최초로 보고된 AI 주도 사이버 스파이 캠페인 차단

2025년 9월 중순, Anthropic은 매우 정교한 스파이 캠페인을 탐지했습니다. 공격자는 AI를 단순한 조언자가 아닌, 공격을 직접 수행하는 **에이전트(Agentic)**로 활용하여 전례 없는 방식으로 운영되었습니다.

조사 결과, 중국 정부의 지원을 받는 것으로 추정되는 공격 그룹이 Anthropic의 Claude Code 도구를 조작하여 약 30개의 글로벌 타겟을 침투 시도했습니다. 이들은 대형 기술 기업, 금융 기관, 화학 제조 기업 및 정부 기관을 대상으로 삼았으며, 이는 인간의 실질적인 개입 없이 실행된 최초의 대규모 사이버 공격 사례로 평가됩니다.

이번 공격은 AI 에이전트 시대의 보안 위협을 극명하게 보여줍니다. 공격자는 다음과 같은 AI 모델의 세 가지 핵심 역량을 악용했습니다.

• Intelligence (지능): 복잡한 지침을 수행하고 문맥을 이해하며, 특히 소프트웨어 코딩 능력을 공격에 활용함.
• Agency (에이전시): 인간의 최소한의 개입만으로 작업을 체인화하고 자율적으로 의사결정을 내리며 루프를 실행함.
• Tools (도구 활용): 웹 검색, 데이터 검색은 물론 패스워드 크래커, 네트워크 스캐너 등 다양한 소프트웨어 도구를 직접 사용함.

Anthropic은 이러한 위협에 대응하기 위해 탐지 역량을 확대하고 악성 활동을 식별하기 위한 분류기(Classifier)를 개발하고 있습니다.