Elastic, 실제 침입서 Claude Code·ChatGPT 데스크톱 악용 사례 공개

Elastic Security Labs 산하 Elastic Threat Command가 11월 공개한 분기 보안 보고서에 따르면, 공격자는 신뢰할 수 있는 AI 애플리케이션을 악성 파일 대신 침입 과정의 실행 경로로 활용했다. 보고서는 2026년 4월 4일부터 9월 8일까지 Elastic 텔레메트리와 위협 사냥·연구에서 확인한 사례를 분석한 것으로, 전체 공격 건수나 시장 규모를 뜻하는 통계는 아니라고 설명했다.

Elastic은 8월 5일 Windows 엔드포인트에서 공격자가 원격 데스크톱 프로토콜(RDP)을 통해 VS Code 확장에 연결된 Claude Code를 조작한 사례를 확인했다. 공격자는 이 환경에서 도구를 준비하고 의심스러운 자체 호스팅 GitLab에 접근했으며, 프록시 터널을 이용한 통신도 시도했다. Elastic Defend는 claude.exe에서 파생된 PowerShell 프로세스와 반복적인 curl 실행을 탐지했다.

5일 뒤 macOS에서는 ChatGPT 데스크톱 애플리케이션이 셸 명령의 중계 역할을 한 침입이 확인됐다. 공격자는 이 경로로 내부 품질보증 인프라 문서를 탐색하고 키체인에 저장된 자격 증명에 접근하는 명령을 실행했다. Elastic은 이와 유사한 macOS 코딩 에이전트 악용 사례에서 권한 우회 옵션, 외부 터널, 시작 시 자동 실행되는 지속성 설정도 관찰했다고 밝혔다.

이번 사례의 핵심은 AI 모델이 새로운 취약점을 이용했다는 데 있지 않다. Claude Code와 ChatGPT 데스크톱처럼 공급업체가 서명하고 조직에서 승인할 수 있는 애플리케이션이 정상 도구라는 신뢰를 이용해 공격자의 실행 경로가 됐다는 점이다. Elastic은 보고서에 언급된 제품명이 해당 기업이나 제품이 침해됐거나 악성 행위에 가담했다는 뜻은 아니며, 공격자가 접근 권한을 확보한 뒤 정상 소프트웨어를 악용한 것이라고 명시했다.

Elastic은 애플리케이션 허용 목록만으로는 이런 행위를 구분하기 어렵다며 프로세스 계보, 엔드포인트 행동, 네트워크 경로, 계정과 권한의 맥락을 함께 분석해야 한다고 제안했다. 보고서는 AI 애플리케이션 자체를 차단하는 방식보다 어떤 에이전트가 신뢰할 수 없는 입력을 처리하고 어떤 계정과 시스템에 접근할 수 있는지 사전에 파악하는 것이 중요하다고 강조했다.

출처: Elastic Security Labs 공식 위협 보고서 https://www.elastic.co/security-labs/reports/threats-etc-report-november-2026-trouble-with-trust ; Elastic Threat Command 보고서 PDF https://www.elastic.co/pdf/elastic-threats-etc-elastic-security-threat-command-nov-2026.pdf