계정도 안 뚫리고, 비밀번호도 안 샜다: Claude 사용량이 알 수 없이 도용된 진실

만약 당신의 Claude 사용량 한도가 "다시 가득 채워졌다가 알 수 없이 소진된" 것처럼 보인다면, Anthropic이 지난주 발송한 메일이 그 답을 담고 있다. 문제는 비밀번호도, 2단계 인증도 아니라 브라우저에 저장된 세션 쿠키(session cookie)라는 것이 도둑맞았다는 데 있다.

이 메일은 처음에 한 사용자가 Reddit에 공유하면서 알려졌고, 이후 SecurityWeek가 보도했다. 메일 내용에 따르면 Anthropic은 영향을 받은 계정에 대해 모든 세션을 강제 로그아웃시키고, 저장된 신용카드 정보를 삭제했으며, 비정상적인 사용량으로 발생한 추가 요금을 환불했다. 회사 측은 문제의 근본 원인이 Anthropic 시스템 침해가 아니라 사용자 본인의 컴퓨터에 설치된 정보 탈취형 악성코드(infostealer)에 있다고 설명했다.

Anthropic이 현재 지목하고 있는 악성코드는 총 6종으로, Windows 쪽에는 Vidar, Lumma, StealC, RedLine, Acreed가, macOS 쪽에는 Atomic Stealer(AMOS)가 포함된다. 공식 발표에 따르면 영향을 받은 Mac 사용자 수는 "매우 적다"고 한다. 이들은 Claude를 특정해 설계된 전용 툴이 아니라 흔히 볼 수 있는 범용 정보 탈취 소프트웨어로, 보통 악성 다운로드 파일에 함께 딸려 설치되며 실행되는 순간 브라우저에 저장된 비밀번호와 쿠키를 수집한다.

핵심은 세션 쿠키 자체의 역할에 있다. 사용자가 Claude에 로그인하면 브라우저는 이 인증 정보를 보관해, 페이지를 불러올 때마다 매번 비밀번호를 다시 입력할 필요가 없도록 해준다. 공격자가 이 쿠키를 복사해 가면, 피해자가 이미 로그인해 2단계 인증까지 통과한 세션에 그대로 이어서 접속할 수 있게 되며 비밀번호나 2단계 인증을 다시 거칠 필요가 전혀 없다. 이것이 바로 계정 비밀번호는 유출되지 않았는데도 사용량이 알 수 없이 소진된 이유다.

Anthropic은 강제 로그아웃이 그 당시 도용된 세션만 끊어낼 뿐, 사용자 컴퓨터에 있는 악성코드 자체를 제거하지는 못한다고 안내했다. 공식적으로 권장하는 처리 순서는 다음과 같다: 먼저 컴퓨터에서 악성코드를 제거하고, 그 다음 Claude에 다시 로그인하며, 이어서 연동된 이메일 계정의 비밀번호를 새로 설정하고 2단계 인증을 활성화한 뒤, 마지막으로 결제 수단을 다시 등록하는 것이다. 순서가 뒤바뀌면 재로그인으로 새로 생성된 쿠키 역시 같은 악성코드에 다시 가로채일 수 있다.

메일에는 영향을 받은 계정 규모가 명시되지 않았으며, Anthropic은 Engadget의 취재 요청에도 아직 답변하지 않았다.