최근 클라우드 기반 대화형 인공지능 서비스인 Claude를 구독하는 사용자들 사이에서 계정이 활성화되지 않은 상태에서도 토큰이 소비되는 현상이 관찰되고 있어 보안 우려가 커지고 있다. 이 현상은 특정 구독자의 계정을 노려 해커가 토큰을 빼돌리는 방식으로 의심되며, 이에 따라 서비스 제공사인 Anthropic이 사용자들에게 경고를 발령했다.
사건의 배경은 지난해부터 토큰 기반 요금제를 사용하는 Claude 사용자들에게서 확인되기 시작했다. 사용자가 실제로 작업을 수행하지 않아도 토큰이 차감되는 사례가 보고되었고, 이로 인해 계정 내 남은 토큰 수가 급격히 줄어들었다는 진술이 다수 확인됐다. 이러한 현상은 특정 시간대나 특정 계정에서 반복적으로 나타났다고 전해져 보안 취약점 의심이 제기됐다.
Anthropic은 문제를 인지하고 사용자 보안을 강화하기 위한 경고를 발표했다. 회사 측은 “해커가 구독자 계정에 침입해 토큰을 부정 사용 중일 가능성이 있다”라며 주의가 필요하다고 강조했다. 구독자들은 의심스러운 로그인 시도나 비정상적인 토큰 소비 패턴을 면밀히 관찰하고, 의심스러운 활동 발견 시 즉시 계정 보안 설정을 점검해야 한다고 당부했다.
현황 파악을 위한 공식 조치로는 다단계 인증(MFA) 활성화, 계정 비밀번호 변경, 로그인 이력 주기적 확인 등이 제시됐다. 또한 의심스러운 활동이 감지된 계정은 즉시 고객 지원에 신고하고 보안 점검을 받도록 권고되고 있다. 클라우드 서비스 사용자들 사이에서 이와 같은 보안 이슈는 토큰 기반 요금제의 안전성에 대한 재점검을 촉발하고 있다.
사건의 핵심 흐름은 다음과 같다. 먼저 사용자가 실제 작업을 수행하지 않은 상태에서 토큰이 차감되었다는 보고가 다수 접수됐다. 둘째, Anthropic은 이 문제를 보안 관련 이슈로 간주하고 해커의 침입 가능성을 시사하는 경고를 발표했다. 셋째, 사용자들은 보안 대책을 강화하고 의심 활동 시 즉시 대응하는 방법을 안내받고 있다. 이러한 흐름은 토큰 기반 서비스의 보안 취약점이 여전히 남아 있음을 시사한다.
이번 사안은 구독형 인공지능 서비스 전체에 미치는 파급 효과를 고려할 때 중요한 의미를 가진다. 우선 사용자 계정의 무단 토큰 차감은 금전적 손실과 함께 서비스 신뢰도 저하를 초래할 수 있다. 더불어 서비스 제공사는 이용자 신뢰를 회복하기 위해 보안 강화 조치를 신속히 추진하는 한편, 악성 활동 탐지 시스템의 정교화를 요구받게 될 전망이다.
또한 기업과 개발자 커뮤니티 차원에서 토큰 기반 요금제의 남용 방지 대책 마련이 필요해 보인다. 사용자 인증 절차의 강화, 이상 징후 탐지 알고리즘의 개선, 비정상적 토큰 소비 패턴에 대한 자동 경고 시스템 도입 등이 점검 대상이 될 가능성이 있다. 이러한 조치들은 앞으로의 서비스 안정성 확보에 기여할 것으로 보인다.
향후 일정이나 대응 계획에 관한 구체적인 발표는 아직 확정되지 않았다. 다만 Anthropic은 사용자 안전을 최우선으로 두고 보안 관련 업데이트와 계정 보호 절차를 지속적으로 강화하겠다고 밝힌 바 있다. 구독자 역시 계정 보안을 강화하고 의심스러운 활동에 신속히 대응하는 것이 중요하다고 보안 당국은 강조한다.
요약하면, Claude 토큰의 무단 소비 사례가 확인되면서 해커의 가능성이 제기되고 있으며, Anthropic은 사용자 경고와 보안 강화 조치를 발표했다. 이 사태는 토큰 기반 요금제의 보안에 대한 재점검과 함께, 서비스 이용자 보호를 강화하는 방향으로의 제도적 개선 필요성을 시사한다.
출처
출처: TechCrunch
원문 링크: https://techcrunch.com/2026/09/08/hackers-are-stealing-claude-tokens-from-subscribers/
출처: TechCrunch 원문 링크 포함