클로도가 떠맡은 공격 실행 단계

앤트로픽 위협보고서에 따르면 해당 캠페인(GTG-20006)에서 공격자는 클로도를 활용해 호텔 Wi-Fi 트래픽 조작, ClickFix 기법 유도, 디바이스 코드 피싱, 마이크로소프트 365 토큰 탈취로 이어지는 침해 사슬의 상당 부분을 자동화했다. 보고서는 공격자가 자격증명 탈취 도구 개발과 침해 후 활동에 AI를 활용한 것으로 분석했다. 표적 선정과 공격 계획 수립 같은 핵심 의사결정은 인간 공격자가 유지한 것으로 보고서는 명시했다.

마이크로소프트가 먼저 잡은 동일 캠페인

출처: 조사 출처

마이크로소프트 보고에 따르면 미드나잇 블리자드로 불리는 집단(Storm-2945)의 동일 수법 공격을 앤트로픽 공개에 앞서 독립적으로 관측했다. MS 측은 호텔 네트워크 트래픽 조작에서 M365 토큰 탈취까지 이어지는 활동을 GTG-20006과 같은 캠페인으로 귀속했다. 다만 AI가 공격 전체를 지휘했다는 정도의 판단은 이번 보고서에는 포함되지 않았다.

단일 관측지의 한계

앤트로픽의 'AI 오케스트레이션' 분석은 자사 플랫폼 관측 데이터에 기반한 단일 기관 판단이다. 캠페인의 존재는 MS 등 복수 기관 확인을 거쳤지만 AI 개입의 구체적 범위는 앤트로픽만 볼 수 있는 데이터에 의존한다. 더버지 등 주요 매체의 원문 직접 대조는 일부 누락됐으나 보도 내용은 1차 출처와 일치했다.

AI 악용 보고 잇따르는 업계

앤트로픽은 이번 사례를 클로도 악용 차단 정책 강화와 계정 제재 근거로 제시했다. 헤커뉴스 등 보안 매체는 GTG-20006 외에도 GTG-10007, GTG-50014 요약을 1차 출처와 부합한다고 전했다. 업계에서는 AI 모델의 공격 도구화에 대한 모니터링 사례 공개가 잇따르고 있다.

앤트로픽은 향후 유사 캠페인에 대한 탐지·제재 결과를 지속 공개하겠다고 밝혔다. AI 개입 정도는 단일 관측지에 기반한 만큼 후속 독립 확인 여부가 남은 관전점이다. 캠페인 수법과 귀속 내용은 사실로 판정됐다.