해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

Anthropic은 러시아·중국과 연계된 국가지원 스파이 그룹을 포함한 다수의 위협 그룹이 자사의 Claude AI 모델을 악의적인 목적으로 악용하려 했다고 밝혔습니다.

이 AI 기업에 따르면 2025년 12월부터 2026년 8월 사이, 사이버 및 영향력 공작, 감시, 사기, 생물·재래식 무기 개발, 모델 증류(다른 AI 모델의 지식을 복제하는 행위) 등 다양한 형태의 AI 오용이 기록되었습니다.

이 8개월 동안 Anthropic은 소셜 엔지니어링(사람을 속여 정보를 빼내는 수법)과 계정 탈취로 시작하는 대규모 데이터 도용 공격으로 악명 높은 ShinyHunters 집단과 연계된 여러 활동을 차단했습니다.

'frkoo'라는 핸들을 사용하는 이 그룹의 프랑스어권 추정 멤버는 10개의 AWS EC2 워커에 자격증명 수집 파이프라인을 배포하여 여러 앱 스토어에서 다운로드한 뒤 180만 개의 안드로이드 APK에서 비밀 정보를 스캔했습니다.

"이 파이프라인은 여러 앱스토어 소스에서 180만 개의 고유한 안드로이드 APK를 대량으로 다운로드하고 디컴파일한 뒤, TruffleHog으로 하드코딩된 비밀 정보를 스캔했습니다." Anthropic의 설명입니다.

"검증된 결과물은 100개 이상의 소스 유형으로 분류된 Telegram 그룹에 실시간으로 전달되었습니다."

동일한 공격자는 별도의 자동화 프로세스를 통해 GitHub 조직의 이메일 주소를 수집하고, 이를 이용해 GitHub PAT(개인 접근 토큰)를 획득했습니다.

이 두 파이프라인이 제공한 초기 접근 자격증명은 'frkoo'가 자신과 연관된 "확인된 침해 사건의 대부분"에 활용했습니다.

Anthropic에 따르면 'frkoo'는 또한 프랑스 국가경찰을 사칭하는 카딩 숍(결제카드 정보 판매 사이트)을 policenationale[.]cc에 개설해 도난 결제카드 정보, 카드 소지자 상세 정보, 피해자 주소 인터랙티브 지도를 판매했습니다.

ShinyHunters 추정 멤버들은 AI API 키를 탈취해 다른 조직 침해나 정찰 활동에도 활용했습니다.

한 사례에서는 서비스형 소프트웨어(SaaS) 공급업체를 침해하여 약 200개 하위 고객사의 데이터를 훔쳤습니다.

빠른 속도의 공격

Claude AI의 도움으로 ShinyHunters 추정 위협 행위자는 약 34시간 만에 40개 이상의 별도 기업 Microsoft 테넌트와 연계된 2,100개 이상의 Azure AD(마이크로소프트 기업용 계정 인증 시스템) 인증 토큰을 추출하고 인증 데이터를 획득했습니다. Anthropic에 따르면 "AI 에이전트가 거의 모든 작업을 수행했습니다."

ShinyHunters 계열 조직과 연계된 추가 유해 활동으로는 기술 공급업체 침해 및 1TB 데이터 탈취, 항공사 침해, 에너지 회사 시스템 접근 등이 있습니다.

ShinyHunters는 초기 접근 권한 획득 후 빠르게 움직였습니다. 한 엔터프라이즈 소프트웨어 기업의 경우, 해커들은 불과 몇 시간 만에 대량 데이터 탈취로 이어졌습니다.

또 다른 사례에서 이 AI 기업은 공격자가 단 하나의 탈취된 개발자 토큰에서 3시간 이내에 완전한 관리자 권한으로 이동했다고 밝혔습니다.

러시아·중국 해커

Anthropic의 보고서는 러시아 스파이 그룹 "Midnight Blizzard"의 활동도 부각합니다. 이들은 Claude를 활용해 악성코드 개발, 연구, 인프라 확보, 피싱, 지속성 유지, C2(명령 및 제어) 운영, 데이터 유출을 자동화했습니다.

이 위협 행위자는 또한 보안 제품이 악성코드를 탐지할 때마다 이를 재빌드하는 피드백 루프를 구성했습니다.

Anthropic은 Midnight Blizzard가 20개 이상의 정부·국방·외교·정보·외교정책 기관을 표적으로 삼는 것을 관찰했습니다.

캠페인에는 디바이스 코드 피싱, ClickFix 공격, 호텔 Wi-Fi 공급업체 침해를 통한 DNS 하이재킹(인터넷 주소 탈취), WhatsApp 계정 탈취, 클라우드 이메일 도용, Windows·Android·iOS 악성코드가 포함되었으며, Claude는 모든 공격 단계에 걸쳐 사용되었습니다.

Midnight Blizzard는 Claude Code 스킬을 기반으로 구축된 AI 기반 워크플로우를 통해 작전을 자동화했으며, 인간 운영자는 주로 해당 스킬이 수정이 필요할 때만 개입했습니다.

Anthropic은 또한 GTG-10007로 추적되는 중국어권 그룹의 스파이 작전도 설명합니다. 이 그룹은 Claude를 "다음과 같은 다양한 작업을 포함하는 조율된 공세 프로그램의 엔지니어링 및 오케스트레이션(통합 운영) 레이어"로 활용했습니다:

• 프로덕션 시스템에 대한 침입 시도
• 중동·유럽·동남아시아 전역의 외국 정부 네트워크 정찰
• 주요 엔드포인트 보안 제품 대상 상시 취약점 연구 및 익스플로잇 개발 노력
• 악성코드 개발
• 정보 수집 플랫폼 구축

GTG-10007 스파이 그룹은 인간 운영자가 자리를 비운 동안에도 자율 취약점 연구 워크플로우를 운영하여 주요 보안 제품의 이전에 알려지지 않은 다수의 취약점을 발견했습니다.

또한 자동화된 작업은 "여러 네트워크 및 보안 어플라이언스 계열에 대한 실제 동작하는 익스플로잇"도 제공했습니다. 이후 이 그룹은 전 세계 여러 정부 기관을 상대로 해당 익스플로잇 코드를 활용했습니다.

이 그룹의 작전은 정부·교육·소매·에너지·기술·의료·금융·제조 분야 약 50개 조직을 표적으로 삼았으며, 교육 기술 회사, 소매업체, 동남아시아 정부 기관에서 침해가 확인되었습니다.

Anthropic은 위협 행위자들의 유해 활동에 대한 Claude 사용을 차단하고 계정을 금지했다고 밝혔습니다.

또한 Anthropic은 관찰된 악의적 사용을 바탕으로 가드레일을 조정하고, 향후 오용을 더 빠르게 탐지할 수 있는 조치를 추가했으며, 당국·업계 파트너·피해자에게 연락했습니다.

AI 기반 공격에 대비한 보안 청사진 구축

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 디지털 서밋에 참가하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 머신 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

자리를 예약하세요