앤트로픽 보고서가 경고한 Claude 악용: 사이버 공격부터 생물학 연구까지

앤트로픽이 2026년 9월 공개한 위협 인텔리전스 보고서는 AI가 완전히 새로운 유형의 위해를 만들어냈다는 주장보다 더 현실적인 변화를 짚는다. AI 모델이 전문 인력과 긴 시간이 필요했던 공격 절차의 기획·조율·실행 부담을 줄일 수 있다는 것이다. 보고서는 8개월 동안 탐지하고 차단했다는 사례를 토대로 이 같은 위험을 제기했다.13

7개 영역, 39건의 악용 시도

보고서의 대상 기간은 2025년 12월부터 2026년 8월까지다. 앤트로픽은 이 기간 사이버 작전, 영향력 공작, 감시, 사기·금융 범죄, 생물학적 악용, 재래식 무기 개발, 불법 모델 증류 등 7개 영역에서 총 39건을 탐지·차단했다고 밝혔다.135

문제가 된 모델은 Claude Haiku, Sonnet, Opus였다. 앤트로픽은 모델 역량을 복제하려는 시도인 불법 증류 사례 1건을 제외하면, Fable이나 Mythos 계열 모델이 이 사례들에 사용되지는 않았다고 설명했다.35

사례에는 국가 지원 배후가 의심되는 행위자, 금전 목적 범죄자, 스파이웨어 판매업체, 선전·영향력 공작 조직, 정치적 동기의 집단 등이 포함됐다고 앤트로픽은 밝혔다. AI 악용이 전통적인 해킹 범죄에만 국한되지 않는다는 것이 보고서의 문제의식이다.1

사이버 공격: ‘보조 도구’에서 운영 조율로

보고서가 가장 강하게 경고한 대목은 사이버 작전이다. 앤트로픽은 Claude가 코드 설명이나 문안 작성 수준을 넘어, 작업 흐름 설계, 정찰, 탈취 정보 처리, 침입 및 금품 갈취 활동 지원에 활용됐다고 설명했다.1

앤트로픽은 Midnight Blizzard로 분류한 활동과 ShinyHunters 연계가 의심되는 활동을 사례로 들었다. 전자에는 우크라이나·유럽 및 드론 공급망 관련 표적에 대한 침입 활동이, 후자에는 결제카드 및 승객 데이터의 대량 탈취 의혹이 연결돼 있다. 다만 이는 어디까지나 앤트로픽의 분석·귀속 판단이다. 공개된 보고서만으로 개별 행위자의 신원이나 모든 결과가 독립적으로 입증된 것은 아니다.1

핵심은 AI가 공격자에게 필요한 접근 권한, 인프라, 현장 판단, 범행 의도까지 대신한다는 뜻이 아니라는 점이다. 대신 복잡한 공격 절차를 구성하고 운영하는 데 필요한 시간과 조정 비용을 낮출 수 있다는 의미다.

생물학 분야: 위험한 요청과 실제 무기 개발은 다르다

앤트로픽은 치쿤구니야 바이러스의 기능획득 연구, 고병원성 조류인플루엔자의 포유류 적응, 살아 있는 오르토폭스바이러스 연구와 관련된 지원 요청도 탐지했다고 밝혔다. 이들은 정당한 과학 연구와 악용 가능한 지식이 맞닿을 수 있는 민감한 이중용도 연구 분야다.1

여기서 반드시 구분해야 할 것은 도움 요청 시도와 실제 생물학 프로그램의 완성이다. 보고서는 앤트로픽이 차단했다고 밝힌 악용 시도를 설명할 뿐, 생물무기가 제조됐거나 해당 연구가 실행됐음을 입증하지는 않는다.1

앤트로픽의 대응 조치

앤트로픽은 안전장치를 강화하고, 관련 계정을 차단했으며, 연계 인프라를 교란하고, 기술 기업 및 정부 당국과 위협 지표와 교훈을 공유했다고 밝혔다. 방어 조직이 연관 활동을 식별할 수 있도록 침해지표(IOC)도 공개했다고 설명했다.1

이는 AI 개발사가 모델 제공자에 그치지 않고, 악용을 감시하고 접근을 중단시키며 외부 방어 주체와 공조하는 역할까지 맡게 되는 흐름을 보여준다.

이 보고서가 보여주는 것과 보여주지 못하는 것

이 보고서는 앤트로픽이 발견해 차단했다고 밝힌 사건들의 사례집으로서 의미가 있다. 그러나 인터넷 전반이나 다른 AI 제공업체까지 포함한 AI 악용의 발생 빈도를 측정한 연구는 아니다. 차단된 사례만으로는 각 유형의 악용이 얼마나 흔한지, 탐지되지 않은 활동이 어느 정도인지, AI가 모든 작전의 최종 결과를 실질적으로 바꿨는지를 알 수 없다.13

따라서 이 보고서는 ‘AI 기반 위협의 전체 통계’가 아니라 위험이 어떻게 진화하는지를 보여주는 신호로 읽는 편이 타당하다.

동시에 거버넌스 문제도 남는다. 사이버 공격과 생물학 분야의 신뢰할 만한 악용은 신속히 차단할 수 있어야 한다. 하지만 감시, 접근 제한, 계정 해지, 정보 공개를 누가 어떤 기준으로 결정할지는 개인정보, 절차적 정당성, 공적 책임과 맞물린다. 고위험 판단을 한 기업에만 맡기지 않으려면 명확한 규칙, 실질적인 외부 검증, 그리고 공조 체계가 필요하다.

결론

앤트로픽의 보고서는 사이버 침입과 사기, 감시, 무기 관련 활동, 민감한 생물학 연구에 이르기까지 Claude가 악용되려 한 폭넓은 시도를 담고 있다. 가장 중요한 경고는 AI가 공격자가 작전의 더 많은 부분을 더 적은 자원으로 조직하도록 도울 수 있다는 점이다. 다만 근거의 범위도 분명하다. 이는 탐지·차단된 사례들이며, 모든 AI 기반 위협을 집계한 보고서는 아니다.13