해커들이 Claude 구독자의 토큰을 훔치고 있다

• Claude Max 계정에서 작업하지 않는 동안에도 토큰 사용량이 증가함

  • 영국 이스트서식스의 독립 AI 컨설턴트는 8월 4일 일하지 않았는데도 Claude Max 20x 계정의 토큰 사용량이 늘어나는 현상을 발견함

  • 다음 날 Claude에 연결한 모든 기능을 비활성화하고 사용하지 않았지만 소비량이 다시 증가함

    • 예약된 Cowork 작업은 일시 중지되거나 완료된 상태

    • Dispatch·클라우드 실행도 꺼짐

    • 로컬에서 실행 중인 Claude Code 작업도 없었지만 사용량이 45%에서 55%로 상승

• Anthropic 조사 결과, 탈취된 세션 키로 무단 Claude Code OAuth 토큰이 발급된 정황을 파악함

  • 계정이 다른 사람들의 활동을 처리하는 미승인 외부 서비스에서 사용된 것으로 보였으나, 해당 서비스가 접근 권한을 얻은 경로는 확인되지 않음

    • 자격 증명이나 세션 데이터가 사용자 모르게 탈취됐거나 계정이 외부 서비스에 연결됐을 가능성있음

  • Anthropic은 상세 사용 내역을 제공하지 않은 채 유료 계정을 정지

    • 모든 세션과 서버 측 Claude Code 토큰을 무효화

    • 월 $200 구독의 잔여 기간에 대해 £44.49를 부분 환불

  • 지원 시스템에서는 총사용량만 확인할 수 있고 요청해도 항목별 내역을 볼 수 없어, 이런 탈취가 수개월간 탐지되지 않을 수 있음

• 계정 정지는 AI 에이전트에 의존하던 1인 사업 운영에 큰 차질을 일으킴

  • De Swardt는 중소기업을 대상으로 이메일의 구매 주문 데이터를 회계 소프트웨어에 자동 입력하는 등의 에이전트 구축을 지원하고 있었음

  • 일상 행정, 웹사이트 디자인, 코딩을 포함한 자신의 사업 전반에도 에이전트를 사용하고 있었음

• GitHub 신고에서 유사한 무단 사용 사례가 이어짐

  • Reddit 에도 동의 없이 계정이 자동 업그레이드되고 사용량이 0%에서 100%로 오른 사례가 제기됨

  • 몇 차례의 프롬프트와 웹 검색만 사용했는데 12분 만에 0%에서 49%로 증가한 사례도 있었음

  • 또 다른 사용자는 전혀 이용하지 않은 채 3일 연속으로 매일 최대 토큰을 모두 소진했고, GitHub에서도 비슷한 경험이 추가로 공유됨

• Anthropic은 일반적인 인포스틸러 악성코드가 Claude 로그인 세션을 훔쳐 사용량을 소비하는 공격을 확인함

  • 인포스틸러는 사용자 컴퓨터에 설치돼 저장된 비밀번호, 세션 데이터, 로그인 자격 증명을 빼내는 악성코드임

  • Anthropic은 의심스러운 활동을 발견한 일부 사용자에게 경고하고 로그아웃 처리한 뒤 기존 인증을 무효화했으며, 일부 환불과 함께 악성코드 감염 가능성을 안내

  • 해당 악성코드는 Claude 사용 자체에서 유입된 것은 아님

    • 감염된 소프트웨어 다운로드나 악성 광고 클릭 등 여러 온라인 경로로 설치될 수 있음

  • De Swardt에게는 이런 경고 이메일이 오지 않았고, 컴퓨터가 침해됐다는 증거도 발견하지 못해 해커의 접근 경로는 여전히 불명확함

• 약 2주 만에 계정이 복구됐지만 지원 지연과 상세 사용 내역 부재로 구독을 해지함

  • 문제가 실질적으로 해결되지 않은 상태에서는 Claude로 돌아갈 생각이 없고, Anthropic에는 사용자가 어떤 활동에 토큰을 소비했는지 확인할 도구가 여전히 부족함

  • Anthropic은 사용자가 오용을 식별하는 방법에 관한 정보 제공 요청에 답변하지 않음

^{source https://techcrunch.com/2026/09/08/hackers-are-stealing-claude-tokens-from-subscribers/}