Claude의 토큰이 해커에게 불정당하게 이용되는 피해

AI 서비스 「Claude」를 제공하는 Anthropic이 사용자 계정에 대한 불정당 접근에 관해 경고했다. 한 사용자가 자신의 계정에서 이용하지 않았음에도 불구하고 토큰(AI의 처리량을 나타내는 단위)이 소비되고 있음을 발견한 것이 이 문제가 드러나는 계기가 되었다. Anthropic은 이후 사용자들에게 해커에 의한 피해의 가능성을 공식적으로 알리고 있다.

Claude는 월간 요금을 지불하여 일정량의 토큰이 제공되는 방식의 서비스다. 토큰은 AI와의 상호작용에 소비되기 때문에 사용하지 않았음에도 불구하고 토큰이 감소하는 상황은 제3자가 계정을 불정당하게 이용하고 있을 가능성을 시사한다. 이러한 서비스에서 계정 정보가 도난당해 타인에게 악용되는 사례는 AI 서비스가 확산함에 따라 주목되는 문제로 자리매김되고 있다.

확인된 사실은 지난달(보도 시점으로부터 약 1개월 전) Claude의 한 사용자가 사용하지 않는 시간대에도 토큰이 소모되고 있음을 발견했다는 것이다. 이 보고를 받아 Anthropic은 사용자에 대한 주의 당부를 실시하여 해커의 개입을 시사하는 형태로 경고를 발표했다. 현 시점에서는 피해 규모나 구체적인 공격 기법에 대한 세부 사항은 확인되지 않았다.

이 문제가 보여주는 것은 AI 서비스의 계정도 다른 온라인 서비스와 마찬가지로 불정당 접근의 위험에 노출되어 있다는 현실이다. 특히 토큰형 과금 모델에서는 계정이 탈취된 경우 모르는 사이에 비용이 발생하거나 이용 한도가 소진되는 실질적 피해가 발생한다. 사용자 입장에서는 계정의 이용 기록을 정기적으로 확인하여 신원 불명의 소비가 없는지 점검하는 습관이 요구된다고 할 수 있다.

AI 서비스의 확산에 따라 인증 정보나 접근 토큰을 겨냥한 공격이 증가할 것이라는 견해가 제기되고 있다. 기업 측에는 비정상적인 접근 패턴을 감지하는 메커니즘이나 2단계 인증의 철저한 시행 등 보안 측면에서의 지속적인 강화가 요구되는 국면에 접어들고 있다고 생각된다. 향후 Anthropic이 어떤 구체적인 대책을 강구할지가 주목된다.