러시아 해커들, Claude를 이용해 발견된 악성코드 재구축
Anthropic은 KI Claude를 개발한 기업으로, 자체 발표에 따르면 러시아 국가 지원 해커 그룹의 스파이 활동이 Claude를 통해 중단되었다고 밝혔다. 이 그룹은 악성 소프트웨어가 발견되면 이를 빠르게 수정해 재배포했다고 한다.
Anthropic의 보안 보고서(2025년 12월부터 2026년 8월까지)에 따르면, 이 캠페인은 20개 이상의 정부, 정보기관, 외교 및 국방 조직을 대상으로 했다. 이 활동은 Midnight Blizzard(APT29 또는 Cozy Bear로도 알려진) 그룹과 연관되어 있으며, 서방 정보기관에 따르면 러시아 대외정보기관 SVR과 연결되어 있다.
Anthropic에 따르면, 공격자들은 호텔의 Wi-Fi 제공업체를 해킹해 DNS 설정을 조작, 여행객들을 자신의 서버로 유도했다고 한다. 우크라이나 정부, 군, 외교 인사 및 군사용 드론 공급망에 관련된 기업들이 주요 타겟이었다.
해커들은 드론 부품 제조업체 2곳의 이메일 계정을 해킹해 드론 영상 시스템 개발 패키지를 도난했다고 한다. Anthropic에 따르면, 그들은 Claude를 이용해 시스템의 기술적 세부사항(부품, 공급업체, 아직 공개되지 않은 제품 정보 등)을 분석하려고 했다.
특히 주목할 점은, 보안 프로그램에 의해 악성 소프트웨어가 발견되면 Claude가 해당 코드를 식별하고 수정해 재사용하도록 도왔다는 것이다. 보고서에 따르면, 공격자들은 새로운 탐지 방법을 더 빠르게 대응할 수 있어 방어 측에서 새로운 보호 조치를 개발하기 전에 공격에 성공할 수 있었다.
Five Eyes 정보기관 연합은 6월 보고서에서 고성능 KI 모델이 앞으로 몇 개월 내 사이버보안의 공격 및 방어 능력을 근본적으로 바꾸을 수 있다고 경고한 바 있다. Anthropic은 또한 KI를 이용해 접근 권한을 도용하거나 피해자를 협박하는 범죄 집단에 대한 사례도 보고서에 포함시켰다.
Anthropic은 KI 기반의 오용이 얼마나 광범위하게 퍼져 있는지는 전체적인 통계를 제공하지 않아 명확하지 않다. 또한 기업은 피싱, 도용된 접근 권한, 보안이 취약한 소프트웨어 등이 여전히 성공적인 공격의 주요 원인이라고 강조했다.
왜 중요한가
이 사건은 KI 도구들이 국가 지원 해커들이 보안 조치를 더 빠르게 우회하는 데 도움을 줄 수 있음을 보여주며, 많은 조직의 사이버보안에 영향을 미친다.
지금 할 수 있는 일
- 소프트웨어 항상 최신 상태로 유지 핸드폰, 컴퓨터, 앱에 대한 업데이트가 제공되면 즉시 설치하세요. 구형 프로그램은 보안 취약점이 있어 공격자들이 악용할 수 있습니다.
- 이메일과 링크에 대해 의심스럽게 생각하기 예상치 못한 메시지를 받으면 링크나 첨부 파일을 즉시 클릭하지 마세요. 메시지가 진짜인지 직접 회사나 발신자에게 확인하는 것이 좋습니다.
- 강력하고 고유한 비밀번호 사용 중요한 계정에는 각각 긴 비밀번호를 사용하세요. 비밀번호 관리 도구를 사용하면 모든 비밀번호를 기억하지 않아도 됩니다.
- 공용 Wi-Fi 신중히 사용 호텔이나 공용 Wi-Fi에서 온라인 뱅킹 등 민감한 데이터를 입력하지 마세요. 가능하면 보안 연결이나 자신의 모바일 데이터를 사용하세요.