커서 업데이트 보안 사건 진행 상황: 대다수 사용자에게 영향 없음, 영향을 받은 사용자에게는 직접 통지됨
Nov 14, 2026 12:32:01
Cursor는 최근 안전 사건에 대한 최신 진행 상황을 발표했습니다. 2주간의 종합 조사 결과, 사건은 공격자가 Fireworks에 발급한 접근 키를 획득한 데서 시작되었습니다. 해당 키는 Fireworks에 의해 유출되어 제한된 프로그래밍 인공지능 체인 링크 추적 데이터를 복제하고 일부 SaaS 도구에 추가로 침입하여 일부 아카이브 소스 코드, 지원 데이터 등에 접근했습니다.
공격자는 이후 도난당한 인증 정보를 이용하여 10월 29일 Cursor VS Code 확장 시장의 캐시에서 악성 Anthropic Claude Code 확장 복사본(버전 2.1.312 및 2.1.313)을 배포했습니다. 최대 약 5000명의 사용자가 영향을 받을 수 있으며, 해당 악성 버전은 약 11시간 후에 제거되었습니다. Cursor는 대다수 고객이 영향을 받지 않았으며, 영향을 받은 고객에게는 직접 통보했다고 강조했습니다. 프라이버시 모드 사용자 데이터는 안전하며, 생산 시스템, 공식 애플리케이션 업데이트 및 고객 코드 저장소는 영향을 받지 않았습니다. 회사는 인증 정보를 교체하고 추론 트래픽을 이전하며 확장 시장을 재구성했으며, 사건이 11월 1일에 통제되었다고 판단하고 있습니다.