Claude 구독자에게 생긴 문제
Claude를 유료로 쓰는 개인 사용자라면 이제 모델 성능만 볼 수는 없다. TechCrunch 보도에 따르면 일부 Claude 구독자 계정에서 사용자가 직접 작업하지 않았는데도 토큰 사용량이 늘어나는 사례가 확인됐다. 핵심은 단순한 과금 불만이 아니라, 세션 키나 로그인 세션이 탈취됐을 때 유료 사용량이 다른 사람의 작업에 소비될 수 있다는 점이다.
보도에 등장한 사례는 영국 이스트서식스의 독립 AI 컨설턴트 Grant De Swardt다. 그는 Claude Max 20x 계정을 쓰고 있었고, 2026년 8월 4일 자신이 작업하지 않는 동안 토큰 사용량이 올라가는 것을 봤다. 다음 날에는 Claude에 연결한 항목을 끄고 작업도 하지 않았지만 다시 사용량이 증가했다. 그는 Anthropic에 항목별 사용 내역을 요청했지만 제공받지 못했고, Anthropic은 이상 징후를 인정한 뒤 유료 계정을 정지하고 기존 세션과 서버 측 Claude Code 토큰을 무효화했다. 남은 구독 기간에 대해서는 44.49파운드의 일부 환불이 이뤄졌다.
이 사건이 중요한 이유는 Claude 같은 AI 제품이 이제 단순 채팅 도구를 넘어 개발, 문서 작성, 업무 자동화, 연구 보조, 에이전트 실행 환경으로 쓰이고 있기 때문이다. 계정 하나가 멈추면 단순히 챗봇을 하루 못 쓰는 수준이 아니라, 자동화된 업무 흐름과 고객 작업, 코드 작성 환경까지 함께 흔들릴 수 있다.
문제의 본질은 비밀번호보다 세션이다
Anthropic이 De Swardt에게 설명한 내용에 따르면, 손상된 Claude 세션 키가 승인되지 않은 Claude Code OAuth 토큰을 만드는 데 사용된 것으로 조사됐다. 계정이 외부 제3자 서비스에 의해 다른 사람의 활동을 처리하는 용도로 쓰인 것처럼 보였지만, 접근 경로는 명확히 특정되지 않았다. 즉, 사용자의 자격 증명이나 세션 데이터가 몰래 빠져나갔을 가능성과, 계정이 외부 서비스에 연결된 상태였을 가능성이 모두 남아 있었다.
개인 사용자가 특히 주의해야 할 지점은 여기에 있다. 비밀번호를 바꾸는 것만으로 충분하지 않을 수 있다. 세션 쿠키, 로그인 세션, OAuth 승인, Claude Code 토큰, 외부 앱 연결이 살아 있으면 공격자는 새 비밀번호를 몰라도 일정 범위의 접근을 유지할 수 있다. AI 도구를 개발 환경과 연결해 쓰는 사용자는 더 조심해야 한다. 로컬 개발 도구, 브라우저, 클라우드 실행, 코드 편집기 플러그인, 자동화 서비스가 같은 계정 권한을 공유할 수 있기 때문이다.
Anthropic은 일부 사용자에게 보낸 안내에서 일반적인 정보 탈취 악성코드가 Claude 로그인 세션을 훔치고, 이를 이용해 Claude 계정에 접근해 사용량을 소비하는 악성 행위를 확인했다고 설명했다. 이런 악성코드는 저장된 비밀번호, 세션 데이터, 로그인 정보를 빼내는 종류의 프로그램이다. 감염 경로는 Claude 자체 사용이 아니라, 감염된 소프트웨어 다운로드나 악성 광고 클릭처럼 일반적인 온라인 경로일 수 있다고 했다.
유료 AI 계정에서 먼저 확인할 것
이번 사례를 Claude만의 문제로 좁게 볼 필요는 없다. 유료 AI 서비스 대부분은 사용량, 세션, API 키, OAuth 권한, 코드 도구 연동을 조합해 작동한다. 개인 사용자는 편의를 위해 여러 기기에 로그인하고, 개발자는 CLI와 IDE에 연결하며, 연구자는 브라우저 확장이나 문서 도구와 붙여 쓴다. 연결 지점이 많아질수록 확인해야 할 표면도 넓어진다.
| 항목 | 확인할 질문 | 판단 기준 |
|---|---|---|
| 사용량 | 내가 작업하지 않은 시간에 토큰이나 한도가 줄었는가? | 반복적으로 증가하면 단순 착각으로 넘기지 말고 즉시 세션과 연결 앱을 점검한다. |
| 세션 | 로그인된 기기, 브라우저, CLI, 코드 도구가 모두 내가 쓰는 것인가? | 출처가 불분명하면 전체 로그아웃과 세션 무효화를 먼저 한다. |
| OAuth 권한 | Claude Code나 외부 서비스에 부여한 권한이 현재도 필요한가? | 쓰지 않는 연결은 남겨두지 않는다. |
| 과금 | 월 구독, 자동 업그레이드, 사용량 제한이 예상과 맞는가? | 카드 청구와 계정 사용량을 함께 대조한다. |
| 증빙 | 서비스가 항목별 사용 내역을 보여주는가? | 총량만 보이면 이상 사용을 입증하기 어렵다. |
Claude Code와 외부 연동을 쓰는 개발자의 기준
개발자는 채팅 화면만 쓰는 사용자보다 더 넓은 권한을 다룬다. Claude Code, 코드 편집기, 터미널, 저장소, 배포 스크립트, 클라우드 실행 환경에 AI 계정을 붙이면 생산성은 올라가지만, 세션과 토큰이 어디에서 쓰이는지 한눈에 보기 어려워진다. 이번 보도에서 문제가 된 지점도 Claude Code OAuth 토큰과 관련이 있었다는 점을 가볍게 넘기면 안 된다.
실사용 전에는 먼저 연결 범위를 줄여야 한다. 개인 실험용 계정과 업무용 계정을 섞지 않고, 장기 사용하지 않는 외부 앱 권한은 해제한다. 로컬 장비에서는 브라우저 저장 비밀번호와 세션 쿠키를 훔치는 악성코드 가능성을 배제하기 위해 보안 검사를 수행한다. 특히 출처가 불분명한 개발 도구, 크랙 소프트웨어, 브라우저 확장, 광고를 통해 받은 설치 파일은 AI 계정과 같은 환경에서 실행하지 않는 편이 안전하다.
또 하나의 기준은 사용량 감시다. AI 제품이 매일 업무에 들어와 있다면 월말 청구서만 확인해서는 늦다. Claude Max처럼 정액 구독이더라도 한도 소모가 업무 가능 시간과 직접 연결될 수 있다. 매일 쓰는 사용자는 적어도 작업 전후의 사용량 변화를 기록해두는 편이 낫다. 서비스가 항목별 내역을 제공하지 않는다면, 사용자가 직접 기준선을 남겨야 이상 징후를 설명할 수 있다.
학생과 연구자가 조심할 지점
학생과 연구자는 과금보다 계정 신뢰성과 자료 노출 문제를 함께 봐야 한다. 논문 정리, 코드 실험, 데이터 분석, 과제 초안, 연구 아이디어를 AI 도구에 넣는 경우가 많다. 계정이 탈취되면 토큰만 소비되는 것이 아니라, 기존 대화와 파일, 프로젝트 맥락에 접근될 가능성도 검토해야 한다. 보도에서는 구체적인 데이터 유출 범위가 확인된 것은 아니지만, 로그인 세션 탈취가 언급된 만큼 계정 안에 무엇이 남아 있는지 사용자가 직접 확인해야 한다.
공용 PC나 연구실 장비에서 로그인한 적이 있다면 더 엄격하게 봐야 한다. 여러 사람이 쓰는 컴퓨터에 세션이 남아 있거나, 브라우저 동기화가 켜져 있거나, 비밀번호 관리가 느슨하면 AI 계정은 쉽게 공유 계정처럼 변한다. 연구 프로젝트에서 유료 AI 계정을 공동으로 쓰는 경우에는 누가 어떤 작업에 쓰는지 기록하고, 개인 결제 계정으로 팀 전체 자동화를 돌리지 않는 것이 좋다.
이상 사용이 의심될 때의 처리 순서
- 사용량 기준선을 남긴다. 작업하지 않은 시간대, 사용량 변화, 연결된 도구 상태를 기록한다.
- 모든 기기에서 로그아웃한다. 단순 로그아웃보다 기존 세션 무효화가 가능한지 확인한다.
- OAuth와 외부 앱 연결을 끊는다. Claude Code, 자동화 도구, IDE 플러그인, 실험용 서비스 연결을 다시 본다.
- 비밀번호를 바꾸고 2단계 인증을 점검한다. 같은 비밀번호를 다른 서비스에서 썼다면 함께 변경한다.
- 로컬 장비를 검사한다. 정보 탈취 악성코드 가능성을 확인하고, 감염이 의심되면 깨끗한 환경에서 계정을 복구한다.
- 지원팀에 항목별 내역을 요청한다. 제공되지 않더라도 요청 시점과 답변을 남겨 분쟁 기준을 만든다.
여기서 중요한 것은 순서다. 비밀번호만 바꾸고 기존 세션을 그대로 두면 문제가 계속될 수 있다. 반대로 계정만 정리하고 감염된 장비를 그대로 쓰면 새 세션이 다시 탈취될 수 있다. 계정, 연결 권한, 로컬 환경을 함께 봐야 한다.
AI 제품 선택 기준도 달라진다
새 AI 모델이나 구독 상품을 고를 때는 답변 품질, 컨텍스트 길이, 코딩 능력, 가격을 먼저 비교하게 된다. 이제는 사용량 투명성도 같은 수준으로 봐야 한다. 사용자가 언제, 어떤 기능으로, 어떤 도구에서 한도를 썼는지 확인할 수 없다면 문제가 생겼을 때 원인을 좁히기 어렵다. TechCrunch 보도에서도 계정 지원이 총 사용량은 추적하지만 항목별 사용 내역을 제공하지 않아 탐지가 늦어질 수 있다는 지적이 나왔다.
업무에 AI를 깊게 붙인 사람일수록 대체 가능성도 봐야 한다. De Swardt는 계정이 약 2주 뒤 복구됐지만, 빠른 지원을 받기 어려웠던 경험과 사용량 내역 부족 때문에 Claude 구독을 취소하고 Cursor로 옮겼다고 말했다. 그는 여러 모델을 쓸 수 있고 더 저렴한 오픈소스 선택지도 활용할 수 있다는 점을 이유로 들었다. 이 판단이 모든 사용자에게 맞는 것은 아니지만, 하나의 AI 계정에 업무 전체가 묶이는 위험은 분명히 보여준다.
개인 사용자는 한 서비스를 깊게 쓰더라도 최소한의 탈출 경로를 마련해두는 편이 좋다. 코드 작업은 로컬 저장소와 버전 관리에 남기고, 문서와 연구 노트는 AI 서비스 안에만 저장하지 않는다. 반복 업무 자동화는 특정 모델 이름보다 입력, 출력, 검토 절차가 분리되도록 설계한다. 그래야 계정 정지나 사용량 이상이 생겨도 전체 업무가 멈추지 않는다.
구독을 유지하기 전 확인할 질문
- 내 계정에서 사용량이 언제 증가했는지 시간대별로 확인할 수 있는가?
- Claude Code, 외부 앱, 브라우저, 모바일 앱, 자동화 도구의 연결 상태를 한곳에서 볼 수 있는가?
- 의심 활동이 있을 때 모든 세션과 토큰을 사용자가 직접 무효화할 수 있는가?
- 환불이나 계정 복구 기준이 명확하게 안내되어 있는가?
- 업무나 연구가 하루 이상 멈췄을 때 쓸 수 있는 대체 도구가 있는가?
- 서비스가 항목별 사용 내역을 제공하지 않는다면, 사용자가 자체 기록으로 보완할 수 있는가?
이 질문에 답하기 어렵다면 바로 구독을 취소해야 한다는 뜻은 아니다. 다만 유료 AI 계정을 업무 핵심 도구로 다루려면 보안과 사용량 확인 절차를 먼저 정해야 한다. 특히 월 200달러 수준의 고가 구독이나 팀 단위 계정은 개인 카드 결제보다 더 엄격하게 관리해야 한다. 계정이 잠기거나 한도가 소진됐을 때 발생하는 손실이 구독료보다 클 수 있기 때문이다.
출처와 검증
이 글은 TechCrunch가 2026년 9월 8일 보도한 Claude 구독자 토큰 탈취 사례를 바탕으로 작성했다. 보도에 따르면 Anthropic은 일부 사용자에게 의심 활동을 감지해 로그아웃, 기존 승인 무효화, 일부 환불, 악성코드 가능성 안내를 진행했다. 다만 사용자가 오용을 직접 식별하는 방법에 대해 Anthropic은 TechCrunch의 질의에 별도 의견을 내지 않았다.
원문: TechCrunch – Hackers are stealing Claude tokens from subscribers