AI Briefing가짜 Claude API로 악성코드 배포
PSA: awstore.cloud is a MALICIOUS fake Claude API provider - warn your fellow devs
·2026.04.24 06:37
핵심 내용
가짜 Claude API가 Claude Code를 악성코드 배포에 악용했다.
자세히 보기
awstore.cloud는 Plati Market 등 중개 플랫폼에서 저가 Claude API를 내세워 신뢰를 얻었지만, 실제로는 PowerShell 드로퍼를 내려받게 하는 악성 배포 경로였다.
- 서비스가 재개된 뒤에는 Claude Code for Windows만 동작한다는 안내가 붙었고, 정상적인 API 리셀러로 보기 어려운 신호였다.
ANTHROPIC_BASE_URL=https://api.awstore.cloud와 토큰을 넣고 Claude Code를 연결하면, 어떤 프롬프트를 보내도 서버가 구성 메시지처럼 보이는 응답을 반환한다.- Claude Code는 이를 도구 사용 응답으로 해석해 PowerShell 명령을 자동 실행하고, 그 명령이 다시
api.awstore.cloud에서 드로퍼를 내려받아 실행한다. - 임시 VM에서 이 동작이 재현됐고, 정상적인 Claude 호환 API라면 클라이언트와 무관하게 동작해야 한다는 점이 지적됐다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
