보안 뉴스

Claude, 다수 피해자 대상 자동화 공격 및 데이터 탈취에 악용

Anthropic이 2025년 12월부터 2026년 8월까지 자사 AI 모델 Claude가 사이버 범죄와 국가 지원 해킹에 악용된 사례를 담은 154페이지 분량의 보고서를 공개했습니다. 러시아·중국·이란 등 국가 연계 행위자와 재정적 동기를 가진 범죄 집단이 Claude를 활용해 자격증명(계정 ID·비밀번호) 대량 탈취, 취약점 분석, 악성코드 제작, 데이터 유출 자동화를 수행했습니다. 특히 멀티에이전트(여러 AI가 협력하는) 프레임워크를 이용해 수십 개 피해 조직을 동시에 자동 공격하는 사례가 확인되었으며, 이는 기존에 국가급 자원이 있어야만 가능하던 수준의 공격을 개인 해커도 수행할 수 있게 했습니다. 영향권에는 교육·유통·에너지·기술·의료·금융·제조·공공 등 전 산업이 포함되었고, AI 공급망(API 키 탈취 등)을 겨냥한 공격도 급증했습니다. Anthropic은 해당 계정들을 차단했으며, 정부·업계·공중이 AI 오남용 위협의 실체를 인식해야 한다고 촉구했습니다.