앤트로픽이 일부 클로드 이용자에게 '흔한 정보 탈취 악성코드로 클로드 로그인 세션을 훔친 뒤 그 세션으로 계정에 들어가 사용량을 써 버리는 공격자를 확인했다'는 메일을 보냈다고 보안 매체 두 곳이 8월 30일 전했어요. 인용된 메일에는 앤트로픽 쪽이 뚫린 게 아니라 이미 감염돼 있던 PC에서 브라우저 쿠키·비밀번호가 통째로 털린 것이고(윈도우의 Vidar·LummaC2·StealC·RedLine·Acreed, 맥에서는 소수의 Atomic Stealer), 휴대폰·태블릿은 관련이 없어 보이며, 앤트로픽이 해당 세션을 로그아웃시키고 저장된 결제 수단을 지우고 확인된 부정 결제를 환불한다고 적혀 있어요. 다만 앤트로픽 뉴스룸·고객센터에는 이 건에 대한 공지가 없고 두 매체 모두 회사 확인이 아니라 이용자가 공개한 메일 한 통을 인용한 것이라, 통지 대상이 몇 명인지도 확인되지 않아요.
운영자 인사이트
확인된 건 '이런 메일을 받았다'는 사례일 뿐 회사의 공개 확인은 없으니 내 계정이 털렸다고 단정할 일은 아니에요 — 다만 안 쓰는 사이에 사용량이 줄어 있었다면 활성 세션 목록을 확인하고 전체 로그아웃·비밀번호 변경을 해 두는 건 지금 해도 손해가 없어요.
여러 관점으로 보기
- 보안 전문 매체 보도 앤트로픽 통지 메일을 인용해 악성코드 계열과 회사가 취한 조치를 정리했어요. BleepingComputer
- 같은 메일을 본 다른 매체 휴대폰·태블릿은 관련이 없어 보이고 이미 결제된 기간의 서비스는 그대로 유지된다고 전했어요. Search Engine Journal
- 이용자가 직접 할 수 있는 조치 활성 세션을 보고 다른 기기 로그인을 한 번에 끊는 방법이 공식 고객센터에 정리돼 있어요. Anthropic Help Center