Claude Code(클로드 코드) 노린 '스타트업 $200 크레딧' 피싱 주의보

요약

최근 'Claude for startups'를 사칭하여 200달러 크레딧을 제공한다는 피싱 이메일이 유포되고 있어 각별한 주의가 필요하다. 해당 이메일은 발신자 도메인이 anthropic.com이나 claude.com이 아닌 claudecodeforstartups.com을 사용하고 있다. 공격자는 피해자에게 ANTHROPIC_BASE_URL 설정을 변경하도록 유도하는데, 이는 Claude Code가 Anthropic의 서버가 아닌 공격자의 서버로 연결되게 만든다. 설정이 변경되면 공격자가 코드, 파일, 대화 내용은 물론 환경 내의 키나 비밀번호까지 탈취할 수 있어 매우 위험하다. 또한 악성 코드 설치나 계정 탈취를 위한 명령어가 실행될 수도 있다. Anthropic은 이와 같은 크레딧 프로모션을 진행하지 않으며 실제 크레딧은 공식 콘솔 계정을 통해 제공된다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.