IT·AI 심층 스크랩 — 2026년 9월 11일

AI 보안 — Anthropic, 8개월간 Claude 오남용 7개 영역 차단한 위협 정보 보고서 공개

Anthropic 이 9월 10일 2025년 12월부터 2026년 8월까지 Claude 오남용을 탐지·차단한 사례를 담은 위협 정보 보고서를 공개했습니다. 사이버 작전, 감시 작전, 영향력 작전, 재래식 무기, 생물학적 악용, 사기·사기, 불법 증류까지 7개 피해 영역을 다뤘습니다 (Anthropic).

가장 눈에 띄는 사례는 “Midnight Blizzard” 로 알려진 러시아 국가 배후 스파이 그룹(GTG-20006)입니다. “자동화된 AI 기반 워크플로우”로 우크라이나·유럽 정부 20개 이상 조직을 표적 삼았고, 드론 기술 공급망에 특히 관심을 보였습니다 (Anthropic).

사이버 공격 사례 전반에 “vibe hacking” 패턴이 반복됐습니다 — 운영자가 광범위한 목표만 지시하면 Claude 가 환경을 스스로 평가하고 스크립트를 작성·실행해 결과를 요약하는 과정을 작업이 끝날 때까지 반복하는 방식입니다 (Anthropic). 사기 사례 (GTG-50014)에서는 서로 다른 Android APK 약 180만 개를 활용해 테라바이트 규모 데이터를 유출했고, 허위 정보 사례(GTG-54002)는 위조 뉴스 사이트 약 70개와 허위 계정 250개 이상을 운용했습니다 (Anthropic).

악용에 쓰인 모델은 Claude Haiku·Sonnet·Opus 였고, 최신 Fable·Mythos 계열 모델은 불법 증류 사례 1건을 제외하면 관여하지 않았습니다.

실무 영향

• 보안팀은 자사 환경에서 “목표만 주고 반복 실행시키는” 에이전틱 워크플로 패턴이 공격에도 그대로 악용된다는 점을 참고해, 에이전트형 도구의 아웃바운드 네트워크·스크립트 실행 로그를 이상행위 탐지 대상에 포함할 만합니다.
• 모델 제공사가 오남용 사례를 정기적으로 공개하는 흐름이 자리잡고 있어, 자사 AI 도입 정책에 이런 위협 정보 보고서를 정기 참고 자료로 편입하는 것을 검토할 가치가 있습니다.

개발 도구·보안 — GitHub, 시크릿 노출된 PR 병합을 규칙셋으로 차단

GitHub 가 9월 9일 저장소 규칙셋(Repository Rulesets)에 새 규칙을 추가해, 시크릿 스캐닝 경고가 해결되지 않은 풀 리퀘스트의 병합을 막는 기능을 퍼블릭 프리뷰로 공개했습니다. GitHub Secret Protection 또는 GitHub Advanced Security 고객이 이용할 수 있습니다 (GitHub Changelog).

이 규칙은 병합 시점에 두 가지를 검사합니다 — 헤드 커밋의 시크릿 스캐닝 완료 여부, 그리고 해당 PR 의 커밋들에서 새로 도입된 미해결 경고의 존재 여부입니다. 커밋 시점에 동작하는 기존 푸시 보호 (push protection)와 달리 PR 단계에서 한 번 더 걸러내, 푸시 보호를 우회했거나 이미 저장소에 들어간 시크릿까지 병합 전에 포착할 수 있습니다 (GitHub Changelog).

실무 영향

• GitHub Advanced Security 를 쓰는 조직이라면 규칙셋에 이 규칙을 추가해, 리뷰어가 놓친 시크릿을 병합 전 마지막 관문에서 자동으로 걸러낼 수 있는지 검토할 만합니다.
• 푸시 보호만으로는 이미 여러 커밋을 거쳐 들어온 시크릿을 잡지 못하는 경우가 있었는데, 이번 규칙은 그 사각지대를 PR 단위로 메웁니다.

개발 도구 — CodeQL 2.27.0, Linux ARM64 지원과 Rust 커맨드 인젝션 쿼리 추가

GitHub 가 9월 9일 정적 분석 엔진 CodeQL 2.27.0 을 릴리스했습니다. 가장 큰 변화는 Linux ARM64 환경에서 네이티브로 실행할 수 있게 된 점입니다 (GitHub Changelog).

언어별 커버리지도 함께 확장됐습니다 — Rust 에는 새 rust/command-line-injection 쿼리가 추가됐고, Java/Kotlin 은 Micronaut 프레임워크의 HTTP 컨트롤러·WebSocket 엔드포인트 탐지를 지원하며, C# 은 ASP.NET Core MVC 컨트롤러 발견 정확도 개선과 OData 액션 매개변수 바인딩 추적을 새로 지원합니다. PostgreSQL libpq 관련 SQL 인젝션 싱크도 추가됐습니다 (GitHub Changelog).

향후 계획도 함께 공지됐습니다 — Java 9·10 지원은 2027년 1월 중단 예정이고, 다중 플랫폼 codeql.zip 배포판도 향후 제거될 예정입니다 (GitHub Changelog).

실무 영향

• Rust 로 CLI 도구나 서버를 만드는 팀은 새 command-line-injection 쿼리로 기존 코드베이스를 재스캔해 셸 명령 조합 부분에 놓친 인젝션 취약점이 있는지 확인할 가치가 있습니다.
• ARM64 CI 러너(예: GitHub Actions 의 Linux ARM64 러너)를 쓰는 파이프라인은 에뮬레이션 없이 CodeQL 을 네이티브로 돌릴 수 있어 분석 속도 개선을 기대할 수 있습니다.