이란 해커가 클로드로 미 군함 표적 분석… Anthropic "차단했다"지만 사후 대응 그쳐

이란 연계 조직, 클로드로 미 해군 표적 분석했다

Anthropic가 9월 위협 인텔리전스 보고서에서 밝혔다. 이란 연계 위협 행위자 'GTG-30005'가 클로드를 이용해 공개된 데이터를 수집·분석했다. 미 해군 함정을 겨냥한 표적 권고안을 작성한 정황이 포착됐다.

Anthropic 측은 해당 계정을 식별해 차단했다고 전했다. 자료 원문은 Anthropic 공식 블로그와 군사 전문 매체 Stripes 2026년 9월 11일 보도에서 확인된다.

기업 자율 차단, 사후 대응에 그칠 가능성

Hacker News 댓글란에는 회의적 시각이 적지 않다. 한 사용자는 "Anthropic가 '나쁜 홍보도 홍보'라고 믿는 모양"이라며 발표 시점과 의도를 의심했다. 공격자가 이미 공개 정보를 활용해 분석을 마친 뒤였다면 차단은 결과 확산을 늦추는 수준에 머무를 수 있다.

기업의 자율 안전 장치가 사전 예방까지 담보하지 못한다는 점이 핵심이다. 사후 탐지만으로는 같은 시도를 미리 막기 어렵다.

쉽게 풀어보면

Anthropic가 만든 AI '클로드'를 이란 관련 해커 그룹이 썼다. 이들은 인터넷에 공개된 미 해군 함정 정보를 모아, 어디서 어떻게 공격하면 좋을지 분석하는 데 AI를 활용했다. 마치 도서관 공개 자료를 모아 표적 지도를 그리는 일에 AI를 부린 셈이다.

Anthropic는 이 사실을 뒤늦게 알아채 계정을 막았다. 하지만 이미 분석은 끝난 뒤였다. 사후 차단만으로는 같은 시도를 막기 어렵다.

나에게 미치는 영향

챗GPT·클로드·제미나이 같은 생성형 AI를 쓸 때 내 대화 내용이 어디까지 안전한지 다시 생각해 볼 시점이다. 오늘 바로 해 볼 수 있는 것 세 가지.

첫째, 민감한 업무 정보를 AI 입력창에 그대로 붙여넣지 않는다. 둘째, 기업·기관 담당자라면 사내 데이터가 해외 AI 서비스로 유출되지 않게 내부 지침부터 점검한다. 셋째, 챗GPT 엔터프라이즈나 클로드 팀 플랜 같은 데이터 미학습 옵션이 있는 유료 플랜으로 갈아타는 비용을 따져본다. 정부의 AI 관련 입법 논의 과정에서 해외 서비스 데이터 주권 조항이 들어가는지 지켜보라.

남은 쟁점: 누가, 언제, 어떻게 검증할 것인가

이번 건은 Anthropic가 스스로 공개한 드문 사례다. 공개하지 않은 사례는 더 있을 수 있다. 한국은 AI 안전성 검증을 국가기관이 맡을지, 기업 자율에 맡칠지 아직 정하지 않았다. 입법 보완 없이는 제2, 제3의 '클로드 표적 분석'을 사전에 걸러내기 어렵다. 본지가 확인하지 못한 부분이다.