AI 토큰 탈취 급증…인포스틸러 악성코드 주의

최근 앤트로픽의 클로드 등 AI 서비스 계정의 세션 토큰을 탈취해 무단으로 사용하는 사례가 잇따르고 있다. 공격자들은 인포스틸러 악성코드를 통해 로그인 후의 인증 정보를 훔쳐 2단계 인증을 우회하고 있다. AI 토큰이 경제적 가치를 지닌 자산으로 인식되면서, 이를 노린 대규모 공격이 일상적인 보안 위협으로 자리 잡고 있다는 신호로 풀이된다.