Claude의 악의적 사용 방식이 어떻게 진화했는지 설명하는 보고서가 공개되었습니다.
Detecting and countering misuse of AI: September 2026
https://www.anthropic.com/threat-intelligence-report-september-2026
Countering misuse of AI: September 2026 / Anthropic
Case studies from threat actors disrupted between December 2025 and August 2026 across seven areas of harm, from cyber operations to biological misuse.
www.anthropic.com
AI 요약입니다.
Anthropic 위협 탐지 및 대응 보고서 (2026년 9월) 요약
발행: 2026년 9월 10일
기간: 2025년 12월 ~ 2026년 8월 (약 8개월간)
대상 모델: Claude Haiku, Sonnet, Opus (Fable·Mythos 악용 사례는 극히 일부)
1. 사이버 작전
이 보고서에서 가장 중요한 내용입니다. 세 가지 위협 그룹이 확인되었습니다.
GTG-20006 (러시아 — Midnight Blizzard 연계)
- 우크라이나·유럽 정부·외교기관·드론 공급망을 표적으로 한 국가 지원 사이버 첩보 활동
- Claude Code를 이용해 악성코드 탐지 회피, 피싱 인프라 구축, 자격 증명 탈취, 데이터 유출 전 과정을 자동화
- 보안 제품에 탐지되면 AI 에이전트가 자동으로 악성코드를 수정·재배포하는 루프를 구성
- 호텔 WiFi DNS 하이재킹으로 우크라이나 정부 관계자·드론 제조사 관계자를 표적 감염
- 북아프리카 정부기관에서 국민 신원 30만 건 이상 탈취
GTG-50014 (ShinyHunters 연계 — 금전 동기)
- 1.8백만 개 Android APK를 자동 다운로드·분석해 하드코딩된 자격 증명을 실시간 탈취
- AI 에이전트가 공급망 침해를 통해 200여 개 고객사 데이터 한 번에 유출
- 한 기업 침해에서 첫 접근부터 대량 데이터 탈취까지 몇 시간, 개발자 토큰 하나로 클라우드 전체 장악까지 약 3시간 소요
- 탈취한 AI API 키를 자신의 공격 비용으로 전용하는 "피해자 컴퓨팅 자원 탈취" 방식 사용
GTG-50029 (프랑스어권 핵티비스트)
- 훔친 API 키만으로 유럽 정치 단체·미디어·씽크탱크를 표적으로 한 공격 수행
- 개인 혼자 42개 기관 표적 중 14개 내부 침투 성공
- 개인 도구로 1,500만 행 이상의 국민 건강 식별자 등을 포함한 개인 정보 검색 플랫폼 구축
핵심 트렌드:
국가 지원 그룹만 가능했던 정교한 공격이 핵티비스트와 금전 동기 범죄자도 동일하게 실행할 수 있게 됨. 공격 방식 자체는 새롭지 않으나, AI가 정찰·취약점 연구·도구 개발·데이터 처리 등 모든 단계의 비용을 대폭 낮춤.
2. 영향 공작 (Influence Operations)
9개 사례 확인. 러시아, 이란, 터키, 걸프, 남아시아, 아프리카, 유럽 등 6개 대륙 대상.
- GTG-04001 (러시아/중앙아프리카공화국): Wagner 연계 라디오 방송국(Radio Lengo Songo 98.9FM)을 통해 친러·반프랑스 프로파간다를 국영 방송국에 주입
- GTG-54002 (프랑스계 상업적 영향 공작): 70개 가짜 뉴스 사이트·250개 이상 허위 X 계정으로 6개 대륙 타깃, 8,913개 기사 생성
- GTG-84005 (터키계 — 말레이시아 선거 조작): 1,000개 가짜 계정·실제 유권자 데이터로 222개 선거구 표적화, AI 코딩으로 관리 대시보드 직접 구축
- GTG-24015 (러시아 국영 미디어 편집 파이프라인): Sputnik, RIA Novosti, RT에 Claude를 편집자로 삽입해 친러 콘텐츠 대량 생산
- GTG-34001 (이란 국가 프로파간다): ICCO, 이슬람 선전국 등 이란 국가 기관이 '인지전' 교리 매뉴얼·페르소나 시스템 등을 AI로 구축
- GTG-54006 (방글라데시 아와미연맹 지지 가짜뉴스): 단일 행위자가 자동화 스크립트(fake_news_3.py)로 1,500개 헤드라인·300개 허위 서사 생성
- GTG-84006 (이란 MEK/NCRI 연계): 실존 활동가 Telegram 계정 8,400개 게시물 학습해 그 사람을 사칭하며 이란 내 지인들과 라이브 대화 수행
3. 감시 작전, 재래식 무기, 생물학적 오용, 사기·사기, 불법 증류
보고서에는 스파이웨어 벤더가 Claude를 활용한 감시 도구 개발, 재래식 무기 정보 획득 시도, 스캠·사기 자동화(가짜 데이트 앱 네트워크 등), 불법 모델 증류 사례도 포함되어 있습니다.
보고서의 핵심 메시지
"정교함이 더 이상 배후를 식별하는 신뢰할 수 있는 신호가 아니다."
국가 지원 그룹, 금전 동기 범죄자, 핵티비스트 모두 동일한 수준의 공격을 AI로 실행할 수 있게 되었다. 차이는 기술 수준이 아니라 의도뿐이다.
종류
정말 다양한 분야에서 악용되고 있었습니다.
언론은 각 분야 관심사에 집중하고 있습니다.
증류
중국 인공지능(AI) 기업들이 앤트로픽 '클로드' 핵심 역량을 대규모로 빼내려 한 정황이 포착되었습니다.
사람들의 관심인 이쪽이 많은지, 기사화가 많이 되었습니다.
앤트로픽 "알리바바·문샷AI, 클로드 핵심 능력 무단 추출"
https://zdnet.co.kr/view/?no=20260911131507
앤트로픽 "알리바바·문샷AI, 클로드 핵심 능력 무단 추출"
중국 인공지능(AI) 기업들이 앤트로픽 '클로드' 핵심 역량을 대규모로 빼내려 한 정황이 포착됐다. 10일(현지시간) 테크크런치 등 외신에 따르면 앤트로픽은 중국발 5개 증류 공격 캠페인과 관련
zdnet.co.kr
중국 정부 기밀 정보, Claude로… 앤트로픽 베끼려다가 중국 기밀이 Claude로 넘어간 현 상황 | 딥시크·키미 황당한 역유출 | 러시아 정보도?
https://www.youtube.com/watch?v=d0kRWcguYSU
무기 개발
“맨발의 부족 전사 아냐”...후티 반군, AI로 첨단 미사일 개발 시도
“맨발의 부족 전사 아냐”...후티 반군, AI로 첨단 미사일 개발 시도
💡Editor’s Pick - 클로드 코드 이용한 후티 반군…초음속 미사일 실험까지 - 아직 무기 생산 능력 갖추지 못했으나, 오프라인 AI 활용까지는 가능 - 맥락을 이해하는 AI와, AI 안전장치 개발 절실 생
thetechedge.ai
생물학적 오용
"포유류에도 잘 전파되는 조류독감 변이 만들어줘"…앤트로픽, 클로드 악용 사례 공개 (2026.09.14)
https://www.dongascience.com/ko/news/79899
"포유류에도 잘 전파되는 조류독감 변이 만들어줘"…앤트로픽, 클로드 악용 사례 공개
"AI 활용한 생화학 무기 개발 시도 가능성"에 과학계 논란 불지펴
www.dongascience.com
'보안위협 (악성코드, 취약점) > 보안위협 뉴스' 카테고리의 다른 글
| 인공지능 (AI) 시대 신규 취약점 찾기와 여파 (1) | 2026.09.21 |
|---|---|
| AI 연계(AI-Enabled) 악성코드 - 개발 속도 향상, 성공률은 높이지 않음 (0) | 2026.09.16 |
| LG전자 스마트TV 보안 문제 제기 - 논쟁 중 (1) | 2026.09.14 |
| 티빙 (Tving) 사이버침해로 3954만 개 계정 유출 (0) | 2026.09.08 |
| (스캠) 코인 잔여 사기 문자 - 사용한 적도 없는 서비스에 억단위 돈이 ? (0) | 2026.09.07 |