간 올라와 있었습니다.

플러그인Plugin

기존 프로그램에 기능을 덧붙이는 추가 모듈입니다. 브라우저 확장 프로그램도 같은 개념입니다.

확장 프로그램Extension

크롬 같은 브라우저나 VS Code 같은 편집기에 깔아 기능을 더하는 작은 프로그램입니다. 권한이 넓은 경우가 많아 공식 마켓플레이스에서도 게시자를 확인하고 설치해야 합니다.

공급망 공격Supply chain attack

목표를 직접 노리지 않고 그 대상이 쓰는 라이브러리⁠·확장 프로그램⁠·업데이트에 악성 코드를 심어 퍼뜨리는 공격입니다.

앤트로픽Anthropic

클로드를 만드는 미국 AI 회사입니다. 오픈AI 출신 연구자들이 2021년 세웠고 AI 안전 연구를 앞세웁니다.

커서Cursor

AI가 붙은 코드 편집기입니다. 말로 시키면 여러 파일을 한꺼번에 고쳐 줍니다.

클로드Claude

앤트로픽이 만든 AI 모델이자 대화형 서비스입니다. 크기와 성능에 따라 하이쿠(작고 빠름)⁠·소네트⁠(중간)⁠·오퍼스⁠(큼) 등급으로 나옵니다.

클로드 코드Claude Code

앤트로픽의 코딩 에이전트입니다. 터미널이나 편집기에서 말로 시키면 코드를 읽고 고치고 명령까지 실행합니다.