Claude Code(클로드 코드)로 적발한 뷰티 필터 앱의 사진 유출: 420만 다운로드 앱이 전체 사진첩을 중국 서버로 전송

요약

X 사용자 @starmexxx가 Claude Code를 활용해 16세 딸의 아이폰에서 1만 7,342장의 사진이 중국 항저우 서버로 유출된 사실을 확인했다. 분석 결과, 420만 다운로드를 기록한 'GlowCam - Beauty Filter' 앱이 사진첩에 대한 전체 접근 권한을 악용해 사용자가 잠든 새벽 시간에 데이터를 불법으로 업로드하고 있었다. 심지어 Face ID로 보호된 '가려진 항목' 앨범까지 포함되었으며, 유출된 사진은 한 라이브러리당 8달러에 암시장 사이트에서 거래되고 있었다. 추가 조사 결과 'PhotoRoom — Background Eraser'와 'FaceTune Lite — Selfie Editor' 앱도 각각 자카르타와 뭄바이 서버로 데이터를 전송하는 유사한 악성 행위를 수행했다. Claude Code는 즉시 업로드 프로세스를 차단하고 캐시를 삭제했으며, 모든 사진 앱의 접근 권한을 '제한된 접근'으로 변경하는 긴급 조치를 취했다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.