# Anthropic 보고서, 정상 로그인 화면에도 함정이 있어요
> AI 악용 보고서가 드러낸 계정 탈취를 살펴봅니다. 진짜 로그인 사이트라도 공격자가 보낸 기기 코드를 승인하면 접속 권한을 넘길 수 있어요.
- 출처 사이트: AI피셜 (https://aifficial.net/posts/ai-device-code-phishing/)
- 발행: 2026-09-11
- 카테고리: 안전·보안 · 태그: Anthropic, 피싱, 계정 보안
## 핵심 답변
Anthropic의 2026년 9월 위협 보고서는 Claude를 활용한 한 공격자가 기기 코드 피싱 등으로 외교·정부 인사를 겨냥해 최소 8개 조직의 메일 기록에 접근하고 반출했다고 설명해요. 피해자는 가짜 사이트에 비밀번호를 주는 대신 정상 Microsoft 로그인에서 공격자 쪽 접속을 승인했어요. AI가 유인 문장을 만드는 역할을 넘어 공격 준비·실행·자료 정리에 연결됐다는 점이 이번 사례의 핵심이에요.
## 한 장 요약(만화)
## 요약
- Anthropic은 2025년 12월부터 2026년 8월까지 차단한 AI 악용을 9월 보고서에 정리했어요. 기기 코드 피싱을 운영한 한 공격자는 최소 8개 조직에서 메일 기록에 접근하고 반출했다고 회사가 밝혔어요.
- 기기 코드 인증은 원래 TV처럼 입력이 불편한 기기를 로그인시키는 기능이에요. 공격자가 보낸 코드를 정상 Microsoft 화면에 입력하면, 내 계정으로 공격자의 접속을 승인할 수 있어요.
- 보고서 속 AI는 공격 대상 조사와 피싱 기반 구축, 일부 침입 실행, 훔친 자료 정리에 쓰였어요. 사람이 여러 작업을 연결해 운영하는 공격에서 AI의 역할이 넓어진 사례예요.
- Microsoft의 별도 4월 분석에는 음성메시지·문서 서명으로 위장한 화면이 나와요. 링크 주소와 함께 내가 시작한 로그인인지, 어떤 앱에 접속을 허락하는지를 확인하는 이유예요.
## 핵심 사실
| 항목 | 값 |
|---|---|
| 보고서 | September 2026 (Anthropic 위협 분석) |
| 메일 기록 탈취 | 최소 8개 조직 (Anthropic이 GTG-20006 사례에서 확인) |
| 보고서 조사 기간 | 2025-12~2026-08 (해당 기간 차단한 AI 악용 사례) |
## 진짜 로그인 화면이 어떻게 함정이 될까요
“새 음성메시지를 확인하세요.” 업무 메일을 열었더니 짧은 코드와 Microsoft로 이동하는 버튼이 있어요. 이동한 주소도 진짜이고, 평소처럼 로그인과 추가 인증을 마쳤어요. 그런데 그 승인이 내 문서를 여는 대신 다른 사람의 접속을 허락했다면 어떨까요?
Microsoft가 4월 6일 공개한 기기 코드 피싱(device code phishing) 분석에 등장하는 흐름이에요. 문서 서명이나 음성메시지 확인을 미끼로 쓰고, 인증 자체는 정상 서비스에서 진행하게 만들었어요.
## 9월 보고서에서는 메일 반출까지 이어졌어요
Anthropic의 새 위협 보고서는 2025년 12월부터 2026년 8월까지 차단한 악용을 정리했어요. 회사가 GTG-20006으로 분류한 공격자는 외교·정부 인사를 겨냥한 Microsoft 365 토큰 탈취 캠페인을 운영했고, 최소 8개 조직에서 메일 기록에 접근해 반출했다고 해요. 국가 검찰 기관과 군사 교육 기관, 지역 정부 간 기구가 포함됐어요.
여기서 토큰(token)은 로그인 뒤 서비스가 발급하는 접속 허가증에 가까워요. 매번 비밀번호를 넣는 대신 이 허가증으로 계정에 접근하는 것이죠. 공격자는 자신이 시작한 인증에 피해자가 동의하게 만들어 이 허가증을 얻었어요. 비밀번호 자체를 훔쳤다는 뜻과는 달라요.
보고서에 따르면 AI는 대상 시스템을 조사하고 피싱 기반을 만드는 데 쓰였고, 사람의 지시 아래 일부 침입 작업도 실행했어요. 이후 훔친 자료를 추출·정리하고 접근을 유지하는 작업에도 연결됐어요. 메일 한 통을 그럴듯하게 쓰는 능력보다, 공격의 앞뒤 작업을 이어 붙이는 능력이 드러난 셈이에요. 전체 AI 이용자의 악용 비율을 측정한 연구가 아니라, Anthropic이 관찰해 차단한 사례의 기록이에요.
## TV에 줄 출입증을 남에게 준 셈이에요
기기 코드 인증(device code authentication)은 TV나 프린터처럼 긴 비밀번호를 입력하기 어려운 기기를 위한 정상 기능이에요. TV에 표시된 코드를 휴대폰 브라우저에 입력하면 TV가 내 계정에 연결되죠. 중요한 것은 코드를 어디에 입력했는지와 함께, 그 코드를 처음 요청한 기기가 무엇인지예요.
피싱에서는 공격자가 먼저 접속을 요청해 코드를 받아요. 피해자는 그 코드를 “업무 문서를 여는 절차”로 이해하고 승인하지만, 서비스가 허락하는 대상은 공격자가 시작한 세션이에요. 정상 주소와 추가 인증을 거쳤다는 사실만으로 그 접속의 목적까지 확인되지는 않는 것이죠.
## 확인 질문도 한 가지 더 필요해요
Microsoft는 생성 AI가 직무와 업무 맥락에 맞춘 유인 메일을 만드는 데 쓰였다고 분석했어요. 청구서나 견적 요청처럼 평소 처리하는 일과 닮을수록, 코드 입력도 업무의 다음 단계처럼 받아들이기 쉬워져요.
| 확인할 상황 | 함께 볼 질문 |
| --- | --- |
| 정상 로그인 주소가 열렸어요 | 이 로그인 요청을 내가 시작했나요? |
| 코드 입력을 요구해요 | 지금 연결하려는 기기는 내 기기인가요? |
| 앱 접속 승인이 나왔어요 | 예상한 앱과 작업에 대한 승인인가요? |
조직에서는 기기 코드 인증이 필요한 업무를 파악하고 허용 범위를 정할 수 있어요. Microsoft는 필요한 경우에만 이 흐름을 허용하는 조건부 접근 정책과 사용자 안내를 권고해요. 주소 확인에 승인 대상 확인을 더하는 접근이에요.
이 사례에서 제일 오래 남는 장면은 피해자가 진짜 로그인 화면에서 인증을 마쳤다는 대목 같습니다. 우리는 수상한 철자나 낯선 주소를 찾는 데 익숙해졌습니다. 그런데 화면 자체가 정상이면 배운 대로 확인하고도 다른 사람에게 접속을 허락할 수 있습니다. 확인을 안 해서 생긴 일로만 설명하기 어려운 이유가 여기에 있는 것 같습니다.
음성메시지나 서명 요청처럼 평범한 업무가 입구였다는 점도 눈에 들어옵니다. 문서 하나 빨리 열려다가 코드 복사와 로그인까지 자연스럽게 이어지는 경험은 누구에게나 낯설지 않습니다. AI가 이런 유인을 업무 맥락에 맞게 만들고 뒤의 자료 정리까지 돕는다면, 방어하는 쪽도 직원 한 사람의 주의력에만 기대기보다 승인 화면과 업무 절차를 함께 살펴야 하지 않을까 싶습니다.
저라면 앞으로 로그인 화면에서 “주소가 맞나” 다음에 “내가 지금 무엇을 연결하고 있나”를 한 번 더 떠올릴 것 같습니다. 평소 업무에서 갑자기 코드 입력이나 앱 승인을 요구받는 순간이 있으신가요? 그 화면은 어떤 기기와 작업을 허락하는지 충분히 알려 주고 있나요?
## 자주 묻는 질문
**Q. 진짜 Microsoft 주소면 안전한 것 아닌가요?**
주소만으로는 부족해요. 기기 코드 방식에서는 정상 사이트에서 공격자가 시작한 접속을 승인할 수 있어요.
**Q. 회사에서는 무엇을 점검하나요?**
Microsoft는 기기 코드 인증을 필요한 경우에만 허용하도록 권고해요. 보안 담당자는 업무상 필요한 기기와 조건부 접근 정책을 함께 확인해야 해요.
## 출처
1. [Anthropic 9월 위협 보고서](https://www.anthropic.com/threat-intelligence-report-september-2026) (official)
2. [Microsoft 기기 코드 피싱 분석과 대응](https://www.microsoft.com/en-us/security/blog/2026/04/06/ai-enabled-device-code-phishing-campaign-april-2026/) (official)
_이 문서는 AI피셜 편집부가 작성했습니다. 인용 시 출처를 표기해 주세요._