Cursor 마켓플레이스 악성 확장 프로그램 유포, 최대 5,000명 영향

Anthropic, Claude 소비자 구독 재판매 금지 등 사용 정책 업데이트

Anthropic은 Claude.ai, Claude Code, API, 클라우드 플랫폼 및 Claude 통합 제품 사용자 모두에게 적용되는 허용 사용 정책을 업데이트했다. 정책은 법률, 의료, 금융, 신용, 고용 등 11개 고위험 분야를 다루며 AI 출력을 모델 증류에 무단 사용하거나 소비자 구독으로 Claude 접근을 재판매하는 것을 금지한다.

Cursor 마켓플레이스, 악성 Claude Code 확장 프로그램 발견 및 최대 5,000명 피해

약 2분 전 Cursor 마켓플레이스에서 악성 Claude Code 확장 프로그램이 발견되어 최대 5,000명의 사용자가 영향을 받았다. Cursor는 피해 사용자에게 authorized_keys의 svc-telemetry 키 확인, 공식 수정 스크립트 실행 및 관련 자격 증명(credentials) 교체를 권고했다.

Cursor 확장 프로그램 마켓, Claude Code 백도어 유포로 5,000명 피해

Cursor 확장 프로그램 마켓에 Anthropic이 제작하지 않은 악성 Claude Code 2.1.313 버전이 유포되어 최대 5,000명이 피해를 입었다. OpenSourceMalware 분석 결과, 해당 코드는 SSH 백도어를 설치하고 기기 정보를 탈취하며 60초마다 서버 재접속을 시도한다. Cursor는 마켓을 일시 폐쇄했으며, 피해 사용자는 공식 복구 스크립트로 조치해야 한다고 밝혔다.

Cursor, 확장 프로그램 보안 사고로 최대 5,000명 영향

SpaceX의 AI 코딩 툴 Cursor가 IDE 확장 프로그램 마켓플레이스 내 Claude Code VS Code 확장 프로그램에서 보안 사고를 발견했다고 X에 밝혔다. 이번 사고로 최대 5,000명의 사용자가 영향을 받았으며, 해당 버전은 Anthropic이 개발한 것이 아니다. Cursor는 악성코드를 제거한 후 마켓플레이스를 재개했으며, 사용자들에게 Claude Code를 2.1.314 버전으로 업데이트할 것을 권고했다.

Anthropic Claude Code 확장 프로그램 2.1.313 버전 SSH 백도어 발견

보안 연구원 Paul McCarty가 Anthropic의 Claude Code VS Code 확장 프로그램 2.1.313 버전에 SSH 백도어가 삽입된 것을 발견했다. 해당 악성 버전은 Open VSX 레지스트리에 게시되었으며, 사용자 SSH 설정에 공격자 키를 기록하고 134.209.82.225로 리버스 터널을 생성해 호스트 정보를 전송한다.

RWAI, 800만 달러 펀딩 라운드 완료

AI 맞춤형 제조 RWA 플랫폼 RWAI가 앰버 그룹(Amber Group), UOB 벤처 매니지먼트(UOB Venture Management) 등으로부터 800만 달러 펀딩 라운드를 완료했다. 의류 분야에 집중하며 AI로 제품 기획·디자인, 제조사 매칭, 생산, 품질검사, 배송을 지원하고 온체인 결제와 상품 NFT를 출시한다. 커뮤니티 에어드롭도 예정이다.

메타, 150억달러 USD 채권 발행 후 첫 유로 채권 발행 개시

Meta Platforms이 150억 달러 규모 미국달러 채권 발행을 완료한 뒤 첫 유로 채권 발행을 시작했다. 발행은 4년 초과부터 38년 초과까지 6개 만기 구간으로 나뉘며, 최단 만기 채권 가격 가이던스는 mid-swaps +140bp, 최장 만기는 +370bp다.

42, 포인트 시스템 42 Points 출시...AI 에이전트 부스트 최대 1.7배

오픈 마켓 프로토콜 42가 주간 포인트 풀 기반의 42 Points 시스템을 출시했다. 사용자는 직접 거래하거나 AI 에이전트를 통해 거래 참여로 포인트를 적립할 수 있다. AI 에이전트 자동 거래를 지원할 42 Agentic Mining은 최대 1.7배 포인트 부스트를 제공한다. 누적 거래량은 5억 달러를 초과했으며 6만 5천 명 이상의 트레이더가 참여했다.

GasFree 10월 리포트, 933,729건·158.9억 달러 이체

GasFree가 10월 월간 리포트를 공개했다. USDT·USDD로 TRON 체인 전송 수수료를 직접 납부할 수 있는 GasFree는 10월 총 933,729건의 거래를 처리했고, 이체 규모는 158.9억 달러에 달했다. 누적 사용자 수도 524,043명으로 늘었다.

CZ, 바이낸스 '두 번째 전장' 발언: 78시간 동안 1,083개 계정이 11,700개 적대적 게시물 게시

10월 30일 05:00부터 11월 2일 20:00까지 약 78시간 동안 1,083개 계정이 바이낸스 핫월렛 도난 사건 관련 적대적 게시물 11,700개를 게시했다고 CZ가 공유한 글이 밝혔다. 79.6%가 답글이며, 3,354개 게시물이 15개 카테고리의 오보로 판정됐다.

메타 플랫폼스, 첫 유로화 채권 6부분 발행

Meta Platforms(META.O)이 첫 유로화 채권 발행을 시작했다. 이번 발행은 총 6개 트랜치로 구성된다.

ZCG, 98,000 ZEC 재배분 제안 철회

코인데스크에 따르면 ZCG는 10월 29일 제안된 약 98,000 ZEC의 미래 채굴 보상 재배분 제안을 커뮤니티 반대에 따라 철회했다. ZCG는 신규 발행 ZEC의 8%를 받으며, 네트워크 업그레이드 전까지 약 144 ZEC를 매일 수령한다.

• ZEC+14.00%

S&P 500 선물, 1.4% 하락분 만회하고 양전

게이트 마켓 데이터에 따르면 S&P 500 인덱스 선물이 이전 최대 1.4% 하락을 만회하고 양전했다.

모건스탠리, AMD 목표가 $510→$550 상향

Morgan Stanley가 AMD 목표 주가를 510달러에서 550달러로 상향 조정했다고 밝혔다.

바이비트, WSOT 2026 '100 USDT 웰컴 기프트' 캠페인 진행

바이비트 WSOT 2026 World Trading Championship 공식 페이지에 따르면 '100 USDT 웰컴 기프트' 캠페인이 진행 중이다. KYC 완료 시 20 USDT 수수료 할인권 또는 파생상품 보상, 입금 10 USD 이상 시 최대 30 USDT 선택 보상, 거래량 10 USD 이상 시 50 USDT 수수료 할인권 또는 파생상품 보상을 제공한다. 보상 유형과 수령 조건은 공식 캠페인 페이지 표시를 따른다.

• USDT+0.02%

BTC 근거리 매수세 강세, 하이퍼리퀴드 무기한 선물 매수 주문 1288만 달러

Liquid247.xyz에 따르면 BTC는 78,211달러에 거래되며, 하이퍼리퀴드 무기한 선물 매수 주문은 1288만4100달러, 매도 주문은 303만8900달러로 매수세가 984만5200달러 더 많다. 바이낸스 현물도 매수세가 매도세보다 많지만 규모는 더 작다.

• BTC+2.23%
• HYPE+3.08%

LayerZero, STG→ZRO 전환 서비스 12월 15일 종료

LayerZero가 Stargate 인수 일환으로 STG 보유자의 ZRO 전환 서비스를 12월 15일까지 지원한다고 밝혔다. 해당 날짜 이후 전환은 더 이상 지원되지 않으며, 사용자는 기한 내 전환을 완료해야 한다. Zero 메인넷 출시 전 ZRO 계약 소유권은 OneSig으로 이전되고, DVN 검증 임계값이 4/4로 상향된다.

• ZRO

민주당 양원 장악 후 12월 금리 25bp 인상 확률 76.9%로 상승

중간선거에서 민주당이 양원을 장악한 뒤 CME FedWatch 기준 12월 25bp 금리 인상 확률이 기존 70%에서 76.9%로 상승했다. 금리 동결 확률은 23.1%다.

폴리티코 조사: 민주당 유권자 3분의 2, 트럼프 의제 저지 우선시

폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.

오라클, 텐센트와 약 70억 달러 AI 칩 임대 계약 취소

로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.