중요팁Reddit
주의: 공식 도메인의 악성 Claude Artifact가 구글 상단 노출 — macOS 인포스틸러 감염 사례
anthropic.com 도메인이라도 curl|bash 설치는 위험. 공식 문서 URL 직접 확인·검증 필수.
요약
구글 검색 결과 상단에 노출된 악성 Claude Artifact가 사용자의 macOS 기기에 인포스틸러(infostealer)를 설치하는 보안 사고가 발생했다. 해당 Artifact는 Anthropic 공식 도메인에서 호스팅되어 정상적인 설치 문서처럼 위장했으며, 사용자는 이를 신뢰하고 안내된 'curl ... | bash' 명령어를 실행했다. 실행 직후 macOS 비밀번호 입력창이 나타났으며, 이후 기기에는 비정상적인 launch agent가 지속적으로 생성되고 접근 권한을 요구하는 증상이 확인되었다. 현재 사용자는 모든 비밀번호 변경 및 기기 연결 해제 등의 긴급 조치를 취한 상태다. Claude Code 설치를 검색할 때 공식 도메인이라도 검증되지 않은 외부 생성 콘텐츠를 실행하지 않도록 각별한 주의가 요구된다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 PSA: a malicious published Claude artifact is ranking on Google for Claude Code install queries — it installed a macOS infostealer on my Mac
원문 보기 ↗