bleepingcomputer가 어제 보도한 내용에 따르면, Anthropic은 일부 Claude 사용자에게 컴퓨터의 정보 탈취 악성코드가 활성 Claude 로그인 세션을 훔쳐 공격자가 계정에 접근하고 사용 데이터를 탈취할 수 있게 됐다고 경고했습니다.
또한 Anthropic은 영향을 받은 사용자를 Claude에서 로그아웃시키고 저장된 결제 수단을 삭제하며, 무단 결제로 판단되는 비용을 환불하고 있습니다.
한 Reddit 사용자가 공유한 이메일에 따르면, Anthropic은 영향을 받은 사용자에게 다음과 같이 밝혔습니다. “최근 악의적인 행위자들이 일반적인 정보 탈취 악성코드를 이용해 사용자 컴퓨터의 Claude 로그인 세션을 훔친 뒤, 해당 로그인 세션으로 Claude 계정에 접근하고 사용량을 탈취한 사실을 발견했습니다.”
특히 정보 탈취 악성코드는 인증된 브라우저 세션을 복제할 수 있어, 공격자가 정상적인 비밀번호 및 이중 인증 로그인 절차를 거치지 않고도 접근할 가능성이 있습니다.
이 이메일에서 Anthropic은 조사가 아직 진행 중이라고 밝혔지만, 컴퓨터가 일반적인 정보 탈취 악성코드에 감염됐을 가능성이 높다고 설명했습니다.
회사는 “이 악성코드가 Claude와 관련이 있거나 Claude를 통해 설치됐거나, 여러분이 Claude에서 수행한 어떤 작업과 관련이 있다고 볼 근거는 없습니다”라고 강조했습니다.
이메일을 공유한 Reddit 사용자는 불법 복제 게임을 다운로드했다고 확인했습니다.
Anthropic에 따르면 이러한 악성코드는 주로 다운로드 파일이나 악성 애플리케이션을 통해 유입되며, 브라우저 비밀번호, 로그인 쿠키 및 다른 애플리케이션의 인증 정보 등 로컬에 저장된 정보를 탈취합니다.
Anthropic은 Windows에서 활동하는 Vidar, LummaC2, StealC, RedLine, Acreed와 Mac에서 소수 발견된 Atomic Stealer(AMOS) 등 여러 악성코드를 확인했습니다.
컴퓨터가 영향을 받은 경우 Claude는 침해된 세션을 취소하고 저장된 결제 수단을 삭제해 무단 구매를 방지합니다.
Anthropic은 영향을 받은 사용자에게 자격 증명 변경, 다른 세션 취소, 컴퓨터에서 악성코드 제거 등 기본적인 보안 조치를 취할 것을 요청했습니다.