개인용 '클로드' 계정 탈취 공격 확인…회사 데이터도 노출 우려
AI 서비스 클로드에서 로그인 세션을 탈취하는 '인포스틸러' 악성코드 공격이 발견됐다. 탈취된 계정에 회사 구글 계정이 연결되어 있으면 업무 데이터까지 노출될 수 있으며, 세션 쿠키를 재사용해 2단계 인증을 우회할 수 있다.
AI 서비스 클로드에서 로그인 세션을 탈취하는 '인포스틸러' 악성코드 공격이 발견됐다. 탈취된 계정에 회사 구글 계정이 연결되어 있으면 업무 데이터까지 노출될 수 있으며, 세션 쿠키를 재사용해 2단계 인증을 우회할 수 있다.