Cursor에 악성 확장, 업데이트도 기다려야 하나

한 Cursor 이용자는 자동 업데이트를 계속 켜 두고 싶었다. 10월 30일 올린 요청은 확장 프로그램의 새 버전을 자동으로 설치하기 전에 얼마간 기다리게 해 달라는 것이었다. 자동 업데이트를 아예 끄는 것은 지나친 조치라고 썼다. 같은 날 달린 답글은 공식 문서를 연결했다. 팀과 개인 모두 이미 지연을 설정할 수 있다는 답이었다. 이용자 요청과 답글

그 전날인 10월 29일, Cursor는 자사 마켓에 Anthropic.claude-code 확장의 악성 수정판이 올라왔다고 공지했다. 해당 버전은 2.1.312와 2.1.313이며, 악성판은 Anthropic이 개발한 것이 아니라고 밝혔다. 공지는 그 버전을 설치하거나 업데이트한 사람에게 조치를 안내한다. 실제 설치 가운데 자동으로 이뤄진 것이 얼마나 되는지는 확인해 주지 않는다. 대기 설정 하나가 이번 사고를 확실히 막았을 것이라는 이야기를 세울 수 없는 이유다. Cursor 사고 공지

이 대화에서 확인할 수 있는 선택은 새 소프트웨어를 곧바로 받을 것인지, 누군가 살펴볼 시간을 둘 것인지다. 현재 Cursor 공식 문서는 이를 ‘Marketplace Install Cooldown’이라고 부른다. 버전이 게시된 뒤 일정 시간이 지나야 설치와 업데이트를 허용하는 기능이다. 기본값은 0으로, 대기가 꺼져 있다. 팀 소유자와 관리자가 양수 값을 정하면 팀 전체에 적용되고 개인 설정을 덮어쓴다. 팀이 강제하지 않을 때는 개인도 자기 대기 시간을 정할 수 있다. 문서에는 발행일이 없으며, 이 기능이 언제 제공되기 시작했는지는 확인하지 못했다. Cursor 공식 문서

따라서 ‘이미 가능하다’는 답으로 풀리는 것은 질문의 일부다. 그 이용자가 무엇을 알고 있었는지, 공격 당시 무엇을 쓸 수 있었는지, 소속 팀이 어떤 정책을 적용했는지는 알 수 없다. 팀이 대기를 강제하면 중요한 결정도 개인보다 위에서 내려진다. 개발자가 새 버전을 곧바로 받겠다고 해도 그 규칙을 넘을 수 없다.

업데이트를 빨리 퍼뜨리는 데는 오래된 보안상의 이유가 있다. 마이크로소프트는 2010년 4월 최신 보안·신뢰성 수정을 받도록 자동 업데이트를 권했다. 이는 회사의 권고이며 업계 전체가 어떻게 움직였는지를 잰 통계는 아니다. 그 이유는 지금의 대기 논의에도 유효하다. 정상적인 수정판도 기기에 도착해야 그 기기를 보호할 수 있다. 마이크로소프트의 2010년 설명

조직은 널리 배포하기 전에 시험할 여지도 두어 왔다. 2025년 9월 마지막으로 갱신된 마이크로소프트의 Windows 업데이트 정책 문서는 유예 기간별로 기기를 묶고 소규모 기기에 먼저 적용해 품질을 확인하는 방식을 설명한다. 이때의 기다림에는 정보를 만들어 내는 절차가 붙어 있다. 달력만 넘기는 것 이상의 목적이 있다. Windows 업데이트 정책

2025년 9월에는 패키지 관리 도구 pnpm이 공급망 공격에 대응해 의존 패키지의 최소 출시 경과 시간을 도입했다. 발표문은 게시 후 설치를 미루고 특정 의존 패키지는 예외로 둘 수 있다고 설명한다. Cursor 확장과는 설치 대상도 배포 체계도 다르다. 공통점은 새 버전의 나이를 설치 결정에 넣어 탐지와 제거가 작동할 시간을 준다는 데 있다. 소프트웨어가 무해하다고 입증하는 검사는 아니다. pnpm 발표

위험은 양쪽에서 온다. 악성 버전은 기다리는 사이 내려갈 수 있다. 보안 수정판은 같은 시간 동안 취약한 기기 바깥에서 기다릴 수 있다. 뒤의 결과는 대기가 신규 설치뿐 아니라 업데이트에도 걸린다는 설명에서 필자가 추론한 것이다. 확인한 Cursor 대기 기능 절에서는 긴급 수정판의 예외를 찾지 못했다. 다른 곳에도 그런 길이 없다는 뜻은 아니다. 이용자의 제안은 수동 설치를 제외했지만, 읽은 현행 문서로는 그 예외가 실제 제품 동작이라고 확인할 수 없다.

Cursor는 대기가 마켓의 분석·차단을 보완한다고 설명한다. 사고 공지는 악성판을 지우고 배포를 중단했으며 공격 서버를 멈추도록 협조했다고 밝힌다. 이는 계속 공급자가 맡을 일이다. 이용자가 기다리기로 했다고 해서 마켓이 내보내는 것을 검사하는 일을 대신할 수는 없다. 설정이 존재한다는 사실만으로 실제 피해가 줄었다고 말할 수도 없다. Cursor 공식 문서, 사고 대응

필자의 판단으로는, 기다리는 시간도 사람이 이해하고 다룰 수 있는 업데이트 정책에 들어가야 한다. 대기를 정한 팀은 그동안 누가 새 정보를 살피는지, 언제 기다림이 끝나는지, 급한 수정을 누가 승인할지 밝혀야 한다. 기능을 제공하는 제품은 자동 업데이트 스위치 곁에서 그 선택들을 드러내야 한다. 그렇지 않으면 시간을 달라고 요청한 개인은 정작 결정이 이미 다른 곳에서 내려졌음을 뒤늦게 알 수 있다.

도구를 설치하라는 일을 받은 AI 조수에게도 팀이 정한 대기는 행동 권한의 일부여야 한다. 급한 수정을 위해 예외가 필요하다고 판단하면 그 정책을 정하는 사람에게 결정을 넘겨야 한다. 주어진 권한 안에서 낼 때 속도도 쓸모가 있다.

10월의 요청은 개발자 여론조사가 아닌 한 사람의 제안이다. 그래도 제품 설계에 필요한 요구 하나를 짚기에는 충분하다. 소프트웨어를 자동으로 받으면서도 도착 시점을 정할 수 있다. 멈춤의 가치는 그동안 무슨 일이 일어나고, 끝내야 할 때 누가 책임지는지에 달렸다.