앤트로픽, AI 악용 보고서 공개: 클로드 코드로 대규모 랜섬웨어 협박까지

사이버 범죄를 저지르기 위해 수년간 코딩을 배울 필요가 없는 시대가 왔습니다. 생성형 AI 계정 하나면 충분해졌기 때문입니다.

Anthropic은 자사 모델인 Claude가 실제 사이버 공격에 악용된 사례와 대응책을 담은 위협 인텔리전스 보고서를 발표했습니다. 안전을 핵심 가치로 내세우는 기업이 자사 모델의 악용 실태를 이처럼 상세히 공개한 것은 이례적입니다.

보고서의 핵심 결론은 분명합니다. 에이전트 AI가 단순히 공격 방식을 조언하는 수준을 넘어, 복잡한 사이버 공격을 직접 수행하는 실전 무기로 완전히 전환되었다는 점입니다.

갈취 금액까지 계산해 준 AI

가장 충격적인 사례는 Claude Code를 이용한 대규모 데이터 갈취 사건입니다. 공격자는 의료기관, 응급 구조대, 정부 및 종교 시설을 포함한 최소 17개 조직을 표적으로 삼았습니다. 데이터를 암호화하는 전통적 방식 대신 탈취한 개인정보를 유포하겠다고 협박하며 때로는 50만 달러가 넘는 몸값을 요구했습니다.

공격자는 Claude에게 전술적, 전략적 결정을 전적으로 맡겼습니다. 모델은 정찰과 자격 증명 탈취를 자동화했을 뿐 아니라, 훔쳐낸 재무 데이터를 분석해 적절한 갈취 액수를 계산하고 피해자를 심리적으로 압박하는 협박문을 작성해 화면에 띄웠습니다.

기초 수준의 코딩 지식만 가진 범죄자가 Claude를 활용해 고급 우회 및 암호화 기능을 갖춘 랜섬웨어를 개발한 뒤, 다크웹 포럼에서 400달러에서 1200달러에 서비스형 랜섬웨어로 판매한 사례도 적발되었습니다.

빅테크 면접 뚫은 위장 원격 근무자

Claude는 북한 공작원들의 불법 외화벌이 수단으로도 악용되었습니다. 북한 작업자들은 Claude를 이용해 정교한 허위 신분을 만들어 미국 포춘 500대 기술 기업의 원격 개발직에 위장 취업했습니다.

과거에는 이런 인력을 양성하는 데 수년의 전문 교육이 필요해 병목 현상이 심했지만, AI가 이 장벽을 완전히 허물었습니다. 영어를 제대로 구사하지 못하고 기초 코드조차 짜지 못하는 인원이 Claude를 통해 기술 면접을 통과하고 실무 업무까지 대행 처리한 것입니다.

Anthropic은 관련 계정을 즉시 차단하고 악성 코드 생성을 감지하는 새로운 분류기와 감지 기술을 도입했으며, 사법 당국 및 파트너사에 관련 위협 지표를 공유했습니다.

왜 중요한가

이번 발표는 에이전트 AI의 위험성이 단순한 피싱 메일 생성을 넘어 실질적인 인프라 타격과 인력 사기로 번졌음을 보여줍니다.

기업 입장에서 기존의 원격 채용 및 보안 체계는 전면 수정이 불가피해졌습니다. 기술 면접과 코딩 테스트가 AI에 의해 완벽히 대리 수행될 수 있다는 사실이 드러났기 때문에 오프라인 대면 검증이나 강력한 신원 확인 절차가 필수가 될 것입니다. 보안 관점에서도 방어 체계에 실시간으로 적응하는 AI 기반 공격자를 상대해야 하는 난제에 직면했습니다.

Anthropic이 자사 제품의 악용 사례를 투명하게 공개한 점은 업계 전반의 경각심을 높이는 영리한 행보로 평가할 수 있습니다. 하지만 모델의 자율성과 도구 활용 능력이 발전할수록 공격의 파괴력은 기하급수적으로 커지는 반면, 방어는 항상 사후 대응에 머무를 수밖에 없다는 구조적 한계는 여전히 큰 숙제로 남아 있습니다.