Anthropic Seriously Just Got Hacked Again

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

Anthropic Seriously Just Got Hacked Again를 중심으로, 영상은 신생 보안 스타트업 캐시드럴이 앤트로픽의 공개 버그바운티에 참여해 침투를 시도했다고 설명한다. 제목의 ‘해킹’은 취약점 검를 핵심 판단 포인트로 압축 정리한다.

📌 핵심 요점

1. 영상은 신생 보안 스타트업 캐시드럴이 앤트로픽의 공개 버그바운티에 참여해 침투를 시도했다고 설명한다. 제목의 ‘해킹’은 취약점 검증과 공개 범위를 둘러싼 논란이라는 맥락에서 읽어야 한다.
2. 직접 공격에서는 성과가 없었지만, 세일즈포스를 겨냥한 제3자 경로를 통해 앤트로픽의 슬랙에 접근했다고 전한다. 핵심 문제는 외부 서비스 연동이 내부 정보로 이어지는 통로가 될 수 있다는 점이다.
3. 접근 범위와 소요 시간에는 이견이 있다. 영상이 소개한 앤트로픽 측 설명은 급여와 일부 모델 논의 접근을 인정하면서도 모델 가중치·핵심 연구 접근과 12시간 이내 공격 성공 주장을 부인한다.
4. 발표자는 AI 에이전트의 지속적인 탐색이 사람이 놓치는 드문 공격 경로까지 찾아낼 수 있다고 본다. 구세대 모델의 실제 사용 여부와 공격 비용에 관한 일부 설명은 추정이다.
5. 대응 방향은 지속적인 레드팀 활동, 노출을 줄이는 소프트웨어 설계, 외부 공급업체와의 공동 보안 관리다. 발표자는 이를 정부의 AI 연구소 개입 가능성까지 연결하지만, 국유화는 전망으로 제시한다.

🧩 배경과 문제 정의

영상은 앤트로픽의 재침해 주장을 출발점으로, AI 에이전트가 외부 소프트웨어 연동을 통해 조직 내부 정보에 접근할 수 있다는 위험을 다룬다. 사건의 주체로 소개되는 캐시드럴은 공개 버그바운티에 참여한 신생 스타트업이며, 취약점 공개 방식과 접근 범위를 두고 앤트로픽과 이견이 있는 것으로 설명된다.

발표자가 제기하는 문제는 기업의 보안 경계가 자사 제품을 넘어 협업 도구·관리 플랫폼·자동화 연결로 확장됐다는 점이다. 여기에 쉬지 않는 AI의 탐색 능력이 더해지면 방어도 지속적으로 바뀌어야 한다는 주장이다. 영상에는 당사자 설명, 제3자의 전언, 발표자의 추정이 섞여 있으므로 각각의 확실성을 구분해 읽어야 한다.

🕒 시간순 섹션별 상세정리

1. 앤트로픽 사건을 AI 보안 문제로 확장

• 발표자는 앤트로픽이 다시 침해됐으며, 공격자가 외부 플랫폼을 통해 모델 관련 정보와 급여 정보에 접근했다고 보여준다. 수백 개 에이전트의 지속적인 탐색을 사건의 특징으로 제시한다. [00:29]
• 이를 은행 계좌·의료 기록·개인정보 등 소프트웨어 전반의 위험으로 확대해 설명한 뒤, 퀄컴 후원 에피소드임을 알린다. [01:04]

2. 캐시드럴과 공개 버그바운티

• 캐시드럴을 설립 한 달가량의 스타트업으로 소개하고, 전직 DOGE 인력과 국방부 데이터 책임자 출신 공동창업자의 이력을 언급한다. 버그바운티는 악의적 공격 전에 취약점을 찾아 수정하도록 돕는 제도라고 보여준다. [01:54]
• 캐시드럴은 먼저 앤트로픽 시스템을 직접 공격했지만, 며칠 동안 침투하지 못했다고 전해진다. [02:11]

3. 세일즈포스를 거쳐 슬랙으로 이어진 경로

• 공격 방향을 외부 관리 소프트웨어로 바꾼 뒤 세일즈포스를 겨냥했고, 12시간 안에 앤트로픽 슬랙에 접근했다는 주장을 보여준다. 이 시간 설명은 뒤에서 앤트로픽 측 반박과 함께 다시 다뤄진다. [02:38]
• 발표자는 슬랙에 미공개 모델 논의, 경쟁 전략, 신제품 정보, 급여 등 가치 있는 정보가 모여 있다고 보여준다. 다만 정보 보관 범위에 대해서는 후반부에 자신도 정확히 모른다고 인정한다. [03:32]

4. 접근 정보와 취약점 공개를 둘러싼 이견

• 영상이 전하는 앤트로픽 측 반응은 한 취약점은 알고 있었지만 다른 취약점은 공개받지 못했다는 것이다. 발표자는 이를 캐시드럴의 행위가 비윤리적이었다는 앤트로픽의 문제 제기로 보여준다. [03:45]
• 앤트로픽 측은 급여와 일부 모델 논의 접근을 설명하면서 모델 가중치와 핵심 연구 접근은 부인한다. 발표자는 다른 채널까지 접근했다면 무엇을 볼 수 있었을지 질문하지만 답을 제시하지 않는다. [04:17]

5. 국방부와의 갈등 및 정부 계약 이야기

• 발표자는 국방부의 클로드 사용과 앤트로픽의 제한 요구가 갈등으로 이어졌다고 보여준다. 작전 사례를 처음에는 이란 관련 전쟁으로 언급했다가 마두로 체포로 정정하고, 이후 앤트로픽과 클로드가 사용 금지 대상이 됐다고 서술한다. [05:46]
• 캐시드럴의 투자자·이사회 관련 내용을 불확실한 표현으로 덧붙이고, 사건 공개 직후 국방부가 방어 체계 강화를 위한 계약을 제안했다고 전해진다. [06:26]

6. 피해 축소 논란과 슬랙 관리자 권한 주장

• 발표자는 정부 개입이 커질 가능성을 거론하면서도, 실제 접근 정보가 급여 등으로 제한됐다면 사건이 과장됐을 수 있다고 인정한다. 슬랙의 독점 정보 보관 범위는 소문에 의존한다고 드러낸다. [07:27]
• 전직 연구자의 보안 우려와 함께, 캐시드럴이 슬랙 전체 관리자 권한을 확보했다는 제3자의 전언을 보여준다. 이는 영상 안에서 독립적으로 입증되지 않는다. [08:30]

7. 개발 속도와 보안 우선순위의 충돌

• AI 연구소들이 모델의 위험성을 경고하면서도 중요한 정보를 협업 도구에 보관하는 상황을 비판한다. 발표자는 전주의 ‘블랙 옥토버’를 관련 위험의 사례로 언급하지만 세부 근거는 설명하지 않는다. [09:11]
• 인용된 비판은 개별 보안팀보다 경쟁에서 앞서려는 경영진의 우선순위를 겨냥한다. 모델 개발 속도가 정렬과 보안을 희생시킬 수 있다는 주장이다. [09:52]
• 앤트로픽 레드팀 책임자의 설명으로, 공격이 12시간 이내에 이뤄졌다는 주장을 부인하고 첫 취약점과 두 번째 취약점에 대한 인지 여부를 구분하는 반박을 보여준다. [10:21]

8. 지속적인 레드팀과 보안 재설계의 부담

• 앤트로픽 측 인사는 지속적인 레드팀 활동과 노출을 줄이는 소프트웨어 재설계를 제안한 것으로 묶인다. 발표자는 보안을 매년 새로 생각해야 한다는 발언에 주목한다. [10:54]
• 발표자는 이를 기존 소프트웨어 기반 전반을 손봐야 할 문제로 해석하고, 높은 비용과 긴 소요 시간을 우려한다. 기업마다 관료적 절차와 승인 과정 때문에 전환 속도가 다를 것이라고 본다. [12:01]
• 전환이 늦어지는 동안 저렴한 구세대 모델로도 유사 공격이 가능할 수 있다고 전망하며, 소프트웨어 보안을 반복적으로 재구축해야 한다는 부담을 강조한다. [12:42]

9. 공격과 방어가 쉬지 않는 환경

• 발표자는 여러 방향에서 동시에 공격받는 게임에 빗대어, 보안 대응이 계속 자원을 배분하는 작업이 될 것이라고 보여준다. 방어용 AI 에이전트로 먼저 취약점을 찾아야 한다는 의견을 제시한다. [13:28]
• 모델 공급업체가 자사 모델 사용을 권할 판매 유인도 인정한다. 그럼에도 사람이 작성한 코드의 결함을 찾아 선제적으로 막는 지속적인 방어 체계가 필요하다고 주장한다. [14:07]

10. 개인과 기업에 공통된 외부 의존성 문제

• 이 위험이 AI 연구소뿐 아니라 일반 서비스 이용자와 창업자에게도 적용된다고 드러낸다. 구세대 모델이 사용됐을 가능성과 오픈소스 모델의 역량에 관한 비교는 자신의 추정으로 제시한다. [14:57]
• 외부 플랫폼을 통한 접근이었다고 해도 앤트로픽이 책임에서 벗어나는 것은 아니며, 공급업체와 협력해야 한다고 주장한다. 취약점이 수정됐다고 들었다고 덧붙인다. [15:30]
• 기업 간 연동·자동화가 인터넷 경제의 기반이라는 점을 강조하고, 외부 업체의 자격증명 경로를 이용했다는 은행 계좌 사건과 비교한다. 청소업체의 출입 열쇠로 사무실에 들어가는 비유로 보여준다. [16:51]

11. 상시 탐색의 위협과 국가안보 전망

• 사람은 쉬어야 하고 전문가도 부족하지만, AI 에이전트는 계속 탐색할 수 있다고 보여준다. 사람이 가능성을 낮게 봐서 넘기는 드문 공격 경로까지 시험한다는 점을 강조한다. [17:39]
• 캐시드럴의 국방부 연관성과 계약을 다시 거론한다. 적대 세력이 핵심 모델 정보에 접근하는 상황이라면 연구소 국유화 논의로 이어질 수 있다는 가설을 제시한다. [18:22]
• 발표자는 구세대 모델과 적은 비용으로도 중요한 시스템을 공격할 수 있다는 전망이 외국의 적대 행위자에게 유리할 수 있다고 우려하며 본론을 마친다. [18:51]

12. 청취자 안내와 종료

• 시청자에게 감사를 전하고 유튜브 구독·알림 설정, 스포티파이·애플에서의 청취와 평가를 안내한다. [19:13]
• 댓글과 공유를 요청한 뒤 다음 에피소드를 예고하고, 퀄컴 후원 안내로 영상을 마무리한다. [19:30]

🧾 결론

• 이 사례의 중심은 앤트로픽 내부 방어만으로 외부 서비스에서 시작되는 침해를 막기 어렵다는 문제다.
• 슬랙에 어떤 정보가 있었는지와 실제로 어디까지 접근했는지를 구분해야 피해의 심각성을 평가할 수 있다.
• 상시 공격에 대응하는 지속적인 점검이 필요하다는 주장은 영상의 일관된 메시지다. 다만 ‘모든 시스템이 결국 뚫린다’는 표현은 발표자의 강한 전망이다.
• 보안 책임은 외부 업체의 취약점 여부뿐 아니라 연동 권한, 정보 보관 방식, 경영진의 개발 우선순위에도 걸쳐 있다.

📈 투자·시사 포인트

• 지속적인 보안 검증과 AI 기반 방어 도구에 대한 수요 확대 가능성을 시사한다. 영상은 관련 시장 규모나 기업별 실적을 제시하지 않는다.
• 소프트웨어 기업을 평가할 때 제품 자체의 보안 외에도 외부 서비스 의존도와 민감정보 접근 구조를 살펴볼 필요가 있다.
• 보안 체계 재설계에는 비용·시간·조직 내 승인 부담이 따른다. 발표자는 기업마다 전환 속도가 달라 취약한 기간이 길어질 수 있다고 우려한다.
• 정부 계약과 국가안보 논의가 AI 보안 기업의 사업 환경에 영향을 줄 수 있다. 이를 연구소 국유화의 확정적 신호로 해석할 근거는 영상에 없다.

⚠️ 불확실하거나 확인이 필요한 부분

• 침투에 12시간이 걸렸다는 설명과 슬랙 전체 관리자 권한을 확보했다는 주장은 논쟁적이다. 영상에는 시간 주장에 대한 앤트로픽 측 반박과 관리자 권한에 관한 제3자의 전언이 함께 등장한다.
• 급여·일부 모델 논의 접근과 모델 가중치·핵심 연구 접근은 구분해야 한다. 후자의 접근은 앤트로픽 측이 부인하며, 영상도 이를 입증하는 자료를 제시하지 않는다.
• 캐시드럴이 공개하지 않았다는 두 번째 취약점의 내용과 버그바운티 허용 범위가 구체적으로 설명되지 않아, 공개 절차와 행위의 적절성을 판단하기 어렵다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 슬랙 등 협업 도구에 저장된 급여·모델 논의·제품 전략 등 민감정보와 접근 권한을 점검한다.
• 세일즈포스 같은 외부 서비스에서 내부 시스템으로 이어지는 연동 경로와 관리자 권한을 확인한다.
• 내부 제품과 외부 연동을 함께 대상으로 삼는 지속적인 레드팀 점검을 검토한다.
• 외부 공급업체와 취약점 통보, 수정 책임, 수정 후 확인 절차를 정리한다.

❓ 열린 질문

• 캐시드럴이 실제로 확보한 권한과 접근 가능한 슬랙 채널의 범위는 어디까지였는가?
• 두 번째 취약점은 무엇이었으며, 공개·신고 과정에서 양측의 해석은 왜 달랐는가?
• 지속적인 AI 레드팀 활동은 어떤 비용과 운영 방식으로 기업의 기존 보안 체계에 통합될 수 있는가?