Claude, 다수 피해자 대상 자동화 공격 및 데이터 탈취에 악용

Ravie Lakshmanan 2026년 9월 11일 · 인공지능 / 사이버 작전

Anthropic은 사이버 범죄자와 국가 지원 해커 모두가 2025년 12월부터 2026년 8월 사이에 자사 Claude 모델을 사이버 공격, 무기 설계, 프로파간다, 대규모 감시에 활용하고 있다고 경고했다.

이 AI 기업이 GTG(Generative Threat Groups, 생성형 위협 그룹)로 명명한 위협 행위자들은 국가 지원 그룹, 금전적 동기를 가진 범죄 조직, 상업적 스파이웨어 벤더, 국가 프로파간다 기관, 정치적 동기를 가진 개인 등 다양하다.

"AI 모델의 사이버보안 역량은 과거 충분한 자원을 갖춘 국가급 작전과 개인 행위자를 구분 짓던 노동력·도구 격차를 붕괴시켰다"고 Anthropic은 밝혔다. "AI 활용은 챗봇과의 단순한 질의응답을 넘어, 정찰·익스플로잇·데이터 유출을 실행하는 멀티에이전트 프레임워크의 사용으로까지 확대됐다."

Anthropic이 특히 주목한 사례 중 하나는, 러시아 국가 지원 위협 행위자 GTG-20006에 의한 AI 지원 워크플로 개발이다. 이 클러스터는 Midnight Blizzard(APT29·Cozy Bear라고도 불림)와 연관된다는 광범위한 보고와 일치한다. Anthropic이 154페이지 분량의 보고서에서 제시한 AI 지원 사이버 캠페인의 주요 사례는 다음과 같다.

• GTG-50014(MeowSHA, frkoo, blazespider라고도 불림): 프랑스어권 운영자로 ShinyHunters 집단의 연계 조직으로 추정된다. 10대의 AWS EC2 워커 플릿에 걸쳐 분산형 자격증명 수집 파이프라인을 운영했으며, 여러 앱스토어 출처에서 Android APK 180만 개를 대량 다운로드한 뒤 TruffleHog을 이용해 하드코딩된 비밀정보를 스캔하고, 검증된 결과물을 텔레그램 그룹에 전송했다.
• 또 다른 ShinyHunters 연계 조직은 SaaS 벤더를 침해해 하위 고객 데이터를 탈취하고, 정찰을 가속화하며, 데이터 유출을 가능케 하는 공급망 절도를 전문으로 했다.
• GTG-10007: 중국어권 운영자로 후난성에 거점을 둔 것으로 추정되며, 일부는 중국 대학 재학 중인 학부생으로 확인되었다. Claude를 이용해 운영 중인 시스템에 대한 침입 시도, 중동·유럽·동남아시아 외국 정부 네트워크 정찰, 주요 엔드포인트 보안 제품에 대한 취약점 연구 및 익스플로잇 개발, 베이징의 우선순위에 맞는 오픈소스 자료를 대량 수집하는 정보 수집 플랫폼 개발 등을 수행했다. 이 위협 행위자는 전 세계 교육·유통·에너지·기술·의료·금융·제조·정부 분야 약 50개 조직을 표적으로 삼았다. 또한 네트워크 및 보안 장비의 미공개 취약점에 대한 실제 작동 가능한 익스플로잇을 생산하는 자율 취약점 연구 프로그램을 유지했다.
• GTG-50021: 러시아어·우크라이나어권 그룹으로, Claude 접근권을 저렴하게 제공하는 사기성 AI 리셀러 운영을 했다. 그러나 고객 트래픽은 몰래 다른 AI 모델로 프록시되었으며, 해당 불법 운영은 자격증명 수집기를 설치해 Anthropic 계정 자격증명을 탈취하고 이를 악의적 용도로 다른 프록시 리셀러에 판매했다.
• GTG-50020: 러시아어권의 금전적 동기를 가진 행위자로, 과거 호텔 예약 및 핀테크 플랫폼을 표적으로 삼았으나 현재는 모델 제공업체 API 키 탈취와 미출시 AI 모델 접근 시도(실패)를 통해 AI 공급망에 집중하고 있다. 이 위협 행위자는 4일 동안 유사한 기법을 사용해 약 30개 AI 벤더를 표적으로 삼은 것으로 추정된다.
• GTG-50029: 프랑스어권 단독 행위자로, Claude를 이용해 유럽 정당·언론·싱크탱크 및 이들 조직이 사용하는 SaaS 제공업체를 표적으로 삼았다. 유효한 자격증명 없이 악성 관리자 계정을 생성할 수 있는 미공개 WordPress 재설치 경쟁 조건(race condition) 취약점 익스플로잇, 정치 캠페인 관리 플랫폼을 침해하고 민감한 데이터를 탈취하기 위한 노출된 검색 엔드포인트 악용 등을 수행했다. 또한 다른 표적에 대해 웹셸과 브라우저 익스플로잇 C2 프레임워크를 배포한 것도 관찰되었다. 이 공격자의 핵심 도구는 "fafsearch"라는 이름의 맞춤 제작 독싱(개인정보 폭로) 플랫폼으로, 개별 침해 덤프를 유출 데이터와 교차 참조하는 기능을 제공했다.

"한쪽 끝에서 행위자들은 Claude를 대화형으로 활용했다. 악성코드, 피싱 킷, 감시 도구 제작 시 엔지니어링 보조자 역할을 맡긴 것이다"라고 Anthropic은 밝혔다. "스펙트럼의 중간에서는 위협 행위자들이 Claude에게 작전을 실행하도록 지시했다. 피해자 네트워크에 명령을 실행하고, 자격증명을 수집하고, 데이터를 유출하는 작업을 인간이 개별 표적 결정을 내리며 진행했다(GTG-20006)."

"스펙트럼의 극단에는 인간의 개입이나 감독이 최소화된 상태에서 자율적으로 운영되는 작전이 있었다. 여기에는 멀티에이전트 프레임워크가 수시간에서 수일에 걸쳐 여러 피해자를 동시에 정찰·익스플로잇·탈취하는 사례가 포함된다(GTG-50014, GTG-50020, GTG-50029)."

Anthropic은 또한 Claude가 '서브 에디터 또는 콘텐츠 창작자' 역할을 맡아 콘텐츠를 양산하고, 저자원 행위자가 독자적으로는 불가능한 규모로 이를 운영하게 한 다수의 영향력 공작을 식별·차단했다고 밝혔다. 다만 이들 시도 중 어느 것도 실제 참여를 끌어모으지 못했고, 청중을 형성하기 전에 차단되었다고 Anthropic은 강조했다.

Anthropic이 개략적으로 제시한 영향력 및 감시 캠페인 클러스터 중 일부는 다음과 같다.

• GTG-04001: 방기(Bangui)에 거점을 둔 러시아어권 행위자로, 중앙아프리카공화국에서 친러시아·반프랑스 논조를 증폭시키는 외국 정보 조작 및 간섭 공작을 수행했다.
• GTG-54002: Claude를 활용해 약 70개의 조작된 뉴스 웹사이트에 정치 콘텐츠를 대량 생산·재작성한 상업적 '서비스형 영향력 공작' 운영 조직으로, 프랑스에 본사를 둔 디지털 광고 대행사 LKM Company와 연관된 것으로 추적되었다.
• GTG-84005: Claude를 이용해 인종·종교 등 정치적·사회적 요인을 기반으로 말레이시아 이용자를 주요 표적으로 삼는 상업적 선거 조작 플랫폼을 운영한 단일 계정으로, 방어적 사이버 인텔리전스 및 허위정보 대응 도구 업체로 위장했다. 이 활동은 이스탄불 소재 기술 기업 BBS Bilisim Teknolojileri와 연관된 것으로 확인되었다.
• GTG-24015: Claude를 '편집 및 뉴스 제작 데스크'로 활용해 Sputnik Moldova, RIA Novosti, Sputnik en Español, Sputnik Africa, RT 영어 뉴스룸 등 국영 매체를 통해 콘텐츠를 배포한 4개 계정 집합.
• GTG-34001: 여론 형성, 공식 정부 정보 브리핑의 맞춤 콘텐츠 전환, 소셜 미디어 플랫폼을 통한 콘텐츠 확산에 Claude를 활용한 이란 국가 연계 3개 계정 집합.
• GTG-54006: 방글라데시에서 조작된 벵골어 뉴스를 생성하고 아와미 리그(Awami League) 정당을 홍보하는 데 Claude를 사용한 지속적인 자동화 허위정보 네트워크. 이 활동은 플랫폼 제한 및 탐지를 회피하기 위해 순환된 29개의 Claude 계정을 통해 방글라데시 가이반다 지구에 거점을 둔 단일 행위자와 연결되었다.
• GTG-84006: 전 세계 이란 청중을 대상으로 실제 활동가를 사칭하고 실시간 정치 대화에 참여하는 것을 목표로 한 분산형 영향력 공작으로, PMOI/MEK(인민 무자헤딘 이란) 및 NCRI(이란 저항 국민 위원회)와 연관된 것으로 확인되었다.
• GTG-54004: 친정부 성향의 국내 여론 조작(astroturfing) 캠페인으로 추정되는 활동의 일환으로 케냐 정치 콘텐츠를 대량 생산하는 데 사용된 단일 계정.
• GTG-84002: 무슬림 형제단, 수단 분쟁, 유엔 책임 메커니즘에 반대하는 지속적인 영향력 공작을 운영하는 데 사용된 단일 계정.
• GTG-54009: 이란 및 페르시아만 지역 이용자들의 소셜 미디어 활동을 분석·분류·프로파일링하는 데 Claude를 활용한 상업적 감시 플랫폼. 이 활동은 이스라엘-싱가포르 합작 상업 인텔리전스 벤더 S2T Unlocking Cyberspace가 수행하거나 대행한 것으로 평가된다.
• GTG-14010: 시리아 내 위구르인 및 위구르 무장 세력을 추적·프로파일링·포섭하는 데 Claude를 활용한 중국 국가 연계 작전. 이 행위자는 AI 모델을 사용해 100개 이상의 모니터링된 왓츠앱 그룹과 수십 개의 텔레그램 채널에서 대화를 대량 추출해 구조화된 중국어 데이터로 변환하고, "재정적 스트레스, 가족 이산, 이념적 환멸로 인해 표적화에 취약할 수 있는 개인의 프로필을 생성"하는 것으로 확인되었다.
• GTG-14020: 아시아 전역의 종교 지도자 및 중국 디아스포라 인사를 표적으로 한 중국어 문서를 작성하고, 종교 시설을 지도화하며, 모델이 "중국의 관점"을 채택하도록 지시하는 데 Claude를 사용한 중국 정부 연계 정보 작전으로 추정되는 계정 집합.
• GTG-14021: 중국의 국가 안보 기관에 복무하는 정보 분석가 역할을 모델이 수행하도록 유도하는 것을 포함해 감시 및 국경 초월 억압을 지원하는 데 Claude를 활용한 중국 기반 행위자들의 계정 집합.
• GTG-14022: 반체제 인사, 활동가, 소수 민족 및 중국 디아스포라 커뮤니티, 외국 미디어를 정치적 안정에 대한 위협으로 열거한 정부 브리핑을 생산하면서 "중화인민공화국 정부에 복무하는 수석 긴급 여론 분석가" 역할을 맡도록 지시한 중국 기반 "여론 모니터링" 및 반체제 인사 감시 작전.
• GTG-34007: 준군사 및 국내 보안 기관과 연계된 이란계 행위자 2명이 운영하는 16개 계정 집합으로, 정부 통제 감시 사건 관리 시스템의 프론트엔드 구축, X(트위터) 게시물 155,216건에 대한 소셜 네트워크 분석, 주요 소셜 네트워크 플랫폼에서 사용자 신원을 수집하는 악성 Mozilla Firefox 확장 프로그램 "al-Najm al-thāqib"을 통한 국내 감시 역량 구축에 Claude를 활용했다.
• GTG-50027: Claude를 이용해 말리 국가 정보기관을 위한 국가 규모의 대량 감청 및 감시 플랫폼 'Lakana 360'을 설계한 단일 계정. 이 플랫폼은 말리의 3개 국가 이동통신사에 걸친 약 2500만 개의 SIM 카드를 모니터링하고 임의의 전화번호에 대한 정보 문서를 생성하며, 이동통신 네트워크 전반의 통화 기록, 문자 메시지, 음성 통화를 수집하는 별도 레이어를 갖추고 있다.
• GTG-30004: 이스라엘 및 유대인 디아스포라 조직을 표적으로 하는 자동화된 오픈소스 인텔리전스 신원 프로파일링 서비스를 개발하는 데 Claude를 활용한 이란계 위협 행위자.
• GTG-30005: 미국 해군에 대한 표적 권고안을 개발하고 자동 번호판 인식과 모바일 기기 식별자 감청을 결합한 국내 대규모 감시 플랫폼의 소프트웨어 구성요소를 구축하기 위해 공개 접근 가능한 데이터를 수집·분석하는 데 Claude를 활용한 이란계 위협 행위자.
• GTG-30006: 무료 Claude.ai 계정을 활용해 이란 국내를 표적으로 하는 악성코드, 전달 파이프라인, 피싱 포털을 개발한 이란 위협 행위자. 여기에는 탈취된 자격증명을 텔레그램으로 전송하는 가짜 ESET NOD32 안티바이러스 로그인 페이지, ClickFix 방식의 Windows 실행 대화상자 미끼, 지오펜싱된 전달 페이지 등이 포함된다. 이 위협 행위자는 또한 키로깅, 스크린샷 캡처, Chrome 자격증명 추출 기능을 갖춘 모듈형 Windows 임플란트 SECOMS64 개발에도 Claude를 활용했다.

한편 Anthropic은 예멘 북부 기반 위협 행위자의 유도 무기 개발, 중국 기반 두 작전의 중국어 대잠어뢰 사격 통제 시스템 규격 초안 작성 및 전자전 표적화 소프트웨어 구축, 러시아 기반 작전의 완전 자율형 1인칭 시점(FPV) 가미카제 드론 군집 엔지니어링 시도에 대한 Claude 오남용도 무력화했다고 밝혔다.

"AI 모델이 더욱 광범위하게 사용될수록, 공급업체들은 정부나 국제기구조차 갖추지 못한 위협 관련 가시성을 실세계 사용을 통해 계속 확보하게 될 것이다"라고 Anthropic은 말했다. "이러한 초기 인사이트를 공중과 공유함으로써 정부, 업계, 그리고 일반 대중이 이러한 위험의 본질과 AI 모델의 안전한 배포를 보장하기 위해 필요한 안전장치에 대해 이해하는 데 도움이 되길 바란다."