앤트로픽은 자사 AI 모델 클로드가 해킹·사기·정보공작 등에 악용된 실제 사례를 스스로 찾아내 정리한 위협 인텔리전스(Threat Intelligence — 보안 위협을 수집·분석하는 활동) 보고서를 공개해 왔습니다. 2025년 8월 첫 보고서에서는 협박형 해킹, 북한 위장 취업 사기, 랜섬웨어 판매 사례가 담겼고, 2026년 9월 보고서에서는 국가 배후 사이버 공작부터 선거 개입용 정보공작까지 범위가 훨씬 넓어졌습니다. 두 보고서 모두 앤트로픽이 문제를 발견한 뒤 계정을 정지하고 안전장치를 강화했다는 대응 과정까지 함께 공개했다는 점이 특징입니다.
앤트로픽 위협 인텔리전스 보고서란 무엇인가요
이 보고서는 앤트로픽 내부 위협 인텔리전스팀이 클로드가 이용 정책을 위반하는 방식으로 쓰인 정황을 발견해 조사한 결과를 정리한 문서입니다. 보통 기업들은 자사 제품이 범죄에 악용된 사례를 굳이 공개하지 않는 경우가 많지만, 앤트로픽은 "이런 방식으로 악용을 시도했고, 이렇게 찾아내 막았다"는 내용을 구체적인 사례와 함께 공개하는 방식을 택하고 있습니다. 첫 보고서는 2025년 8월에 나왔고, 가장 최근 보고서는 2026년 9월 10일 공개돼 2025년 12월부터 2026년 8월까지 약 8개월간 적발한 사례를 다뤘습니다. 공식 페이지 기준으로 이번 보고서가 다루는 영역은 사이버 공작, 정보공작, 감시, 스캠·사기, 생물학적 오용, 재래식 무기 개발, 디스틸레이션 일곱 가지이며, 관련 사례에 쓰인 모델은 Claude Haiku·Sonnet·Opus라고 명시돼 있습니다.
2025년 8월 보고서: 처음 공개된 3대 악용 사례
이 보고서에서 가장 눈에 띈 사례는 세 가지였습니다. 앤트로픽이 발견한 각 사례에서 클로드는 단순 조언자가 아니라 공격의 실행 도구로 쓰였습니다.
- 신원도용 협박(일명 '바이브 해킹') — 한 공격자가 Claude Code(클로드의 코딩 도구)를 이용해 최소 17개 조직의 정찰, 자격증명 수집, 네트워크 침투를 자동화했습니다. 대상에는 의료기관, 긴급 서비스, 정부, 종교 기관이 포함됐고, 훔친 데이터를 분석해 피해자별로 맞춤화한 협박 문구를 작성해 50만 달러를 넘는 금액을 요구한 사례도 있었습니다. AI가 전술적·전략적 판단까지 맡았다는 점이 특징입니다.
- 북한 IT 인력 위장 취업 사기 — 운영자들이 클로드로 정교한 위조 신원을 만들고 기술·코딩 평가를 통과한 뒤, 미국 내 포춘 500대 기술 기업에 채용되어 실제 업무까지 수행했습니다. 원래는 이런 사기에 수년간의 전문 훈련이 필요했지만, 기본적인 코딩 실력이나 영어 소통 능력이 없는 사람도 AI 도움으로 면접을 통과할 수 있게 됐다는 점이 문제로 지적됐습니다.
- 랜섬웨어(ransomware — 파일을 암호화해 몸값을 요구하는 악성 프로그램) 판매 — 기초적인 코딩 실력만 가진 범죄자가 클로드의 도움으로 회피 기능·암호화·복구 방지 기능을 갖춘 랜섬웨어 변종을 여러 개 만들어 다크웹 포럼에서 건당 400~1,200달러에 판매했습니다. 앤트로픽은 이 행위자가 클로드 없이는 핵심 암호화 로직조차 직접 구현하지 못했을 것으로 분석했습니다.
세 사례 모두에서 앤트로픽은 해당 계정을 차단하고, 유사 패턴을 잡아내는 맞춤형 분류기(classifier — 특정 패턴을 자동으로 찾아내는 프로그램)를 새로 만들었으며, 관련 기술 지표를 수사기관과 공유했다고 밝혔습니다.
2026년 9월 보고서: 사례 수와 규모가 훨씬 커졌습니다
가장 최근 보고서는 앤트로픽이 지금까지 낸 것 중 가장 상세한 사례집으로, 사이버 공작·정보공작·감시·스캠 사기·생물학적 오용·재래식 무기 개발·디스틸레이션(distillation — 다른 회사가 클로드의 결과물을 이용해 자사의 소형 AI 모델을 학습시키는 기법)까지 7개 피해 영역을 다뤘습니다. 아래는 보고서가 분류한 피해 영역과 대표 사례입니다.
| 피해 영역 | 내용 |
|---|---|
| 사이버 공작 | 국가 배후 조직과 금전 목적 범죄 조직이 정찰·취약점 분석·침투에 AI를 활용 |
| 정보공작(영향력 공작) | 가짜 뉴스 사이트·SNS 계정을 이용한 여론 조작, 선거 개입 시도 |
| 감시 | 여러 AI 에이전트를 동원한 자동 정보 수집 및 보고서 생성 |
| 스캠·사기 | 클로드를 사칭한 가짜 사이트로 자격증명 탈취 |
| AI 공급망 공격 | 클로드 접속 계정을 노리거나 AI 기업을 직접 공격 |
| 생물학적 오용 / 재래식 무기 개발 | 위험 정보 요청 시도(구체 사례는 보고서에 상세 공개되지 않음) |
| 디스틸레이션 | 타사가 클로드 결과물을 부정 이용해 자사 모델 학습에 활용 |
보고서는 이번에 악용된 모델이 클로드 Haiku·Sonnet·Opus였고, Fable·Mythos 계열은 자체 안전장치 덕에 악용 사례가 거의 없었다고 밝혔습니다.
어떤 조직들이 클로드를 악용했나요
이번 보고서에는 국가 배후 조직부터 상업적 사기 업체까지 다양한 유형의 행위자가 등장합니다. 앤트로픽은 이런 조직에 GTG(Generative Threat Group — 생성형 AI를 악용한 것으로 확인된 조직에 앤트로픽이 붙이는 내부 추적 코드)라는 이름을 붙여 추적합니다.
- 러시아 배후 스파이 조직 — 우크라이나·유럽·중동·아시아의 정부, 군, 드론 제조사, 외교 공관 등 20개 이상 조직을 표적으로 삼아 신원 정보 30만 건 이상, 기업 등록 정보 50만 건 이상을 탈취했습니다.
- 금전 목적 범죄 조직(ShinyHunters 연계) — SaaS(Software as a Service — 구독형으로 제공되는 클라우드 소프트웨어) 공급망을 노려, 안드로이드 앱 180만 개를 분석해 하드코딩된 비밀정보를 찾아내는 방식으로 다운스트림 고객사 200곳까지 피해를 입혔습니다.
- 중국 배후로 지목된 조직 — 전 세계 50개 조직을 표적으로 취약점 연구와 악성코드 개발을 자동화했고, 한 달 만에 제로데이(zero-day — 아직 보안 패치가 나오지 않은 취약점)로 의심되는 취약점을 십여 건 찾아낸 사례가 소개됐습니다.
- 상업적 여론 조작 업체 — 가짜 뉴스 사이트 70곳과 SNS 계정 250개 이상을 동원해 20개 언어로 기사 8,913건을 생산, 6개 대륙에 퍼뜨린 사례와 말레이시아 선거를 겨냥해 가짜 계정 1,000개로 222개 선거구를 표적화한 사례가 담겼습니다.
- AI 공급망을 노린 공격 — 클로드를 저렴하게 쓸 수 있다고 속여 접속 정보를 훔치는 가짜 리셀러, 그리고 호텔 체인을 공격하던 조직이 AI 기업 30곳을 나흘 만에 공격해 출시 전 모델 접근을 노렸다가 실패한 사례도 있었습니다.
보도에 따르면 이번 보고서에는 중국 AI 기업 세 곳이 클로드의 결과물을 부정한 방식으로 대량 추출해 자사 모델 학습에 이용하려 한 디스틸레이션 사례도 포함됐습니다. 다만 이 부분의 세부 수치는 공식 원문에서 직접 확인되지 않아, 정확한 규모는 공식 보고서 원문으로 재확인하는 것이 안전합니다.
일반 사용자가 걱정해야 할 부분인가요
결론부터 말하면, 이 보고서는 개인의 일상적인 클로드 사용을 감시한 결과가 아니라 이용 정책을 조직적으로 위반한 행위자를 자동 분류기와 전담팀이 찾아낸 결과입니다. 보고서에 등장하는 사례들은 대부분 공격 도구 개발, 대규모 신원 위조, 조직적 여론 조작처럼 명백히 정책을 위반하는 반복적 패턴을 보였고, 앤트로픽은 이런 패턴을 잡아내는 탐지 시스템을 계속 보완하고 있다고 밝혔습니다. 일반적인 질문·코딩·글쓰기 목적으로 클로드를 쓰는 것과는 성격이 다른 이야기입니다.
자주 묻는 질문
Q. 앤트로픽은 왜 이런 악용 사례를 스스로 공개하나요?
자사 제품이 악용된 사례를 구체적으로 공개해 다른 AI 기업과 보안 업계가 유사 패턴을 미리 탐지하도록 돕기 위해서입니다. 두 보고서 모두 계정 차단·탐지 도구 개선·당국 공유라는 대응 과정을 함께 밝혔습니다.
Q. 클로드로 랜섬웨어나 해킹 도구를 실제로 만들 수 있나요?
보고서에 나온 사례들은 이용 정책을 위반해 우회적으로 시도된 사례이며, 앤트로픽은 이를 발견한 뒤 해당 계정을 차단하고 유사 시도를 걸러내는 분류기를 새로 구축했다고 밝혔습니다. 즉 이런 시도는 정책 위반이며 발견되면 차단 대상이 됩니다.
Q. 2025년 8월 보고서와 2026년 9월 보고서는 뭐가 다른가요?
2025년 8월 보고서는 해킹·사기 3대 사례를 중심으로 다뤘고, 2026년 9월 보고서는 2025년 12월부터 2026년 8월까지 약 8개월간 적발한 사례를 사이버 공작부터 정보공작, 디스틸레이션까지 7개 피해 영역으로 확장해 다뤘습니다. 앤트로픽은 이를 "지금까지 낸 것 중 가장 상세한 사례집"이라고 소개했습니다.
Q. 이런 보고서는 어디서 직접 볼 수 있나요?
2025년 8월 보고서는 anthropic.com 뉴스 페이지, 2026년 9월 10일 공개된 최신 보고서는 위협 인텔리전스 리포트 페이지에서 원문을 볼 수 있습니다(2026년 9월 19일 확인).