해커들이 Claude 사용자 계정 토큰을 몰래 소진시켜 절도

발췌에 따르면 한 Claude 이용자가 자신이 작업하지 않았는데도 계정의 토큰이 소진되는 것을 발견했고, 이후 Anthropic이 해킹 위험에 대해 이용자들에게 경고했다고 한다. 구체적인 해킹 기법, 피해 규모, 계정 탈취 경로 등은 발췌에 명시되어 있지 않다.

구독형 API·AI 서비스에서는 계정 자격증명 탈취를 통해 유료 사용량(토큰, 크레딧)을 무단으로 소비하는 유형의 부정이용이 이전부터 클라우드 서비스 전반에서 발생해온 문제와 유사한 패턴을 보인다. 이는 단순 정보 유출과 달리 직접적인 금전적 피해로 이어지는 특징이 있어 서비스 제공자와 이용자 모두에게 실질적 손해를 유발한다.

기업에서 API 키나 구독 계정을 팀 단위로 공유해 사용하는 경우, 계정 보안 강화(2단계 인증, API 키 순환, 이상 사용량 모니터링)를 점검할 필요가 있다. 또한 무단 소진된 사용량에 대한 환불·보상 정책이 서비스 이용약관에 어떻게 규정되어 있는지 미리 확인해두는 것이 분쟁 예방에 도움이 된다.

피해 범위, Anthropic의 구체적 대응 조치, 보상 여부 등은 발췌만으로는 확인되지 않는다. 원문 기사와 Anthropic의 공식 공지를 통해 추가 확인이 필요하다.

본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 원문 전체를 옮긴 것이 아니므로 수치·날짜·조문 등 세부 사실은 위 원문 링크에서 확인하세요. 개별 사안에 대한 법률·세무·노무·회계·의료 자문을 대체하지 않습니다.