악성코드가 클로드 로그인 세션을 훔쳐 대신 쓰고 있었어요

앤트로픽이 일부 클로드 이용자에게 "PC에 감염된 정보탈취 악성코드가 로그인 세션을 통째로 빼갔다"고 알렸다고 2026년 8월 30일 보도됐어요. 비밀번호를 몰라도 훔친 세션만 있으면 남의 계정으로 클로드를 쓸 수 있어서, 공격자가 피해자의 사용량을 대신 소진했어요. 앤트로픽은 윈도우에서 비다르(Vidar)·루마C2(LummaC2)·스틸C(StealC)·레드라인(RedLine)·어크리드(Acreed), 맥에서 아토믹 스틸러(AMOS)를 확인했다고 밝혔어요.

조치로는 해당 계정을 전부 강제 로그아웃시키고(훔친 세션도 같이 무효화됨), 저장된 결제수단을 지우고, 부정 사용으로 확인된 요금을 환불하고 있어요. 다만 앤트로픽은 "로그아웃은 훔친 세션만 끊을 뿐 악성코드는 그대로 남아 있어서, 다시 로그인하면 또 털릴 수 있다"고 못 박았어요.

정리 시점 이후 상황이 바뀌었을 수 있어요. 정확한 내용은 출처 원문에서 확인하세요.