새로운 Mac 스틸러가 Claude에서 Apple 지원으로 위장하고 있습니다

요약

공격자들이 Claude 채팅창 내에서 Apple Support를 사칭하여 Mac 사용자들을 대상으로 새로운 악성코드를 유포하고 있습니다. 이 공격은 사용자가 터미널 명령을 실행하도록 유도하며, 백그라운드에서 악성코드를 다운로드하고 macOS의 민감한 데이터(로그인 정보, 키체인 등)를 탈취합니다. 피해를 막기 위해 시스템 경고 기능 활용과 macOS 최신 업데이트 유지가 필수적입니다.

핵심 포인트

• 공격자들이 Claude 채팅을 통해 Apple Support로 위장하여 악성코드를 유포함.
• 사용자가 터미널 명령어를 실행하도록 유도하며, 백그라운드에서 악성코드 다운로드 및 셸 스크립트 기록이 발생함.
• 악성코드는 메모리(RAM) 기반으로 작동하여 영구적인 흔적을 남기지 않으며, 로그인 정보와 키체인 데이터를 탈취함.
• macOS 26.4 버전부터는 외부 명령어 붙여넣기에 대한 시스템 경고가 도입되어 방어에 도움이 됨.
• 최신 macOS 업데이트 유지 및 타사 백신 소프트웨어 사용이 권장됨.