가짜 Claude API로 악성코드 배포
PSA: awstore.cloud is a MALICIOUS fake Claude API provider - warn your fellow devs
·2026.04.24 06:37
가짜 Claude API가 Claude Code를 악성코드 배포에 악용했다.
awstore.cloud는 Plati Market 등 중개 플랫폼에서 저가 Claude API를 내세워 신뢰를 얻었지만, 실제로는 PowerShell 드로퍼를 내려받게 하는 악성 배포 경로였다.
- 서비스가 재개된 뒤에는 Claude Code for Windows만 동작한다는 안내가 붙었고, 정상적인 API 리셀러로 보기 어려운 신호였다.
ANTHROPIC_BASE_URL=https://api.awstore.cloud와 토큰을 넣고 Claude Code를 연결하면, 어떤 프롬프트를 보내도 서버가 구성 메시지처럼 보이는 응답을 반환한다.- Claude Code는 이를 도구 사용 응답으로 해석해 PowerShell 명령을 자동 실행하고, 그 명령이 다시
api.awstore.cloud에서 드로퍼를 내려받아 실행한다. - 임시 VM에서 이 동작이 재현됐고, 정상적인 Claude 호환 API라면 클라이언트와 무관하게 동작해야 한다는 점이 지적됐다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.