최근 AI 기반 코드 편집기 커서(Cursor)의 공식 마켓플레이스에 '클로드 코드(Claude Code)'라는 이름의 악성 확장 프로그램이 배포되어 전 세계 개발자들의 노트북 수천 대를 위험에 빠뜨렸습니다. 이 확장 프로그램은 앤스로픽(Anthropic)의 클로드(Claude) AI를 활용한다고 주장했지만, 실제로는 백도어를 포함하고 있어 설치된 시스템에 원격 제어 트로이목마(RAT)를 심는 것으로 확인되었습니다.
해당 악성 확장은 윈도우(Windows)와 리눅스(Linux) 시스템을 표적으로 삼아, 감염된 개발자 노트북에서 민감한 정보를 탈취하고 원격으로 명령을 실행할 수 있는 기능을 가졌습니다. 공격자는 이 확장 프로그램을 통해 개발자들의 소스 코드, API 키, 개인 식별 정보(PII) 등 중요한 데이터를 빼돌릴 수 있었으며, 이는 심각한 보안 침해로 이어질 수 있습니다. 커서 팀은 문제가 확인된 즉시 해당 확장 프로그램을 마켓플레이스에서 삭제하고 사용자들에게 즉각적인 제거를 권고했습니다.
이번 사건은 AI 개발 도구 생태계의 보안 취약성을 명확히 보여줍니다. 편리함을 추구하는 개발자들이 공식 마켓플레이스에 있는 확장 프로그램이라도 무심코 설치할 경우, 심각한 보안 위협에 노출될 수 있음을 경고합니다. 특히 AI 기반 코딩 도구가 확산되면서 개발자들은 생산성 향상과 함께 잠재적인 보안 위험에 대한 경각심을 높여야 하며, 개발 도구 제공업체들은 마켓플레이스에 등록되는 확장 프로그램에 대한 더욱 철저한 보안 검증 절차를 마련해야 할 필요성이 커졌습니다.