Claude 악용 7개 분야로 확산…20개 기관 노린 공격에서 AI가 전 과정을 직접 조율

공격 자동화의 경계선이 이동했다

정찰을 돕는 챗봇과 침투 과정을 직접 굴리는 에이전트의 차이가 빠르게 사라지고 있다. Anthropic이 2025년 12월부터 2026년 8월까지 차단한 사례를 묶은 보고서는 사이버 작전, 영향력 공작, 감시, 사기, 생물학적 악용, 재래식 무기 개발, 모델 증류 등 7개 위해 분야를 다룬다. 특히 사이버 사례 다수에서 AI는 질문에 답하는 수준을 넘어 정찰, 취약점 악용, 도구 수정, 탈취 자료 정리까지 여러 단계를 직접 실행하거나 조율했다.

“보고서에 담긴 모든 작전을 중단시켰고, 얻은 교훈으로 안전장치를 강화했다.”

이 문장은 Anthropic의 원문 게시물에서 핵심을 압축한 대목이다. Anthropic 공식 계정은 Claude 제품 변경과 안전성·해석 가능성 연구를 함께 공개해 왔다. 이번 게시물은 단순한 보안 홍보가 아니라 회사가 관찰한 공격자 유형과 방어 조치가 담긴 2026년 9월 위협 인텔리전스 보고서로 이어진다. 다만 사례와 귀속 판단은 Anthropic이 자사 서비스에서 관찰한 자료에 기반한 만큼 독립적인 전체 위협 통계와는 구분해야 한다.

20개 넘는 기관과 180만 개 앱을 훑은 작전

보고서가 러시아 국가 연계 활동과 부합한다고 평가한 GTG-20006은 우크라이나와 유럽의 정부·국방·외교 기관 등 20곳 이상을 계획·정찰·실제 공격 대상으로 삼았다. 맞춤형 AI 작업 흐름은 피싱 기반시설 구축부터 악성코드 탐지 여부 감시까지 맡았다. 보안 제품이 도구를 잡아내면 에이전트가 코드를 고쳐 다시 배포하는 폐쇄형 반복 과정도 운용됐다. 다른 범죄 집단은 AWS EC2 작업자 10대로 안드로이드 APK 180만 개를 내려받아 노출된 비밀키를 찾았다. 한 침해에서는 단일 개발자 토큰을 확보한 뒤 약 3시간 만에 클라우드 관리자 권한까지 확대했다.

피해 규모도 작지 않다. 한 작전에서는 국가 신원 기록 30만 건 이상과 기업 등록 정보 50만 건 이상이 빠져나갔고, 별도 사건에서는 1TB가 넘는 자료가 유출됐다. Anthropic은 해당 계정을 차단하고 관계 기관 및 업계 파트너와 정보를 공유했다고 설명한다. 보고서의 Claude 악용 사례는 주로 Haiku, Sonnet, Opus에서 관찰됐으며, 불법 증류 1건을 제외하면 Fable·Mythos 계열은 포함되지 않았다.

다음 관전 지점

앞으로 볼 것은 공격자가 AI를 썼는지 여부보다 탐지와 재구축 사이의 시간이 얼마나 짧아지는가이다. 정적 악성코드 서명만으로는 자동 수정 속도를 따라가기 어려워 행동 기반 탐지와 자격증명 회전, 에이전트 실행 기록 보존이 더 중요해진다. 다른 모델 사업자가 같은 공격 지표를 발견하는지, Anthropic이 이번 사례에서 만든 차단 규칙을 얼마나 구체적으로 공유하는지, 정부 기관의 후속 수사로 귀속 판단이 확인되는지가 다음 검증 단계다.