Anthropic Claude 사칭 피싱 사이트 주의

Anthropic의 공식 자격증 과정(CCAF)을 사칭한 **피싱 사이트(anthropiccertifications[.]com)**가 발견되어 주의가 필요합니다.

해당 사이트는 Anthropic의 디자인 언어와 폰트를 완벽하게 복제하여 사용자에게 혼란을 줍니다. 주요 공격 방식은 다음과 같습니다.

• OAuth 탈취: 학습 시작을 위해 Google SSO 로그인을 유도한 뒤, 사용자의 Google OAuth 세션 토큰을 탈취합니다.
• 권한 탈취: 로그인 시 'Claude' 또는 'Claude for Gmail'이라는 이름의 앱에 대한 접근 권한을 요청합니다.
• 결제 유도: 공식 교육 과정은 무료임에도 불구하고, 결제 단계에서 $19의 업그레이드 비용을 요구합니다.

이미 해당 사이트에 접속하여 로그인을 시도했다면, 즉시 Google 보안 설정에 접속하여 의심스러운 Claude 관련 앱의 액세스 권한을 취소해야 합니다.