AI BriefingClaude Code 설치용 악성 아티팩트 발견
PSA: a malicious published Claude artifact is ranking on Google for Claude Code install queries — it installed a macOS infostealer on my Mac
·2026.08.21 00:25
핵심 내용
Claude Code 설치 검색 시 악성 아티팩트가 Google 상위 랭킹되어 macOS 정보도난 도구가 설치되는 사고가 발생했다.
자세히 보기
사용자가 Claude Code 설치 방법을 검색했을 때, Anthropic 공식 도메인에 호스팅된 악성 Claude 아티팩트가 Google 검색 결과 1페이지에 노출되었다.
해당 아티팩트는 공식 설치 문서와 유사한 외관을 갖추고 있었으며, curl ... | bash 명령어를 포함하고 있었다. 사용자가 이를 실행하자 macOS 비밀번호 프롬프트가 표시되었고, 이후 지속적 런치 에이전트가 설치되어 시스템 접근을 시도하는 것이 확인되었다.
이 사고는 AI 개발 도구 관련 검색 결과에서 악성 코드가 공식 도메인을 악용하여 배포될 수 있음을 보여주는 보안 사례로, 개발자들은 공식 채널 외의 설치 명령 실행 시 주의가 필요하다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
