앤트로픽, 클로드 계정 탈취 주의보…세션 쿠키 탈취로 2FA 우회

앤트로픽(Anthropic)이 일부 클로드(Claude) 사용자의 계정이 악성 소프트웨어를 통한 세션 쿠키 탈취로 침해당했다고 밝혔다. 공격자는 탈취한 세션 정보를 이용해 2단계 인증(2FA)을 우회하고 계정에 무단 접속했다. 보안을 위해 의심스러운 링크 클릭을 피하고 기기 보안을 점검해야 한다는 신호로 읽힌다.