해커들이 Claude 사용자 계정 토큰을 몰래 소진시켜 절도

• 해커들이 Claude 이용자 계정에 침입해 토큰을 무단 소진시키는 사례가 발생했다.
• Anthropic은 이용자들에게 관련 위험을 경고한 것으로 전해진다.
• 계정 보안 강화와 무단 사용량에 대한 보상 정책 확인이 실무적으로 필요하다.

발췌에 따르면 한 Claude 이용자가 자신이 작업하지 않았는데도 계정의 토큰이 소진되는 것을 발견했고, 이후 Anthropic이 해킹 위험에 대해 이용자들에게 경고했다고 한다. 구체적인 해킹 기법, 피해 규모, 계정 탈취 경로 등은 발췌에 명시되어 있지 않다.

구독형 API·AI 서비스에서는 계정 자격증명 탈취를 통해 유료 사용량(토큰, 크레딧)을 무단으로 소비하는 유형의 부정이용이 이전부터 클라우드 서비스 전반에서 발생해온 문제와 유사한 패턴을 보인다. 이는 단순 정보 유출과 달리 직접적인 금전적 피해로 이어지는 특징이 있어 서비스 제공자와 이용자 모두에게 실질적 손해를 유발한다.

기업에서 API 키나 구독 계정을 팀 단위로 공유해 사용하는 경우, 계정 보안 강화(2단계 인증, API 키 순환, 이상 사용량 모니터링)를 점검할 필요가 있다. 또한 무단 소진된 사용량에 대한 환불·보상 정책이 서비스 이용약관에 어떻게 규정되어 있는지 미리 확인해두는 것이 분쟁 예방에 도움이 된다.

피해 범위, Anthropic의 구체적 대응 조치, 보상 여부 등은 발췌만으로는 확인되지 않는다. 원문 기사와 Anthropic의 공식 공지를 통해 추가 확인이 필요하다.

본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 수치·날짜·조문 등 세부 사실은 원문에서 확인하세요.