“앤트로픽 AI 에이전트 ‘클로드 데스크톱’ 악용 해킹 성공”

요약 : 보안 기업 펜테라랩스 레드팀 연구원들이 앤트로픽의 PC용 AI 에이전트 「클로드 데스크톱」을 공격자의 명령을 수행하는 「이중 스파이」로 전환해 개발자 PC에서 원격 코드 실행(RCE) 권한 탈취에 성공했으며, 공격은 피해자 이메일 해킹으로 클로드 계정 침투 → 「개인화(선호도)」 설정에 악성 프롬프트 주입 → 동기화 기능으로 모든 기기에 확산 → MCP 커넥터를 통한 리버스 셸 실행 또는 신뢰받는 AI 비서가 제시하는 가짜 오류 메시지·다운로드 안내로 사용자 스스로 악성 링크를 클릭하게 유도하는 방식으로 이루어졌고, 특히 개발자 PC의 API 키·토큰·클라우드 자격 증명이 확보되면 기업 클라우드·소스 코드 저장소로 측면 이동해 심각한 피해를 초래할 수 있음에도 앤트로픽은 「개인 선호도·스킬·MCP 커넥터는 설계상 코드 실행이 가능한 기능이며 보안 취약점이 아닌 예상된 기능 범위」라는 입장을 밝혔으며, 연구원들은 AI 데스크톱 앱을 파일 읽기·코드 실행 권한을 가진 「권한형 소프트웨어(privileged software)」로 취급해 설정 변경을 실시간 모니터링하고 확장 프로그램 설치를 엄격히 제한해야 한다고 권고했다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 요즘 위협인게 mcp같은 ai 에이전트들이 많아지면서 사용도도 높아지고있는데 이런 ai를 통해 간접 프롬프트 인젝션등을 악용해 rce같은 고위험 취약점이 발생하는데 엔트로픽은 수정할게 아니라 의도된거라고하니 앞으로 이런 취약점들은 어떻게 해결해야하는지 그리고 실제 악용사례가 나오게되면 달라질리 궁금하다.