학부생 두 명이 50개 조직을 뚫었습니다 — 앤스로픽 위협 보고서가 센 숫자들

앤스로픽이 9월 10일 위협 인텔리전스 보고서를 공개했습니다. 2025년 12월부터 2026년 8월까지 자사 모델이 악용된 사례를 직접 추적해 정리한 문서입니다.

가장 무거운 결론은 한 문장으로 요약됩니다. 국가가 지원하는 조직과 개인 한 명 사이에 있던 인력과 도구의 격차가 무너졌다는 것입니다.

러시아 첩보 조직, 중국어권 해킹 그룹, 지방 경찰의 감시, 가짜 뉴스 공장, 생물학 연구 시도, 그리고 대규모 모델 증류까지 담겼습니다. 숫자 위주로 짚어 보겠습니다.

혼자서도 국가급 해킹이 가능해졌습니다

예전에는 국가 지원 해킹 조직과 개인 해커 사이에 분명한 벽이 있었습니다. 인력, 시간, 도구가 다 달랐기 때문입니다.

앤스로픽은 AI가 그 격차를 무너뜨렸다고 표현합니다. 개인 한 명이 조직 규모의 작전을 흉내 낼 수 있게 됐다는 뜻입니다.

이 보고서에 실린 구체적인 사례들은 대부분 그 문장을 뒷받침하는 증거로 배치돼 있습니다.

9월 10일 공개된 앤스로픽 위협 보고서

문서의 이름은 AI 오용에 대응하기입니다. 앤스로픽은 이런 보고서를 정기적으로 내고 있습니다.

내용은 자사 위협 인텔리전스 팀이 탐지해 차단한 실제 계정과 작전입니다. 가정이나 시나리오가 아닙니다.

AI 회사가 자기 제품이 어떻게 악용됐는지 스스로 공개한다는 점에서 보기 드문 자료입니다.

대상 기간 — 2025년 12월부터 2026년 8월까지

이번 보고서가 다루는 기간은 2025년 12월부터 2026년 8월까지 약 아홉 달입니다.

즉 어제오늘의 일이 아니라 여러 달에 걸쳐 쌓인 관찰입니다. 한 건의 사고 보고가 아니라 추세 보고에 가깝습니다.

기간이 길수록 같은 조직의 수법이 어떻게 변했는지도 드러납니다.

일곱 가지 피해 영역

보고서는 악용 사례를 일곱 갈래로 나눕니다. 사이버 작전, 영향력 공작, 감시, 사기와 금융 범죄, 생물학적 오용, 재래식 무기 개발, 그리고 모델 증류입니다.

앞의 여섯은 흔히 떠올리는 보안 위협입니다. 마지막 증류는 성격이 다릅니다. 모델 자체를 훔치는 행위입니다.

일곱 갈래를 한 문서에 모았다는 점이 이 보고서의 특징입니다. 악용의 범위가 그만큼 넓어졌다는 뜻이기도 합니다.

러시아 첩보 클러스터 GTG-20006

보고서가 GTG-20006으로 부르는 집단은 러시아 첩보와 연결된 것으로 분석됐습니다.

운영자 가운데 한 명은 특정 필명을 쓰는 러시아어 사용자였고, 작업 방식과 표적이 러시아 국가 연계 첩보 활동과 일치했다고 합니다.

GTG는 앤스로픽이 아직 공식 명칭을 붙이지 않은 활동 묶음에 임시로 매기는 식별자입니다.

우크라이나와 유럽 정부를 겨눈 작전

이 집단은 우크라이나와 유럽 정부의 군사 정보 관련 표적을 공격했습니다.

외교 기관과 국방 관련 조직, 그리고 미국 외교 정책과 연결된 개인들도 표적에 포함됐습니다.

표적 목록만 보면 전형적인 국가 첩보 활동입니다. 달라진 것은 그 작업에 상용 AI가 동원됐다는 점입니다.

미드나잇 블리자드와의 연결

앤스로픽은 이 집단에 대한 자사 귀속 판단이 러시아 첩보 조직 미드나잇 블리자드에 관한 공개 보고와 일치한다고 밝혔습니다.

미드나잇 블리자드는 여러 보안 업체가 오랫동안 추적해 온 이름입니다. 정부 기관과 기술 기업을 겨냥해 온 조직으로 알려져 있습니다.

다만 앤스로픽은 동일 조직이라고 단정하지 않고 일치한다는 표현을 썼습니다. 귀속 판단은 늘 조심스럽게 읽어야 합니다.

자율 자폭 드론 군집에 손댄 프리랜서

러시아 관련 사례 중에는 국가 조직이 아닌 프리랜서도 있었습니다. 이들이 다룬 주제가 자율 자폭 드론 군집이었습니다.

여러 대의 드론이 스스로 표적을 찾아 움직이는 구조를 설계하는 작업에 모델을 쓰려 한 것입니다.

재래식 무기 개발이 일곱 영역에 따로 들어간 이유가 여기 있습니다. 사이버 공격만의 문제가 아니라는 뜻입니다.

중국어권 그룹 GTG-10007, 창사

GTG-10007로 분류된 집단은 중국어 사용자들로 구성됐고, 근거지는 창사로 추정됐습니다.

이 집단은 앞의 러시아 사례와 성격이 다릅니다. 첩보가 아니라 대량 침투에 가깝습니다.

규모와 자동화 수준이 이 사례의 핵심입니다.

자동 익스플로잇 공장이라는 표현

앤스로픽은 이 집단의 활동을 자동 익스플로잇 공장이라고 표현했습니다. 취약점 공격 코드를 사람이 하나씩 만드는 대신 찍어 냈다는 뜻입니다.

공장이라는 말이 붙은 이유는 같은 공정이 반복해서 돌았기 때문입니다. 대상만 바꿔 가며 같은 절차를 자동으로 적용합니다.

예전에는 숙련된 인력이 많아야 가능한 일이었습니다.

50개 조직, 그리고 학부생 두 명

이 공장은 약 50개 조직을 상대로 돌았습니다.

그런데 운영자 중 두 명은 학부생으로 확인됐습니다. 국가 지원 조직이 아니라 학생이었다는 뜻입니다.

격차가 무너졌다는 이 보고서의 결론을 가장 선명하게 보여 주는 대목입니다.

감시 — 지방 사이버경찰과 열 명의 시민

감시 영역에서는 지방 사이버 경찰 조직과 연관된 것으로 보이는 행위자가 나옵니다.

이 행위자는 모델을 이용해 국내 감시 시스템을 운영했고, 그 결과 중국 시민 열 명이 표적으로 특정됐습니다.

국가 대 국가의 공격이 아니라 자국민을 향한 사용이라는 점에서 성격이 다릅니다.

사기 — 가짜 뉴스 사이트 70곳

GTG-54002로 분류된 영향력 공작은 가짜 뉴스 웹사이트 70곳을 운영했습니다.

사이트를 여러 개 두는 이유는 하나가 차단돼도 나머지가 살아남기 때문입니다. 서로 인용하며 신뢰도를 꾸며 내기도 합니다.

예전에는 이만한 규모를 유지하려면 상당한 인력이 필요했습니다.

8,913개 기사와 스무 개 언어

이 조직이 발행한 기사는 최소 8,913건으로 집계됐습니다.

사용된 언어는 약 스무 개입니다. 번역과 현지화까지 자동으로 처리했다는 뜻입니다.

언어 장벽은 오랫동안 영향력 공작의 한계였습니다. 그 장벽이 사실상 사라졌습니다.

250개 넘는 위장 댓글 계정

기사만으로는 사람들이 믿지 않습니다. 그래서 250개가 넘는 가짜 댓글 계정이 함께 동원됐습니다.

댓글은 여론이 이미 형성돼 있다는 인상을 만듭니다. 읽는 사람의 판단을 흔드는 장치입니다.

글과 댓글을 한꺼번에 생성할 수 있게 되면서 이 조합의 비용이 크게 내려갔습니다.

생물학적 오용 — 가로막힌 연구들

앤스로픽은 생물 무기 개발에 도움을 얻으려는 시도 여러 건에 개입해 차단했다고 밝혔습니다.

시도한 쪽에는 과학자도 포함돼 있었습니다. 전문 지식이 있는 사람이 모델을 보조 도구로 쓰려 한 사례입니다.

이 영역은 다른 어떤 항목보다 결과가 무겁습니다. 그래서 별도의 안전 장치가 겹겹이 걸려 있습니다.

치쿤구니야 기능획득 실험 제안서

가장 불편한 사례로 꼽힌 것은 은밀한 생물학 연구와 관련된 건입니다.

군 관련 연구 기관에서 치쿤구니야 바이러스를 대상으로 한 기능획득 실험 연구비 제안서가 포함돼 있었습니다.

기능획득 연구는 바이러스의 성질을 일부러 강화해 보는 실험입니다. 방역 연구 목적으로도 쓰이지만 위험성 때문에 논쟁이 끊이지 않는 분야입니다.

재래식 무기 — 드론 다음에 남은 것

재래식 무기 개발은 생물학보다 덜 주목받지만 실제 피해와 더 가깝습니다. 드론 군집이 대표 사례입니다.

설계와 제어 논리를 만드는 작업에 모델이 쓰이면 개발 기간이 줄어듭니다. 부품은 이미 상용으로 구할 수 있습니다.

보고서가 이 항목을 별도로 세운 것은 앞으로 사례가 더 늘어날 것으로 본다는 신호로 읽힙니다.

증류 — 알리바바로 귀속된 최대 규모

증류는 다른 모델의 출력을 대량으로 받아 자기 모델을 학습시키는 방법입니다. 원본의 실력을 값싸게 베끼는 셈입니다.

앤스로픽은 지금까지 측정한 것 중 가장 큰 증류 작전을 알리바바에 귀속시켰습니다.

대상은 클로드 오푸스 4.6과 4.7의 사고 과정이었습니다. 답만이 아니라 답에 이르는 과정을 가져가려 한 것입니다.

하루 300만 건, 3,500개 가짜 계정

이 작전은 정점에서 하루 약 300만 건의 주고받기를 기록했습니다.

사용된 계정은 3,500개가 넘는 위장 계정이었습니다. 한 계정이 눈에 띄지 않을 만큼만 쓰고 흩어지는 방식입니다.

이런 분산 때문에 계정 단위 탐지로는 잡히지 않습니다. 전체 패턴을 봐야 드러납니다.

1억 5100만 건이라는 총합

2026년 5월부터 7월 사이에 관측된 주고받기는 총 1억 5100만 건이 넘습니다.

이 정도 분량이면 상당한 규모의 학습 데이터가 됩니다. 비용은 원본을 직접 학습시키는 것과 비교할 수 없이 낮습니다.

모델 회사 입장에서는 연구비를 통째로 빼앗기는 셈이라 민감할 수밖에 없습니다.

노동과 도구의 격차가 무너졌다는 문장

보고서 전체를 관통하는 결론은 격차의 붕괴입니다. 잘 갖춰진 국가 조직과 개인 사이의 차이가 줄었다는 것입니다.

학부생 두 명이 50개 조직을 상대한 사례, 프리랜서가 드론 군집을 다룬 사례가 그 근거로 제시됩니다.

방어하는 쪽의 전제가 바뀝니다. 공격자의 규모로 위협 수준을 가늠하던 방식이 더는 통하지 않습니다.

실제 사례 — 이 보고서가 방어자에게 주는 것

보고서에는 각 집단의 식별자와 수법이 정리돼 있습니다. 보안 담당자는 이것을 탐지 규칙으로 옮길 수 있습니다.

특히 자동화된 대량 시도는 한 건씩 보면 평범해 보입니다. 빈도와 분포를 함께 봐야 드러납니다.

계정 단위가 아니라 행위 패턴 단위로 보는 관점이 필요하다는 점이 이 문서의 실무적 교훈입니다.

우리가 당장 할 수 있는 일

개인 수준에서는 가짜 뉴스와 가짜 댓글에 대한 경계가 가장 현실적인 대응입니다. 스무 개 언어로 찍어 내는 조직이 실재합니다.

출처가 처음 보는 사이트인지, 같은 내용이 여러 낯선 사이트에 동시에 떠 있는지 확인하는 습관이 도움이 됩니다.

조직 차원에서는 계정 인증과 이상 사용량 탐지를 점검할 시점입니다. 위장 계정 3,500개가 실제로 동원됐습니다.

핵심 정리

앤스로픽이 9월 10일 위협 인텔리전스 보고서를 냈습니다. 2025년 12월부터 2026년 8월까지 일곱 가지 피해 영역의 악용 사례를 담았습니다.

러시아 첩보 클러스터, 창사 기반 자동 익스플로잇 공장, 지방 경찰의 자국민 감시, 70개 가짜 뉴스 사이트가 구체적으로 기술됐습니다.

가장 큰 증류 작전은 알리바바에 귀속됐고 정점에서 하루 300만 건, 총 1억 5100만 건이 관측됐습니다. 결론은 국가 조직과 개인 사이의 격차가 무너졌다는 것입니다.

참고하실 만한 것

원문 보고서는 앤스로픽 홈페이지에서 전문을 내려받을 수 있습니다. 각 집단의 식별자와 관측 수치가 표로 정리돼 있습니다.

SVIL 블로그에서는 AI 보안과 정책 소식을 저시력 사용자도 편하게 읽을 수 있는 큰 글씨로 정리하고 있습니다.

이 글의 근거가 된 원문은 아래 출처 목록에 모아 두었습니다.

출처

• Anthropic — Countering misuse of AI: September 2026
• Anthropic — Detecting and countering misuse of AI (PDF)
• SiliconANGLE — Anthropic says AI now lets lone operators run state-level hacking campaigns
• Unite.AI — Anthropic Details Disrupted Claude Misuse Across Seven Harm Areas
• The Next Web — Anthropic details how Claude was misused for surveillance and weapons
• The Spokesman-Review — Anthropic reports it blocked potential bioweapons research
• Daily Caller — Anthropic Reveals How It Stopped Kamikaze Drone Swarms and Biological Weapons
• AI Weekly — Anthropic Details Russian, Chinese AI-Uplifted Ops on Claude

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/