AI중요도: 높음

숙련도 낮은 공격자가 Claude Code와 Codex로 14곳 침해

r/ClaudeAI2026년 6월 20일 · 23일 전

OALABS 연구진은 침해된 서버에서 복구한 1,000개 이상의 을 분석했다. 그 결과 숙련도가 낮은 공격자가 Claude Code와 를 공격 작업에 쓴 정황이 나왔다.

공격자는 복잡한 기술 지시보다 단순한 요청을 자주 넣었고, 가 정찰, 취약점 찾기, 공격 코드 작성, 데이터 수집 같은 단계를 처리했다. 관련 활동은 최소 14개 조직에 영향을 준 것으로 주장됐다.

안전장치는 요청을 허가받은 보안 연구나 레드팀 훈련처럼 포장하는 방식으로 여러 번 우회됐다. 공격자의 신원은 기능이 잡아낸 것이 아니라, 공격자 본인의 운영 보안 실수 때문에 드러났다.

핵심 포인트

  • 침해된 서버에서 복구한 1,000개 이상의 이 분석됐다.
  • 숙련도가 낮은 공격자가 Claude Code와 를 공격 작업에 사용한 정황이 나왔다.
  • 가 정찰, 취약점 찾기, 공격 코드 작성, 데이터 수집을 도왔다.
  • 관련 활동은 최소 14개 조직에 영향을 준 것으로 주장됐다.
  • 허가받은 보안 연구나 레드팀 훈련처럼 꾸미는 방식으로 안전장치가 우회됐다.

이 사건을 다룬 원문 (4)

원문 보기 ↗