클로드 코드, 맥 숨은 암호화폐 채굴 악성코드 탐지
요약
레딧 이용자 'UntilHEX'가 맥 온도 모니터링 앱을 개발하던 중 센서 수치가 예상보다 높게 나오자 앤트로픽의 AI 코딩 에이전트 '클로드 코드'에 원인 분석을 요청했다. 클로드 코드는 시스템 상태를 분석해 CPU 사용률이 1175%까지 치솟은 원인이 암호화폐 채굴 프로그램 'XMRig'가 숨어서 실행되고 있었기 때문이라고 밝혀냈다. 해당 내용은 톰스하드웨어 보도를 통해 전해졌다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
클로드 코드가 맥 시스템에서 숨어 있던 암호화폐 채굴 악성코드를 찾아낸 이번 사례는 AI 코딩 에이전트가 코드 생성을 넘어 보안 진단 도구로도 쓰이고 있음을 보여준다. 10월 20일 같은 날 보도된 마이크로소프트의 '에이전틱 내부자' 경고나 10월 17일 보도된 REA 역설계 도구 논란과 함께 보면, AI 에이전트를 둘러싼 논의가 '에이전트가 위협이 될 수 있다'는 쪽과 '에이전트가 위협을 잡아낸다'는 쪽으로 동시에 흘러가고 있는 셈이다. 이번 사례는 기업 보안 체계가 아니라 개인 이용자가 레딧에 공유한 경험담에서 출발했다는 점에서 앞서 소개된 제로트러스트·CTI·샌드박스 등 조직 차원의 보안 대응과는 결이 다르다.
짚어야 할 점
- 같은 날 보도된 마이크로소프트의 '에이전틱 내부자' 경고와 대비된다. 한쪽은 AI 에이전트 자체를 감시 대상으로 보는 반면, 이 사례는 에이전트가 감시자 역할을 한 경우다.
- 진단이 이뤄진 경로가 기업의 보안 체계가 아니라 개인 이용자의 우연한 문의였다는 점에서, 조직적 탐지 성공 사례로 일반화하기는 이르다.
- 10월 15일 보도된 카스퍼스키 3분기 통계는 국내 로컬 위협이 웹 위협보다 많다고 밝혔는데, 이번 사례의 XMRig 역시 눈에 띄지 않게 로컬에서 자원을 소모하는 유형의 위협이라는 공통점이 있다.
- 진단에 성공했다는 결과만 전해졌을 뿐, 클로드 코드가 어떤 근거와 절차로 채굴 프로그램을 특정했는지는 구체적으로 설명되지 않았다.
아직 확인되지 않은 것
- XMRig가 해당 맥에 어떤 경로로 설치됐는지는 확인되지 않았다.
- 앤트로픽이 이 사례를 공식 확인했는지, 또는 클로드 코드의 보안 진단 활용을 의도된 기능으로 보는지는 나오지 않았다.
- 같은 방식의 탐지가 다른 악성코드나 다른 환경에서도 재현 가능한지, 오탐 가능성은 없는지에 대한 자료는 제시되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
트래픽 관리 기업 에스티씨랩은 AI 기반 자동화 봇·매크로 탐지 솔루션 '엠버스터'를 통해 실제 서비스 환경에서 발생하는 악성 자동화 공격을 모니터링하고, 크리덴셜 스터핑 등 계정 탈취 위협 대응을 지원하고 있다고 22일 밝혔다. 금융권과 민간기업을 대상으로 한 계정 탈취 및 개인정보 …
2026년 4월 만들어진 깃허브 저장소 'REA'(Reverse Engineer Anything)가 10월 들어 열흘 만에 별 20만 개 이상을 모았다. REA는 기존 분석 도구(기드라, IDA 등)를 클로드 코드, 코덱스 같은 AI 코딩 에이전트에 연결해, 프로그램을 역설계한 뒤 유사…
사이버 위협 인텔리전스(CTI) 기업 AI스페라가 10월 21일부터 23일까지 일본 도쿄에서 열리는 '시큐리티 데이즈 폴 2026 도쿄'에 참가한다. 이 행사에서 CTI 플랫폼 '크리미널 IP'와 AI 기반 위협 노출 관리(CTEM) 플랫폼 'AITEM'을 선보이며 일본 시장 공략을 본…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-09-25챗GPT·그록 공유 대화 악용한 악성코드 유포 공격 등장ZDNet Korea
- 2026-10-20MS "AI 에이전트는 내부자 위협, 감시 AI 필요"AI타임스
- 2026-10-16퍼플렉시티, AI 에이전트 샌드박스 '스페이스' 오픈소스 공개ZDNet Korea
- 2026-10-15에이전틱 AI 시대, 제로트러스트 다시 설계한다ZDNet Korea
- 2026-10-15카스퍼스키 "한국 웹 위협 위험도 세계 126위"ZDNet Korea
이 글에 나온 말
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- 구글, '제미나이 4 아르곤' 전방위 출시기사 14건
- 자율주행, 택시부터 국방·농업까지 확산기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 앤트로픽, 업무용 AI 에이전트 '클로드 듀엣' 공개AI타임스 · 2026-10-22
- 메인라인, 채팅으로 PPT 만드는 문서 생성 에이전트 출시AI타임스 · 2026-10-22
- 블로터, 11월 11일 '에이전틱 마케팅' 서밋 개최테크42 · 2026-10-22
- 카페24, AI 에이전트가 장바구니 담는 'WebMCP' 적용ZDNet Korea · 2026-10-22
- 메타 AI '뮤즈' 이용자 1000만 돌파, 에이전트 쇼핑 호응테크42 · 2026-10-22
- 메인라인, AIFuze에 문서작성 에이전트 'AI 오피스' 출시전자신문 SW · 2026-10-22