레딧 이용자이자 개발자인 'UntilHEX'는 Anthropic의 Claude Code가 자신의 맥에서 몰래 돌던 암호화폐 채굴 프로그램 XMRig를 찾아냈다고 주장했다. 맥 온도 모니터링 앱을 개발하다 센서 데이터 분석을 Claude Code에 맡겼고, 그 과정에서 XMRig 실행이 확인됐다는 것이다. 톰스하드웨어가 이 레딧 게시물을 보도했으며, 회사의 공식 발표가 아니라 개발자 본인의 주장이다.
.jpg){kind=link}
Claude Code는 자신이 설치하지 않은 채굴 프로그램이 맥에서 돌고 있다고 경고했다. XMRig가 CPU를 약 1175% 쓰며 코어 약 12개를 점유했다는 내용이다. 개발자는 맥이 평소보다 느렸고 센서 온도도 예상보다 높았다고 했다. 그는 악성코드가 '맥이 왜 그렇게 엉망으로 작동했는지 설명해 준다'고 말했다.
XMRig는 맥 시작 프로그램에도 등록돼 컴퓨터를 켤 때마다 자동으로 실행됐다. 공개된 화면 기록으로 추정하면 시작 프로그램 목록에는 8월 29일 무렵 추가됐다. 개발자가 Claude Code에 분석을 요청해 XMRig를 발견한 날은 18일(현지시간)이다.
Claude Code는 사용자 동의 없이 프로그램을 끄거나 파일을 지우지 않았다. 시작 프로그램 등록 해제, 채굴 프로세스 중단, 관련 파일의 격리 폴더 이동을 제안하고 '지금 정리해도 될까요?'라고 승인을 물었다.
개발자가 악성 프로그램 정리를 Claude Code에 맡기자 대부분은 AI가 처리했다. 파일 하나만 접근 권한 문제로 개발자가 수동으로 삭제했다. 그는 파일 하나만 수동으로 삭제하면 됐고 Claude는 매우 효과적이었다고 평가했다. 정리를 마친 뒤에는 보안 프로그램 Malwarebytes로 추가 검사를 했다.
악성코드가 어떤 경로로 설치됐는지는 밝혀지지 않았다. Malwarebytes 검사 결과도 구체적으로 공개되지 않아 완전히 제거됐는지는 알 수 없다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.