앤스로픽, 해킹된 사용자 계정으로 AI 토큰 채굴하는 행위 단속

(theregister.com)

The Register2026년 8월 31일AI 모델

앤스로픽이 인포스틸러(infostealer) 악성코드를 통해 탈취된 사용자 계정으로 AI 토큰을 무단 채굴하는 행위를 적발하고, 결제 수단 삭제 및 세션 강제 종료 등 강력한 대응에 나섰습니다.

이 글의 핵심 포인트

1앤스로픽은 탈취된 계정을 통한 AI 토큰 무단 사용을 막기 위해 피해 사용자의 세션을 종료하고 결제 수단을 삭제함
2공격에 사용된 것은 AI 특화 악성코드가 아닌 Vidar, LummaC2, RedLine 등 기존의 인포스틸러(infostealer) 계열임
3해커들은 탈취한 세션 쿠키와 인증 정보를 이용해 MFA(다요소 인증)를 우회하고 유료 서비스를 무단 이용함
4이번 사건의 원인은 사용자가 크랙된 게임을 다운로드하며 발생한 전형적인 악성코드 감염 사례임
5AI 토큰은 재판매가 가능한 가치 있는 자산으로 인식되어 범죄의 새로운 타겟이 되고 있음

이 글에 대한 공공지능 분석

왜 중요한가?

AI 토큰이 단순한 서비스 이용권을 넘어 재판매 가능한 '디지털 자산'으로 변모하면서, 기존의 계정 탈취 수법이 AI 인프라를 공격하는 새로운 경제적 동기로 작용하고 있음을 보여줍니다.

어떤 배경과 맥락이 있나?

이번 공격은 AI 기술 자체의 결함이 아닌, 기존의 인포스틸러(infostealer) 악성코드가 고가치의 AI API 토큰을 탈취하기 위한 새로운 타겟으로 재편되고 있는 보안 위협의 변화를 나타냅니다.

업계에 어떤 영향을 주나?

AI 서비스 제공업체들은 단순한 인증 보안을 넘어, 세션 탈취와 토큰 재판매를 막기 위한 실시간 이상 징후 탐지 및 API 사용 패턴 분석 등 더욱 고도화된 보안 아키텍처를 구축해야 하는 과제를 안게 되었습니다.

한국 시장에 어떤 시사점이 있나?

글로벌 AI API를 활용해 서비스를 구축하는 국내 스타트업들은 사용자 계정 보안뿐만 아니라, 자사 서비스의 API 키 관리 및 사용량 급증에 대한 모점 모니터링 체계를 강화하여 비용 폭증 리스크에 대비해야 합니다.

이 글에 대한 큐레이터 의견

AI 토큰의 가치가 상승함에 따라 '토큰 채굴'이라는 새로운 형태의 사이버 범죄가 등장했습니다. 이는 공격자들이 AI 모델의 취약점을 찾는 대신, 이미 확보한 사용자 권한을 이용해 비용을 전가시키는 가장 효율적인 방식을 선택했음을 의미합니다. 창업자들은 AI 모델의 성능 개선만큼이나, 자사 서비스가 타인의 탈취된 계정이나 API 키를 통해 비정상적으로 사용되는 것을 방지하는 '비용 보안(Cost Security)'에 집중해야 합니다.

다만, 지나치게 엄격한 보안 정책과 세션 강제 종료는 선량한 사용자에게 불편을 초래하고 서비스 이탈을 유도할 수 있는 트레이드오프를 가집니다. 따라서 보안 강화와 사용자 경험(UX) 사이의 균형을 맞추기 위해, 단순 차단보다는 행동 기반의 이상 탐지(Anomaly Detection)와 단계적 인증 요구(Step-up Authentication)와 같은 정교한 접근 방식이 필요합니다.

원문 보기 →