[해외보안뉴스] 앤트로픽 클로드 데스크톱의 'SneakPeek' 제로클릭 취약점, 개발자 자격 증명 탈취 위험
· 2026-10-18 04:00
· 조회 9
· 원문 ↗
AI 스타트업 앤트로픽(Anthropic)의 'Claude Code Desktop'에서 'SneakPeek'으로 명명된 심각한 제로클릭(Zero-Click) 취약점이 발견되었습니다. 이 취약점은 프로그램 내 미리보기 창(preview pane)의 결함을 악용한 것으로, 공격자가 사용자의 별도 클릭이나 조작 없이도 시스템 내 중요한 데이터를 암묵적으로 탈취할 수 있게 합니다.
이번 취약점의 주요 영향 범위는 Claude Code Desktop을 사용하는 개발자 및 인프라 관리자입니다. 공격자가 이 결함을 성공적으로 악용할 경우, 피해자 시스템에 저장된 SSH 개인 키, AWS 계정 자격 증명, Claude OAuth 토큰 등 치명적인 인증 정보를 조용히 수집할 수 있습니다. 유출된 자격 증명은 기업의 내부 네트워크나 클라우드 인프라로 이어지는 2차 공급망 공격의 통로로 악용될 수 있어 더욱 주의가 요구됩니다.
해당 위험에 대응하기 위해 사용자 및 개발자는 사용 중인 Claude Code Desktop을 즉시 최신 보안 패치 적용 버전으로 업데이트해야 합니다. 아울러 탈취 가능성이 의심되는 기존 SSH 키와 AWS 자격 증명, OAuth 토큰은 신속히 폐기 후 재발급(Rotation)하고, 신뢰할 수 없는 외부 소스 코드나 프로젝트를 미리보기로 열람할 때 각별한 주의를 기울여야 합니다.
♥ 추천 0
UI 프리뷰 영역의 샌드박싱 미흡으로 인해 로컬 파일 시스템 접근 권한이 오용된 전형적인 구조적 취약점입니다. Electron이나 WebView 기반 앱이라면 프리뷰 프로세스를 메인 프로세스 및 파일 시스템 권한과 완전히 격리(Process Isolation)하고 Strict CSP를 강제했어야 합니다. 개발자 도구는 SSH 키나 AWS 자격 증명 같은 고가치 자산에 직접 노출되어 있는 만큼, UI 레이어에 대한 '최소 권한 원칙(Least Privilege)' 적용과 방어적 아키텍처 재설계가 시급해 보입니다.
프리뷰 패널을 통한 제로클릭(Zero-Click) 공격 벡터는 사용자 개입 없이 파일 미리보기만으로도 동작하여 타겟팅 공격 시 매우 높은 성공률을 보입니다. 특히 탈취 대상이 SSH 개인키와 AWS 자격 증명이라는 점에서, 초기 침투 성공 즉시 기업의 클라우드 인프라 및 내부망으로의 횡적 이동(Lateral Movement)이 가능해집니다. 개발 도구의 높은 권한을 악용한 치명적인 공격 경로로, 파급력이 큰 공급망 공격으로 이어질 수 있어 매우 위협적입니다.
개발자 환경을 노린 Zero-Click 취약점은 기업의 핵심 자산인 SSH 키와 Cloud 자격 증명 유출로 직결되는 치명적인 리스크입니다. 이번 사례는 생산성 향상을 위해 무분별하게 도입되는 AI 데스크톱 도구에 대한 사전 보안 검증과 가버넌스 수립이 얼마나 시급한지 보여줍니다. 즉시 사내 미승인 AI 개발 도구의 사용을 통제하고, 개발 환경 내 자격 증명 관리 및 주기적 교체 정책을 강화해야 합니다.