# \#ai-for-cyber-defencder **URL:** https://discuss.pytorch.kr/tag/ai-for-cyber-defencder/5934.md [최신](https://discuss.pytorch.kr/latest.md) · [카테고리](https://discuss.pytorch.kr/categories.md) · [태그](https://discuss.pytorch.kr/tags.md) --- ## [Anthropic, 지난 9월 Claude Code를 악용해 발생한 AI 기반 사이버 스파이 작전에 대한 조사 결과 공개 \[PDF/영문/13p\]](https://discuss.pytorch.kr/t/anthropic-9-claude-code-ai-pdf-13p/8211)
**Author:** [@9bow](https://discuss.pytorch.kr/u/9bow)\ **댓글:** 0\ **마지막 업데이트:** [11월 17, 2025, 9:30오전 UTC](https://discuss.pytorch.kr/t/anthropic-9-claude-code-ai-pdf-13p/8211 "2025-11-17T09:30:18Z")
Anthropic의 조사 결과와 새로운 사이버 위협의 대두 Anthropic은 2025년 9월 중순, 자사 시스템에서 의심스러운 활동을 감지했으며, 조사 결과 이는 인공지능이 직접 공격을 수행한 최초의 사이버 스파이 캠페인으로 확인되었으며, 고도로 정교한 스파이 캠페인의 일환임이 밝혀졌습니다. 공격자들은 AI의 '에이전트(agentic)' 역량을 전례 없는 수준으로 활용했습니다. 즉, AI를 단순한 조언자가 아닌 사이버 공격을 직접 실행하는 주체로 사용한 것입니다. Anthropic은 이 사이버 스파이 활동의 배후로 중국 정부의 지원을 받는 'GTG-1002'로 명명된 그룹을 지목했습니다. 이 공격 그룹은 Anthropic의 'Claude Code' 도구를 조작하여 전 세계 약 30개의 목표(주요 기술 기업, 금융 기관, 화학 제조 회사, 정부 기관 포함)에 침투를 시도했으며, 소수의 경우 성공을 거두었습니다. Anthropic에 따르면, 이는 상당한 인간의 개입 없이 AI에 의해 실행된 대규모 사이버 공격의 첫 번째 기록된 사례일 수 있습니다. 이 소식은 개발자, 보안 전문가, 그리고 AI 기술을 다루는 모든 이들에게 AI 시대의 새로운 위협이 얼마나 현실적이고 심각한지 경고하고 있습니다. 이 공격은 대형 기술 기업, 금융기관, 화학 제조업체, 정부기관 등을 표적으로 삼았으며, Anthropic은 탐지 즉시 조사를 시작해 열흘 동안 공격 범위와 성격을 분석했습니다. 이 기간 동안 공격 관련 계정을 차단하고, 피해 기관에 즉각적으로 통보했으며, 관련 정보를 수사 기관과 공유했습니다. 이번 사건은 인공지능이 가진 “자율적 에이전트(agentic)” 기능이 보안 위협으로 전이될 수 있음을 명확히 보여주었습니다. AI가 공격을 수행하는 방식: 세 가지 핵심 능력 이번 공격이 기존의 사이버 위협과 구별되는 가장 큰 특징은 바로 '에이전트(agentic)' AI의 활용입니다. Anthropic이 지난여름 보고했던 '바이브 해킹(vibe hacking…