잠재적인 Claude 보안 사건: 자동 발송된 비밀번호 경고 및 의심스러운 .NET 프로세스
레딧 보고서의 사건 상세 내용
r/ClaudeAI의 한 레딧 사용자가 클로드와 관련된 우려스러운 보안 사건을 보고했습니다. 해당 사용자의 상사가 회사 Outlook 계정으로 전송된 이메일 링크를 통해 오전 10시 59분에 클로드에 로그인했습니다. 오전 11시에 그들은 내부 데이터베이스 비밀번호 변경 시도 실패에 관한 여러 이메일을 받았습니다.
보고서에서 언급된 비정상적인 측면:
- 이메일은 상사 자신의 계정에서 상사에게 보내진 것이었습니다
- 일반적으로 이러한 알림은 IT 팀의 자동화된 메시지로 발송됩니다
- 오전 11시 05분까지 이메일이 수신함에서 완전히 사라졌습니다
- 보낸 편지함, 임시 보관함, 복구 가능한 삭제 항목에 흔적이 없었습니다(스크린샷이 촬영됨)
시스템 동작 관찰
시스템 종료를 시도할 때, OS는 ".NET-BroadcastEventWindow4.0.0.0.1a0e24.0"이 여전히 실행 중이어서 종료를 방지했습니다. 사용자는 이전에 회사 컴퓨터에서 이런 일이 발생한 적이 없다고 언급했습니다.
사용자의 조사에 따르면 .NET 파일은 일반적인 Windows 구성 요소이지만 때로는 악성일 수 있습니다. 이 보고서는 최근 클로드 코드 유출을 이 사건의 잠재적 맥락으로 언급하고 있습니다.
해당 사용자의 회사는 영향을 받은 직원에게 IT 부서가 조사할 때까지 시스템을 종료하도록 지시했습니다. IT 팀은 현재 고객 긴급 상황으로 바쁜 상태입니다.
📖 Read the full source: r/ClaudeAI
👀 See Also
OpenClaw 인스턴스를 위한 다섯 가지 필수 보안 단계
레딧 게시물은 OpenClaw를 기본 설정으로 실행하면 심각한 보안 위험이 발생한다고 경고하며, 다섯 가지 즉각적인 조치를 제시합니다: 기본 포트 변경, 비공개 접근을 위한 Tailscale 사용, 방화벽 구성, 에이전트 전용 계정 생성, 설치 전 스킬 검사.
OpenObscure: AI 에이전트를 위한 오픈소스 온디바이스 개인정보 보호 방화벽
OpenObscure는 AI 에이전트와 LLM 제공자 사이에 위치하는 오픈소스, 온디바이스 프라이버시 방화벽입니다. 이는 요청이 사용자의 디바이스를 떠나기 전에 PII 값을 AES-256을 사용한 FF1 형식 보존 암호화로 암호화하여 데이터 구조를 유지하면서 프라이버시를 보호합니다.
GitHub 저장소는 공개 AI 채팅을 위한 16가지 프롬프트 인젝션 기술과 방어 전략을 문서화합니다.
한 개발자가 공개 AI 챗봇에 대한 보안 조치를 GitHub 저장소에 공개했습니다. 이는 사용자들이 프롬프트 인젝션, 역할극 공격, 다국어 트릭, base64 인코딩 페이로드 등을 시도한 후 작성된 가이드입니다. 이 가이드에는 문서화된 16가지 인젝션 기법을 모두 테스트하는 Claude 코드 스킬이 포함되어 있습니다.
에이전트 격리 보안 분석: 샌드박스 없음에서 파이어크래커 VM까지
Cursor, Claude Code, Devin, OpenAI, E2B가 에이전트 워크로드를 어떻게 격리하는지 분석합니다. 샌드박스 없음부터 하드웨어 격리된 Firecracker 마이크로VM까지 다양한 접근 방식을 다룹니다. 컨테이너 런타임은 2019년 이후 매년 탈출 CVE가 발생한 반면, Firecracker는 7년간 게스트-호스트 탈출 사례가 단 한 건도 없습니다.