2026년 8월 30일, 앤트로픽(Anthropic)이 일부 클로드(Claude) 이용자에게 심상치 않은 이메일을 보냈다. 본인이 로그인한 적 없는데도 사용량이 저절로 줄어들었다면, 그 계정은 이미 다른 사람이 들어와 있었을 가능성이 크다는 내용이었다. 원인은 비밀번호 유출이 아니라 인포스틸러(infostealer) 악성코드가 훔친 로그인 세션이었다. 이 글은 클로드 세션 탈취 사고의 전체 경위, 세션 탈취가 2단계 인증(2FA)까지 우회하는 기술적 원리, 앤트로픽이 확인한 악성코드 6종, 회사의 대응 조치, 그리고 피해가 의심될 때 지금 바로 해야 할 대응 5단계까지 실무적으로 정리한다.
[toc]
클로드 세션 탈취 사고 개요 — 무엇이 일어났나
이 단원은 사건의 발단과 앤트로픽이 공식적으로 확인한 사실관계를 다룬다. 클로드 세션 탈취는 특정 취약점이나 클로드 자체의 결함 때문에 벌어진 사고가 아니라, 이용자 PC에 이미 심어져 있던 범용 악성코드가 여러 정보를 수집하는 과정에서 클로드 로그인 세션까지 함께 훔쳐낸 사건이다.
앤트로픽이 확인한 사실관계
앤트로픽은 피해가 의심되는 이용자들에게 보낸 이메일에서 “최근 일부 악성 행위자가 사람들의 컴퓨터에서 클로드 로그인 세션을 훔치는 범용 인포스틸러 악성코드를 사용하고 있다는 것을 확인했다”고 밝혔다. 이 이메일은 레딧(Reddit)에 피해자가 직접 캡처해 공유하면서 외부에 알려졌고, 이후 보안 전문 매체 BleepingComputer와 Help Net Security가 각각 8월 30일과 31일에 독립적으로 사실관계를 확인해 보도했다.
두 매체의 보도를 종합하면, 이번 클로드 세션 탈취는 특정 해커 그룹이 클로드를 표적으로 삼아 새로 개발한 공격이 아니다. 오히려 오래전부터 PC 곳곳에서 정보를 훔쳐 온 범용 악성코드가 수집한 데이터 더미 속에서, 공격자가 뒤늦게 클로드 세션만 골라내 재사용하기 시작한 것에 가깝다. 앤트로픽은 이메일에서 “이 악성코드가 클로드와 관련이 있거나, 클로드를 통해 설치되었거나, 이용자가 클로드로 한 어떤 행동과 관련이 있다고 볼 근거가 없다”고 명확히 선을 그었다.
피해자가 경험한 증상 — 사용량이 저절로 줄어드는 이유
가장 흔한 피해 신호는 “사용량 한도가 다시 채워졌다가, 내가 쓰지도 않았는데 다시 줄어들어 있는” 현상이다. 앤트로픽은 이를 두고 “사용량 한도가 다시 채워진 것처럼 보이다가 클로드를 쓰지 않았는데도 줄어들었다면, 이것이 원인일 가능성이 크다”고 설명했다. 이는 공격자가 훔친 세션으로 실제 클로드 계정에 로그인해 대화를 하거나 API 호출을 소비했다는 뜻이다.
일부 이용자는 여기서 그치지 않고 결제 내역에서 본인이 하지 않은 청구를 확인하기도 했다. 클로드 계정에 저장된 결제수단이 공격자에 의해 그대로 이용된 사례다. 앤트로픽은 이런 피해가 확인되면 해당 결제수단을 삭제하고 미승인 청구 건은 환불 처리한다고 밝혔는데, 이 부분은 아래 4단원에서 다시 자세히 다룬다. 결국 이번 사고의 핵심은 “내가 비밀번호를 도둑맞았는가”가 아니라 “내 로그인 상태 자체가 통째로 복제되었는가”에 있다.
앤트로픽은 이번 클로드 세션 탈취로 영향을 받은 계정 수를 구체적인 수치로 공개하지는 않았다. 다만 앞서 2026년 8월 22일 클로드 해킹 사고 — 앤트로픽이 밝힌 3개 기업 침해 핵심 정리에서 다룬 것처럼, 앤트로픽은 클로드와 관련된 보안 이슈가 확인될 때마다 비교적 신속하게 공개 커뮤니케이션에 나서는 편이다. 이번에도 마찬가지로, 피해가 의심되는 이용자 개개인에게 이메일로 직접 안내하는 방식을 택했고, 그 이메일이 다시 레딧과 보안 매체를 통해 외부에 공유되면서 클로드 세션 탈취 사고 전체의 윤곽이 드러난 셈이다.
세션 탈취는 어떻게 2FA를 우회하는가 — 기술적 원리
이 단원은 클로드 세션 탈취가 왜 비밀번호 유출보다 훨씬 위험한지, 그리고 2단계 인증을 켜 두었는데도 왜 뚫렸는지를 기술적으로 설명한다.
쿠키 하나로 로그인 상태를 흉내내는 방법
웹사이트에 로그인하면 브라우저는 매번 아이디와 비밀번호, 2FA 코드를 다시 입력하지 않아도 되도록 세션 쿠키(session cookie)라는 작은 인증 정보를 받아 저장한다. Help Net Security는 이를 “2FA는 로그인 시점을 보호하지만, 일단 로그인하고 나면 사이트는 브라우저에 세션 쿠키를 발급해 매 클릭마다 재인증하지 않도록 로그인 상태를 유지시켜 준다”고 설명한다. 문제는 인포스틸러가 바로 이 쿠키를 그대로 복사해 간다는 데 있다. 공격자가 훔친 쿠키를 자신의 브라우저에 그대로 “재생(replay)”하면, 서버 입장에서는 이미 정상적으로 로그인한 사용자가 접속한 것과 구분이 되지 않는다.
즉 공격자는 아이디·비밀번호를 몰라도, 2FA 코드를 받지 않아도 된다. 로그인이라는 절차 자체를 건너뛰고 “이미 로그인된 상태”만 훔쳐 오기 때문이다. 보안 업계에서는 이런 흐름을 두고 “세션 탈취가 새로운 자격증명 탈취”라고 부른다. 비밀번호를 훔치는 대신, 로그인된 결과물을 통째로 훔치는 방식으로 공격의 중심이 옮겨갔다는 뜻이다.
비밀번호 탈취와 무엇이 다른가
비밀번호가 유출되면 이용자는 비밀번호를 바꾸는 것만으로 문제를 대부분 해결할 수 있고, 2FA가 켜져 있다면 추가 방어선도 남아 있다. 그러나 세션 쿠키가 통째로 복제된 경우에는 이야기가 다르다. 서비스 쪽에서 해당 세션을 명시적으로 무효화하지 않는 한, 비밀번호를 바꿔도 이미 발급된 세션 쿠키는 계속 유효하게 살아있을 수 있다. 이번 클로드 세션 탈취 사고에서 앤트로픽이 가장 먼저 취한 조치가 “비밀번호 재설정 요청”이 아니라 “세션 강제 로그아웃”이었던 이유도 여기에 있다.
다만 세션을 무효화하는 것은 임시방편일 뿐이다. 근본 원인인 악성코드가 PC에 그대로 남아 있으면, 다음 로그인 때 또 같은 방식으로 세션을 도둑맞을 수 있다. 그래서 앤트로픽은 “클로드에서 로그아웃시키는 것은 도둑맞은 세션을 막을 뿐, 악성코드 자체를 제거하지는 않는다”고 명확히 경고했다. 이 경고가 왜 중요한지는 5단원의 대응 절차에서 순서대로 짚는다.
확인된 인포스틸러 6종 — Vidar부터 Atomic Stealer까지
이 단원은 앤트로픽이 실제로 지목한 악성코드 6종의 이름과 특징, 그리고 각각이 윈도우와 맥 중 어느 쪽을 노렸는지를 정리한다.
윈도우를 노리는 5종 — Vidar, LummaC2, StealC, RedLine, Acreed
Help Net Security가 입수한 앤트로픽의 피해자 안내 이메일에는 “이번 캠페인에서 지금까지 확인된 악성코드는 윈도우에서는 Vidar, Lumma(LummaC2), StealC, RedLine, Acreed이며, 소수의 맥에서는 Atomic Stealer(AMOS)”라고 구체적으로 적혀 있었다. 이 다섯 종류는 모두 사이버 보안 업계에서 이미 오래전부터 활동해 온 대표적인 인포스틸러 계열이다. 특히 Vidar, StealC, Lumma는 2026년 상반기 사이버 보안 위협 통계에서도 나란히 상위권을 차지할 만큼 널리 퍼져 있는 악성코드로, 클로드만이 아니라 은행 계정, 이메일, 클라우드 저장소 등 로그인이 필요한 거의 모든 서비스를 동시에 노린다.
이 악성코드들은 대부분 MaaS(Malware-as-a-Service) 형태로 지하 시장에서 월 구독료를 받고 임대되는 방식으로 유통된다. 즉 특별한 해킹 실력이 없는 사람도 매달 일정 금액을 내면 이런 악성코드를 손쉽게 빌려 뿌릴 수 있다는 뜻이며, 이것이 인포스틸러 피해가 유독 광범위하고 지속적으로 발생하는 배경이다. 클로드 세션 탈취 역시 이런 대중화된 범죄 인프라 위에서 벌어진 부산물에 가깝다.
맥을 노리는 Atomic Stealer(AMOS)
맥 이용자라고 안심할 수는 없다. 앤트로픽은 “소수의 맥 기기에서” Atomic Stealer, 줄여서 AMOS라는 악성코드도 함께 확인됐다고 밝혔다. AMOS는 macOS를 표적으로 삼는 대표적인 인포스틸러로, 브라우저에 저장된 비밀번호와 쿠키, 키체인 정보, 암호화폐 지갑 파일 등을 노린다. 그동안 “맥은 악성코드에 비교적 안전하다”는 인식이 있었지만, 이번 클로드 세션 탈취 사고는 인포스틸러 생태계가 운영체제를 가리지 않고 확장되고 있다는 것을 보여주는 사례이기도 하다.
맥 이용자에게 특히 유의미한 점은, macOS 보안 구조상 브라우저 확장 프로그램이나 앱 권한 요청을 거치지 않고도 인포스틸러가 로컬에 저장된 정보를 조용히 읽어갈 수 있다는 사실이다. Gatekeeper나 공증(notarization) 같은 macOS 기본 보호 장치는 악성코드가 처음 실행되는 것을 막는 데는 도움이 되지만, 이용자가 직접 “허용”을 눌러 설치를 진행한 뒤에는 이런 보호 장치가 큰 의미를 갖지 못한다. 결국 운영체제의 문제가 아니라, 출처가 검증되지 않은 프로그램을 설치하는 습관의 문제라는 점은 윈도우와 맥 모두 동일하다.
감염 경로 — 불법 다운로드와 가짜 앱
앤트로픽은 “이 악성코드는 일반적으로 비공식 다운로드나 악성 앱을 통해 유입되며, 조용히 저장된 비밀번호와 브라우저 로그인 쿠키, 로컬에서 실행 중인 다른 앱들의 자격증명을 복사한다”고 설명했다. 실제로 Help Net Security와 BleepingComputer 양쪽 보도에서, 앤트로픽의 경고 이메일을 레딧에 공유한 피해자는 자신이 러시아 지하 포럼에서 내려받은 불법 복제 게임 때문에 감염된 것으로 추정된다고 밝혔다.
이는 클로드 세션 탈취 피해자 다수가 겪었을 법한 전형적인 경로다. 크랙 게임, 불법 스트리밍 프로그램, 출처가 불분명한 압축 해제 프로그램이나 무료 유틸리티 설치 파일에는 인포스틸러가 함께 심어져 배포되는 경우가 많다. 사용자는 클로드와 전혀 무관한 프로그램을 내려받았을 뿐인데, 그 프로그램 안에 숨어 있던 악성코드가 PC 전체를 훑어 클로드 세션까지 함께 훔쳐 가는 식이다. 앤트로픽이 거듭 강조하듯, 이 감염 경로는 클로드 서비스 자체와는 무관하다.
- Vidar — 브라우저 자격증명·쿠키·크립토 지갑을 노리는 대표적 윈도우용 인포스틸러
- LummaC2(Lumma) — 지하 시장에서 구독형으로 유통되는 MaaS형 스틸러
- StealC — 브라우저·메신저·게임 계정까지 폭넓게 수집하는 스틸러
- RedLine — 오래전부터 활동해 온 스틸러로 피싱·불법 다운로드에 흔히 동반
- Acreed — 이번 캠페인에서 함께 지목된 윈도우용 스틸러
- Atomic Stealer(AMOS) — macOS 전용, 키체인·브라우저 데이터·지갑 파일 표적
이 여섯 종류가 특별한 이유는 희귀해서가 아니라, 오히려 2026년 사이버 보안 통계에서 가장 흔하게 등장하는 이름들이기 때문이다. 보안 전문 매체 Infosecurity Magazine이 인용한 위협 인텔리전스 집계에 따르면, 2026년 1월부터 6월까지 6개월 동안에만 인포스틸러 악성코드로 유출된 자격증명이 전 세계적으로 17억 건에 달했고, 감염이 확인된 기기도 740만 대로 직전 6개월 대비 27% 늘었다. 이 기간 가장 활발했던 3대 인포스틸러로 꼽힌 것이 바로 Vidar, StealC, Lumma — 이번 클로드 세션 탈취에서도 이름이 겹치는 악성코드들이다. 즉 클로드 세션 탈취는 예외적 사건이 아니라, 이미 대규모로 진행 중이던 인포스틸러 확산의 연장선에서 클로드까지 피해 범위에 들어온 사례로 보는 편이 정확하다.
앤트로픽의 대응 — 강제 로그아웃부터 환불까지
이 단원은 클로드 세션 탈취가 확인된 뒤 앤트로픽이 실제로 어떤 조치를 취했는지, 그리고 회사가 이용자에게 무엇을 당부했는지를 정리한다.
세션 무효화와 결제수단 삭제
앤트로픽은 피해가 의심되는 계정에 대해 세 가지 조치를 동시에 취했다. 첫째, 도둑맞은 세션을 포함해 해당 계정의 로그인 세션을 강제로 무효화해 이용자를 로그아웃시켰다. 둘째, 계정에 저장돼 있던 결제수단을 삭제해 추가 결제가 이뤄지지 않도록 막았다. 셋째, 회사가 미승인 청구로 확인한 클로드 요금은 환불 처리했다. Help Net Security는 이를 “앤트로픽은 이용자를 계정에서 로그아웃시키고(탈취된 세션을 무효화), 저장된 결제수단을 제거하고, 미승인 클로드 청구를 환불하는 방식으로 대응했다”고 정리했다.
이 세 가지 조치는 순서에 의미가 있다. 세션을 먼저 끊어야 공격자가 더 이상 계정에 접근할 수 없고, 결제수단을 지워야 추가 피해를 막을 수 있으며, 이미 발생한 피해는 환불로 되돌린다. 다만 이 조치들은 어디까지나 “계정” 차원의 사후 대응이라는 한계가 있다. PC 안에 있는 악성코드 자체는 앤트로픽이 손댈 수 있는 영역이 아니기 때문에, 다음 단계는 결국 이용자 본인의 몫으로 넘어간다.
미승인 결제 환불 절차
환불이 진행되는 대상은 앤트로픽이 자체적으로 “미승인”이라고 판단한 청구 건이다. 즉 이용자가 직접 요청하지 않아도, 탈취된 세션에서 발생한 것으로 확인되는 사용량·결제 내역에 대해 회사가 선제적으로 환불을 진행하는 방식이다. 다만 이용자 입장에서는 결제 명세서를 한 번 더 직접 확인하는 편이 안전하다. 브라우저에 결제 정보를 저장해 둔 경우, 인포스틸러가 카드 정보까지 함께 수집했을 가능성을 배제할 수 없기 때문이다. Help Net Security도 대응 절차에서 “브라우저에 저장한 카드 정보가 있다면 카드 명세서를 함께 확인하라”고 별도로 조언했다.
환불 처리 속도나 범위에 대해 앤트로픽이 구체적인 기준(예: 환불 소요 기간, 환불 상한액)을 공개하지는 않았다. 다만 두 매체 모두 환불이 “이미 진행 중”이라는 취지로 보도한 점에 비추어 보면, 회사가 개별 문의를 기다리기보다 탐지된 이상 사용 패턴을 기준으로 선제적으로 계정을 정리하고 있는 것으로 보인다. 그럼에도 불구하고 미승인 청구가 환불되지 않았다고 느껴지는 경우에는, 클로드 고객지원 채널을 통해 해당 결제 건을 구체적으로 특정해 문의하는 절차가 여전히 유효하다.
클로드 자체는 감염 경로가 아니라는 설명
앤트로픽은 이번 사고를 설명하며 “이 악성코드가 클로드와 관련이 있거나, 클로드를 통해 설치되었거나, 이용자가 클로드로 한 어떤 행동과 관련이 있다고 볼 근거가 없다”는 문구를 이메일에 반복해서 넣었다. 아울러 “휴대폰과 태블릿은 이번 사고에 연루된 것으로 보이지 않는다”고도 밝혀, 이번 클로드 세션 탈취가 사실상 PC(윈도우·맥) 브라우저 환경에 한정된 문제라는 점을 분명히 했다.
이 설명이 중요한 이유는 두 가지다. 하나는 이용자들이 “클로드에 로그인한 것 자체가 위험하다”고 오해하지 않도록 하기 위함이고, 다른 하나는 실제 원인 제공자인 인포스틸러 감염 자체에 이용자의 주의를 정확히 돌리기 위해서다. 클로드 세션 탈취는 클로드의 결함이 아니라, PC 보안 위생 관리의 공백을 파고든 결과라는 것이 앤트로픽의 공식 입장이다.
“클로드에서 로그아웃시키는 것은 도둑맞은 세션을 막을 뿐, 악성코드 자체를 제거하지는 않는다. 만약 악성코드가 PC에 여전히 남아 있다면, 다음 로그인 세션도 같은 방식으로 도둑맞을 수 있다.”
— 앤트로픽이 피해 이용자에게 보낸 안내 이메일 (BleepingComputer·Help Net Security 공동 보도, 2026.08)
피해가 의심된다면 지금 해야 할 대응 5단계
이 단원은 앤트로픽과 보안 매체가 공통으로 권고한 대응 순서를 실행 가능한 5단계로 정리한다. 핵심은 순서를 지키는 것이다. 로그아웃이나 비밀번호 변경을 먼저 하고 악성코드 제거를 나중에 하면, 바뀐 비밀번호와 새 세션이 다시 도둑맞는 악순환이 반복될 수 있다.
- 가장 먼저 PC를 검사해 악성코드를 찾아 제거한다. 백신·안티멀웨어 프로그램으로 전체 검사를 돌려 Vidar, LummaC2, StealC, RedLine, Acreed, Atomic Stealer 등 인포스틸러 계열이 남아 있는지 확인한다.
- 악성코드 제거를 확인한 뒤에만 이메일 계정 비밀번호를 새로 설정하고 2FA를 켠다. 클로드 로그인에 사용하는 이메일 계정부터 보호해야 한다.
- 브라우저에 저장해 둔 비밀번호를 모두 갱신하고, 결제 정보를 저장해 뒀다면 카드 명세서를 확인한다. 인포스틸러는 클로드 세션 외에 다른 사이트의 저장된 비밀번호도 함께 수집했을 수 있다.
- 다시 사용할 계획이라면 클로드에 결제수단을 새로 등록한다. 기존 결제수단은 앤트로픽이 이미 삭제 처리했으므로 그대로 두면 되고, 재등록은 악성코드 제거가 끝난 뒤에 한다.
- 다른 온라인 서비스에서도 활성 세션을 모두 로그아웃하고 다시 로그인한다. 이전에 발급된 세션 쿠키를 무효화해, 클로드 외 다른 계정에서도 같은 방식의 세션 탈취 피해가 이어지지 않도록 끊어낸다.
이 5단계를 관통하는 원칙은 단순하다. 증상(도둑맞은 세션)을 없애기 전에 원인(PC 안의 악성코드)부터 없앤다. 순서를 바꾸면 아무리 비밀번호를 여러 번 바꿔도 같은 피해가 반복될 수 있다는 점을 앤트로픽과 보안 전문가 모두가 공통으로 경고하고 있다.
기업·팀 클로드 계정이라면 더 큰 위험이 된다
이 단원은 개인 이용자를 넘어, 회사나 팀 단위로 클로드를 도입한 조직이라면 이번 클로드 세션 탈취를 어떻게 받아들여야 하는지를 다룬다. 지금까지 보도된 피해는 개인 구독 계정 중심이지만, 세션 탈취라는 공격 방식 자체는 팀·기업용 계정에도 똑같이 적용될 수 있다.
관리자 계정 하나가 뚫리면 팀 전체가 노출된다
개인 계정에서는 피해가 본인의 사용량과 결제 정보로 한정되지만, 팀 관리자나 개발자의 PC가 인포스틸러에 감염되면 이야기가 달라진다. 관리자 계정의 세션이 탈취되면 공격자는 팀 전체의 사용 기록, 연동된 API 키, 조직 설정에까지 접근할 길을 얻을 수 있다. 마이크로소프트 보안 블로그가 StealC·Amadey 등 인포스틸러 유통 구조를 분석한 자료에서도, 기업 자격증명이 인포스틸러 감염 로그에 섞여 유출되는 비중이 2024년 초 약 6%에서 2025년 말 14%에 가깝게 늘었다고 지적한 바 있다. 인포스틸러의 표적이 개인 소비자에서 조직의 업무 계정으로 서서히 옮겨가고 있다는 뜻이며, 클로드 세션 탈취 역시 이 흐름과 무관하지 않다.
더 곤란한 점은, 팀 계정의 세션 탈취는 개인 계정보다 뒤늦게 발견되는 경향이 있다는 것이다. 개인 이용자는 본인의 사용 패턴을 스스로 잘 알기 때문에 “사용량이 이상하게 줄었다”는 신호를 비교적 빨리 알아챈다. 반면 여러 명이 함께 쓰는 팀 계정에서는 누군가의 비정상적인 사용량이 다른 팀원의 정상적인 사용량에 섞여 눈에 띄지 않을 수 있다. 그래서 조직 단위에서는 개인의 직감에만 의존하지 않는 별도의 모니터링 체계가 필요하다.
회사 차원에서 점검해야 할 것들
팀 단위로 클로드를 운영한다면 이번 사고를 계기로 최소 세 가지를 점검할 필요가 있다. 첫째, 업무용 PC에 출처가 불분명한 프로그램이 설치돼 있지 않은지 전사적으로 점검한다. 둘째, 클로드를 포함한 업무 SaaS 로그인에 조직 차원의 세션 만료 정책(예: 일정 시간 후 자동 재인증)을 적용할 수 있는지 확인한다. 셋째, 이상 사용량 급증을 관리자가 즉시 알아챌 수 있도록 사용량 알림·모니터링 체계를 마련한다. 개인 이용자에게는 5단계 대응이면 충분하지만, 조직 입장에서는 한 사람의 PC 위생이 조직 전체의 AI 사용 보안과 직결된다는 점을 이번 클로드 세션 탈취 사고가 다시 한번 보여준 셈이다.
이 세 가지 점검 항목에 공통되는 원칙은 “개인의 주의”에만 기대지 않는 것이다. 아무리 보안 교육을 철저히 해도, 수십 명이 넘는 조직에서 단 한 명도 출처가 불분명한 파일을 열지 않을 것이라고 장담하기는 어렵다. 그래서 조직 차원의 대응은 감염을 100% 막겠다는 목표보다, 감염이 발생하더라도 피해가 세션 탈취로 확산되기 전에 빨리 감지하고 차단하는 데 초점을 맞추는 편이 현실적이다.
이번 사건이 AI 서비스 보안에 남긴 교훈
이 단원은 클로드 세션 탈취가 클로드만의 특수한 사건이 아니라 AI 서비스 전반, 나아가 로그인 기반 서비스 전체에 적용되는 보안 이슈라는 점과, 이번 사고를 틈타 등장할 수 있는 2차 피해 유형을 짚는다.
세션 탈취는 클로드만의 문제가 아니다
세션 쿠키를 훔쳐 2FA를 우회하는 수법은 클로드 등장 이전부터 존재해 온 공격 기법이다. 보안 업계에서는 이미 이메일, 클라우드 저장소, 개발자 플랫폼 등 로그인이 필요한 거의 모든 서비스가 같은 위협에 노출돼 있다고 지적해 왔다. 클로드처럼 이용량에 따라 요금이 책정되는 AI 서비스는 여기에 한 가지 유인이 더 붙는다. 공격자가 세션을 훔쳐 계정에 들어가는 이유가 단순히 정보를 빼내기 위해서가 아니라, 남의 계정으로 AI 사용량 자체를 무단으로 소비하기 위해서이기도 하다는 점이다. 이는 앞서 다룬 앤트로픽 리스크 리포트 2026에서 지적한 오남용 위험과도 맞닿아 있는 대목이다.
실제로 앤트로픽은 지난 7월에도 클로드를 표적으로 한 별도의 위협을 공개적으로 알린 바 있다. 이번 클로드 세션 탈취는 그와는 결이 다른 사건이지만, 두 사건을 겹쳐 보면 공통점이 드러난다. AI 서비스가 널리 쓰일수록, 그 계정과 사용량 자체가 노려볼 만한 가치를 지닌 표적이 된다는 것이다. 이용자 입장에서는 AI 서비스 계정도 은행 계정이나 이메일 계정과 동등한 수준의 보안 위생으로 관리해야 할 시점이 됐다는 뜻이기도 하다.
사용량 기반 요금제를 쓰는 서비스의 계정이 공격 대상이 되는 흐름 자체는 새롭지 않다. 클라우드 서버 인증정보를 훔쳐 암호화폐 채굴에 무단으로 이용하거나, 스트리밍 서비스 계정을 훔쳐 재판매하는 수법이 오랫동안 반복돼 왔다. 클로드 세션 탈취도 이 흐름의 연장선에 있다는 점에서, 완전히 새로운 위협이라기보다는 “사용한 만큼 과금되는 온라인 서비스 계정은 곧 현금과 같다”는 오래된 공식이 생성형 AI 영역으로 옮겨온 사례에 가깝다. 다른 점이 있다면, 도난당한 것이 신용카드 정보나 스트리밍 시청권이 아니라 AI 모델을 호출할 수 있는 권한이라는 것뿐이다.
앤트로픽을 사칭한 피싱 메일 주의보
Help Net Security는 이번 보도 말미에 추가 경고를 덧붙였다. “클로드 이용자들은 이번 캠페인을 구실로 앤트로픽을 사칭하는 유사 이메일에도 주의를 기울여야 한다”는 내용이다. 실제 보안 사고가 언론에 보도되고 나면, 그 사고를 이용해 “계정이 해킹됐으니 이 링크를 눌러 본인 확인을 하라”는 식의 피싱 메일이 뒤따라 유포되는 경우가 흔하다. 진짜 앤트로픽의 안내 메일인지 확인하려면, 메일 속 링크를 누르지 말고 직접 브라우저 주소창에 공식 도메인을 입력해 로그인 상태와 계정 알림을 확인하는 편이 안전하다.
이번 클로드 세션 탈취 사고는 결국 하나의 메시지로 요약된다. 인포스틸러는 클로드를 노린 것이 아니라, PC를 노렸다. 다만 그 PC 안에 클로드 로그인 정보가 있었을 뿐이다. 그래서 이 사고에서 가장 먼저 지켜야 할 것은 클로드 계정 하나가 아니라, 그 계정이 놓여 있던 PC 환경 전체라는 점을 분명히 기억할 필요가 있다.
자주 묻는 질문 3가지
Q1. 클로드 비밀번호만 새로 바꾸면 클로드 세션 탈취 문제는 해결되는가? 그렇지 않다. 비밀번호를 바꿔도 이미 발급돼 있던 세션 쿠키 자체는 별도로 무효화되지 않는 한 계속 유효할 수 있다. 앤트로픽이 회사 차원에서 해당 세션을 강제로 로그아웃시키는 이유가 여기에 있으며, 이용자 입장에서도 비밀번호 변경에 앞서 PC의 악성코드부터 제거해야 같은 피해가 반복되지 않는다.
Q2. 무료 요금제로 클로드를 쓰는 이용자도 위험한가? 그렇다. 세션 탈취는 결제 여부와 무관하게 로그인 세션이 존재하는 모든 계정에 적용될 수 있는 공격이다. 다만 결제수단을 등록해 둔 유료 이용자는 미승인 결제라는 추가 피해가 더해질 수 있어 결제 명세서 확인이 특히 중요하다.
Q3. 모바일 앱으로만 클로드를 쓰면 이번 사고와 무관한가? 앤트로픽은 “휴대폰과 태블릿은 이번 사고에 연루된 것으로 보이지 않는다”고 밝혔다. 이번에 확인된 감염 경로가 PC용 인포스틸러였기 때문이다. 다만 이는 “지금까지 확인된 범위에서” 그렇다는 것이지, 모바일 환경이 영구적으로 안전하다는 보장은 아니다. 출처가 불분명한 앱 설치를 피하는 기본적인 보안 수칙은 플랫폼과 무관하게 동일하게 적용된다.
- 클로드 세션 탈취는 비밀번호가 아니라 로그인 세션 쿠키가 복제되면서 발생했다.
- 확인된 악성코드는 윈도우용 Vidar·LummaC2·StealC·RedLine·Acreed, 맥용 Atomic Stealer(AMOS) 6종이다.
- 감염 경로는 클로드와 무관한 불법 다운로드·가짜 앱이 대부분이다.
- 앤트로픽은 세션 무효화·결제수단 삭제·미승인 청구 환불로 대응했다.
- 대응은 반드시 악성코드 제거 → 비밀번호/2FA 재설정 → 결제수단 재등록 순서로 진행해야 한다.
- 휴대폰·태블릿은 이번 사고에 연루되지 않은 것으로 확인됐다.
- 사고를 빙자한 앤트로픽 사칭 피싱 메일에도 별도로 주의해야 한다.
이 글은 BleepingComputer, Help Net Security 등 공개된 보도 내용을 바탕으로 한 일반 정보 제공 목적의 글이며, 특정 보안 사고에 대한 개별 대응은 사안에 따라 다를 수 있으므로 계정 이상 징후가 의심되면 앤트로픽 공식 고객지원 채널과 신뢰할 수 있는 보안 전문가의 안내를 함께 참고하는 것이 안전하다.
“클로드 세션 탈취 2026 — 인포스틸러 6종이 로그인 훔치는 방식과 대응 5단계 제대로 정리”에 대한 2개의 생각