Anthropic의 인공지능 모델 Claude를 위한 공식 확장 프로그램이 보안 침해를 당해 백도어가 포함된 악성 소프트웨어가 심어졌습니다. 금요일에 발표된 여러 보고서에 따르면, 이로 인해 약 12시간 동안 최대 5,000명의 개발자 기기가 위협에 노출되었습니다.
해킹된 버전은 2.1.313으로, AI 보조 개발 플랫폼인 Cursor의 확장 프로그램 스토어 내 Anthropic 공식 계정을 통해 서명 및 배포되었습니다. 이 버전은 업데이트를 자동으로 또는 수동으로 설치한 개발자들을 대상으로 했습니다. 보안 기업 Phorian과 독립 연구원 케빈 보몬트(Kevin Beaumont)는 해당 악성 업데이트가 이전 버전을 일시적으로 대체했으며, 이후 Anthropic이 몇 시간 만에 안전한 2.1.314 버전을 배포했다고 설명했습니다.
실제 발생한 일과 백도어의 기능
Cursor 플랫폼은 해당 악성 소프트웨어가 공격자가 소유한 제어 키를 추가하고, 로컬 SSH 서비스를 활성화하며, 리버스 SSH 터널을 여는 방식으로 영구적인 SSH 백도어 설치를 시도했다고 확인했습니다. 개발 환경 확장 프로그램이 가진 권한에 따라, 해킹된 버전은 로컬 파일, 소스 코드 및 개발자 도구에 접근할 수 있었습니다.
악성 코드에서 관찰된 기술적 기능은 다음과 같습니다:
- 호스트 이름, 운영 체제, 루트 경로, 환경 변수, 작업 폴더, 공용 IP 주소 등 호스트 및 사용자 정보 수집.
- SSH 키 추가 시도 및 약 60초마다 특정 포트를 통해 외부 서버와 통신하는 리버스 터널 생성.
- 로컬 환경 변수 이름 탈취를 통해 공격자가 해킹된 기기에 저장된 클라우드 자격 증명 및 API 액세스 토큰을 확보할 수 있도록 함.
윈도우 및 맥 시스템의 악성 코드 내 프로그래밍 오류로 인해 일부 상황에서는 백도어 작동이 방해받기도 했으나, 보안 기관들은 해당 소프트웨어가 정찰 정보를 수집하여 운영자에게 전송할 수 있다는 점에서 여전히 심각한 위협으로 간주했습니다.
대응 및 수정 조치
Cursor 팀은 리버스 연결에 사용된 서버를 호스팅하는 클라우드 제공업체와 협력하여 감염된 기기에 대한 접근을 차단했습니다. 또한, 회사는 해킹된 버전을 삭제하고, 액세스 키 순환 및 보안 제어 검토를 위해 VS Code 확장 프로그램 스토어를 일시적으로 폐쇄했습니다. 반면, Anthropic은 현재까지 이번 사건에 대해 고객에게 직접적인 공개 경고를 발표하지 않았으며, 두 회사 모두 공격자가 어떻게 공식 계정을 탈취할 수 있었는지에 대한 공식적인 설명을 제공하지 않았습니다.
개발자와 사용자에게 미치는 영향
지난 목요일 오전부터 저녁 사이에 Cursor를 통해 Anthropic 확장 프로그램을 설치하거나 업데이트한 모든 개발자는 이번 사건의 잠재적 피해자입니다. 보안 기관은 공개된 침해 지표를 확인하고, 영향을 받은 기기에 저장된 클라우드 키 및 액세스 토큰의 보안을 검토할 것을 권장합니다.