모델 857건 · 국산 138 · 가격 690 추적 중
AI 에이전트·툴 유즈

클로드 코드, 맥 숨은 암호화폐 채굴 악성코드 탐지

AI타임스·2026-10-20

요약

레딧 이용자 'UntilHEX'가 맥 온도 모니터링 앱을 개발하던 중 센서 수치가 예상보다 높게 나오자 앤트로픽의 AI 코딩 에이전트 '클로드 코드'에 원인 분석을 요청했다. 클로드 코드는 시스템 상태를 분석해 CPU 사용률이 1175%까지 치솟은 원인이 암호화폐 채굴 프로그램 'XMRig'가 숨어서 실행되고 있었기 때문이라고 밝혀냈다. 해당 내용은 톰스하드웨어 보도를 통해 전해졌다.

큐레이터 노트

원문에 없는 맥락입니다

AI 코딩 에이전트가 코드 작성이 아니라 시스템 이상 진단과 보안 위협 탐지에도 쓰인 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

클로드 코드가 맥 시스템에서 숨어 있던 암호화폐 채굴 악성코드를 찾아낸 이번 사례는 AI 코딩 에이전트가 코드 생성을 넘어 보안 진단 도구로도 쓰이고 있음을 보여준다. 10월 20일 같은 날 보도된 마이크로소프트의 '에이전틱 내부자' 경고나 10월 17일 보도된 REA 역설계 도구 논란과 함께 보면, AI 에이전트를 둘러싼 논의가 '에이전트가 위협이 될 수 있다'는 쪽과 '에이전트가 위협을 잡아낸다'는 쪽으로 동시에 흘러가고 있는 셈이다. 이번 사례는 기업 보안 체계가 아니라 개인 이용자가 레딧에 공유한 경험담에서 출발했다는 점에서 앞서 소개된 제로트러스트·CTI·샌드박스 등 조직 차원의 보안 대응과는 결이 다르다.

짚어야 할 점

  • 같은 날 보도된 마이크로소프트의 '에이전틱 내부자' 경고와 대비된다. 한쪽은 AI 에이전트 자체를 감시 대상으로 보는 반면, 이 사례는 에이전트가 감시자 역할을 한 경우다.
  • 진단이 이뤄진 경로가 기업의 보안 체계가 아니라 개인 이용자의 우연한 문의였다는 점에서, 조직적 탐지 성공 사례로 일반화하기는 이르다.
  • 10월 15일 보도된 카스퍼스키 3분기 통계는 국내 로컬 위협이 웹 위협보다 많다고 밝혔는데, 이번 사례의 XMRig 역시 눈에 띄지 않게 로컬에서 자원을 소모하는 유형의 위협이라는 공통점이 있다.
  • 진단에 성공했다는 결과만 전해졌을 뿐, 클로드 코드가 어떤 근거와 절차로 채굴 프로그램을 특정했는지는 구체적으로 설명되지 않았다.

아직 확인되지 않은 것

  • XMRig가 해당 맥에 어떤 경로로 설치됐는지는 확인되지 않았다.
  • 앤트로픽이 이 사례를 공식 확인했는지, 또는 클로드 코드의 보안 진단 활용을 의도된 기능으로 보는지는 나오지 않았다.
  • 같은 방식의 탐지가 다른 악성코드나 다른 환경에서도 재현 가능한지, 오탐 가능성은 없는지에 대한 자료는 제시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 역설계 도구 'REA', 보안 위협 우려 키워
바이라인네트워크 · 2026-11-04

소스코드가 공개되지 않은 프로그램도 AI를 활용해 분석하기 쉬워지면서 취약점 탐색이나 악성 프로그램 제작에 악용될 가능성이 제기된다. 오픈소스 도구 'REA(Reverse Engineer Anything)'는 AI 코딩 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 …

Postman, AI 플러그인 몰래 설치해 API 데이터 공유 시도
GeekNews · 2026-11-03

macOS용 Postman 12.33.4 실행 후 Codex와 Claude Code에 사용자 범위 플러그인이 자동 설치됐다는 신고가 접수됐다. 첨부된 로그에는 auto-existing-upgrade 경로를 통한 설치 성공 기록이 남아 있었다. Codex의 시작 훅은 명시적으로 Postm…

스노우플레이크, AI 에이전트 데이터 통제 전략 공개
바이라인네트워크 · 2026-11-03

스노우플레이크가 AI 에이전트 도입 확산으로 인한 데이터 유출, 권한 남용, 비용 증가 문제에 대응하는 기업용 통제 전략을 발표했다. 코텍스 AI 게이트웨이와 샌드박스, 비즈니스 온톨로지 등을 활용해 보안·비용 관리와 기업 데이터 이해를 강화한다는 구상이다. 외부 AI 모델을 기업의 보…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
온도
언어 모델이 다음 토큰을 선택할 때 확률 분포를 얼마나 평평하게 만들지 조절하는 샘플링 파라미터를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →