앤트로픽 유료 구독자들의 클로드 계정이 인포스틸러 악성코드에 감염된 브라우저에서 탈취된 세션 정보로 해킹돼, 사용하지 않은 AI 토큰이 대량 소진되는 피해가 잇따르고 있다. 피해자 그랜트 드 스워트는 월 200달러 '클로드 맥스 20x' 요금제에서 하루 만에 사용량이 45%에서 55%로 급증했다고 밝혔으며, 앤트로픽은 탈취된 세션 키로 무단 발급된 클로드 코드 OAuth 토큰이 원인이라고 파악했다. 레딧과 깃허브에는 요금제가 자동 상향되고 카드가 결제됐다는 유사 피해 제보가 잇따랐다. 개별 사용 내역을 추적하기 어려운 사용량 관리 체계의 한계가 드러나면서 AI 서비스 계정 보안에 대한 경각심이 커지고 있다.

• •인포스틸러 악성코드가 브라우저의 클로드 로그인 세션을 훔쳐 계정에 무단 접근
• •피해자 그랜트 드 스워트는 하루 만에 토큰 사용량이 45%→55%로 급증, 앤트로픽이 계정 정지 후 일부 환불
• •일부 이용자는 요금제가 자동 상향되고 신용카드가 결제되는 피해까지 신고
• •앤트로픽은 의심 계정 세션·인증 무효화 및 보안 점검 권고로 대응
• •세부 토큰 사용 내역 추적이 어려운 사용량 관리 체계의 한계가 도마 위에 올라