클로드 계정, 악성코드가 노린다
로그인 쿠키만 훔치면 비밀번호 없이도 계정 접속
마마우스워리어· 2026년 8월 31일· 앤스로픽, 클로드, 인포스틸러, AI보안, 계정탈취· 0
인포스틸러 악성코드, 클로드 로그인 세션까지 훔친다
발견된 악성코드 계열
6종
윈도우용 5종 + 맥용 1종, 로그인 세션을 노렸어요
공격은 이렇게 진행됩니다
PC 감염부터 계정 무단 사용, 앤스로픽 감지까지 4단계
비밀번호 해킹과는 다릅니다
세션만 훔치면 비밀번호·MFA를 그대로 건너뜁니다
앤스로픽의 대응 조치
로그아웃, 결제수단 제거, 부정사용 환불까지 진행 중
앤스로픽 공식 입장
"이 악성코드는 클로드와 무관하며, 클로드를 통해 설치되지도, 여러분이 클로드에서 한 행동과도 관련이 없습니다."
— 앤스로픽
지금 해야 할 일
로그아웃만으로는 부족, 기기 자체 점검이 필요해요
1 / 9