DOGE를 기억하십니까? 일론 머스크가 도널드 트럼프 대통령의 지명으로 연방 운영비 절감과 효율화를 위해 신설한 '정부 효율성 부서'입니다. 지금 이 부서 출신 전 직원들이 AI 대기업 앤트로픽을 해킹하고 있습니다.
DOGE 출신 네 명이 AI 에이전트를 활용해 12시간 만에 앤트로픽의 내부 시스템을 해킹했습니다. 앤트로픽이 상장을 신청한 같은 날 이에 대한 보도가 나왔습니다.
소규모 스타트업이 앤트로픽 내부에 침투한 방법은?
DOGE는 머스크와 비벡 라마스와미가 도널드 트럼프 대통령을 위해 관리하던 예산 절감 부서였습니다. 2025년 감축 조치로 인해 연방 노동자 25만 명 이상이 일자리를 잃었습니다.
해당 부서는 거의 주목받지 못한 채 2026년 7월 4일에 문을 닫았습니다. 불과 3주도 지나지 않아 네 명의 전직원이 14억 달러 규모의 군사 사이버 스타트업을 출범시켰습니다.
이 스타트업의 이름은 캐시드럴이며, 공동 창업자는 개빈 클릭거, 루크 패리터, 마르코 엘레즈, 잭 스타인입니다.
앤트로픽에 따르면, 연구진은 며칠간 앤트로픽 자체 소프트웨어를 공격했지만 실패했습니다. 이후 AI 에이전트가 우회하여 외부 영업 및 관리 도구를 공략했습니다.
캐시드럴의 초안 보고서에 따르면, 이러한 경로를 통해 미팅 기록, 급여, 채용 제안, 첨단 AI 모델 관련 슬랙 채팅 등이 노출됐습니다.
“일반적인 기업용 소프트웨어의 허점이 최고 수준의 조직 인프라까지 위협할 수 있다는 사실은 미국 내 모든 기업이 주의해야 한다는 신호입니다.” - 워싱턴포스트는 캐시드럴의 초안 보고서를 인용했습니다.
이 행위는 범죄가 아니었습니다. 외부인이 보안 취약점을 찾아 신고하면 보상하는 앤트로픽의 버그 바운티 프로그램을 통해 진행됐습니다.
BREAKING: AI cybersecurity startup founded by ex-DOGE staffers breaches Anthropic's internal systems in under 12 hours using AI agents, accessing sensitive employee data & Slack messages.
— Polymarket (@Polymarket) October 26, 2026
앤트로픽은 왜 반박하고 있는가?
앤트로픽은 캐시드럴이 영업, 인사, IT 시스템의 일부만 접근했다고 확인했습니다. 고객 채팅, 소스코드, 모델 웨이트 등 클로드를 구동하는 핵심 파일은 전혀 접촉되지 않았다고 밝혔습니다.
“저희 모니터링 시스템이 캐시드럴의 일부 활동을 사전에 포착했고, 신고 전에 해당 접근 권한을 차단했습니다.” 보고서는 앤트로픽을 인용해 설명했습니다.
앤트로픽은 캐시드럴이 모든 활동을 공개하지 않아 규정을 위반했고, 국가안보 위험성을 과장했다고 지적했습니다.
캐시드럴은 7월 안드레센 호로위츠와 세쿼이아 캐피탈 주도로 1억 6천만 달러를 조달하며, 14억 달러의 평가를 받았습니다. 트럼프 행정부 고위 관리는 워싱턴포스트에 연방 정부 3개 기관이 해당 스타트업을 고용했다고 밝혔습니다.
앤트로픽은 나스닥 상장 절차를 밟고 있습니다. 이번 공시에서 앤트로픽의 기업가치는 최대 2조 달러로 평가됐으며, 금융 자문사 디베어 그룹 최고경영자 나이젤 그린은 “터무니없다”고 말했습니다.
앤트로픽은 취약점을 제3자가 사용한 어떤 징후도 발견되지 않았다고 밝혔습니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 일론, DOGE 직원 실직 후 앤트로픽 해킹 읽기