UntilHEX라는 닉네임을 사용하는 개발자는 자신의 Mac 컴퓨터가 거의 두 달 동안 비밀리에 암호화폐를 채굴하고 있었다는 사실을 발견했습니다. 이 악성 프로그램은 Anthropic의 AI 에이전트 Claude Code에 의해 탐지되었습니다. 이전에 이 열성가는 컴퓨터의 온도를 모니터링하기 위한 애플리케이션을 만들기 위해 이 도우미를 사용했습니다. 점검의 이유는 센서의 판독값이었습니다: UntilHEX는 Mac 센서에서 원시 데이터를 업로드하고 값이 너무 높아 보였기 때문에 그 신뢰성을 의심했습니다. Claude Code는 지표를 분석하고 프로세서의 최고 온도가 실제로 섭씨 112도에 도달했다고 보고했습니다.
과열의 원인은 지속적인 높은 부하였습니다. 에이전트는 외부 프로세스가 칩의 자원을 소모하고 있음을 발견했습니다. 메시지에서 Claude Code는 Mac에서 암호화폐 채굴기가 실행되고 있으며, 이는 그가 설치하지 않은 것이며, xmrig가 프로세서 자원의 약 1175%를 사용하고 있음을 발견했습니다. 이는 약 12개의 코어에 해당합니다. macOS 시스템 모니터에서는 100%의 값이 하나의 코어에 대한 전체 부하를 의미하므로, 1175%의 값은 프로그램이 거의 12개의 코어를 최대한 활용하고 있음을 의미합니다. Mac의 정확한 구성은 알려져 있지 않지만, 모든 프로세서 코어가 암호화폐 채굴에 사용되었을 가능성이 큽니다.
XMRig는 원래 Monero (XMR)를 위해 만들어진 인기 있는 오픈 소스 암호화폐 채굴 프로그램입니다. 프로그램 자체는 합법적이지만, 공격자들은 정기적으로 이를 악성 소프트웨어에 포함시킵니다. Monero는 거래의 익명성으로 가치가 있으며, RandomX 알고리즘은 비싼 그래픽 카드 없이 일반 중앙 프로세서에서 효율적인 코인 채굴을 가능하게 합니다.
Claude Code 창의 스크린샷에 따르면, 악성 요소는 2026년 8월 29일에 Mac의 시작 목록에 추가되었습니다. 감염 후 UntilHEX는 컴퓨터가 왜 그렇게 과열되는지 이해하기 위해 자신의 애플리케이션을 작성하기로 결정한 것으로 보입니다. 개발자는 이 발견이 그의 Mac이 왜 그렇게 성능이 저조했는지를 설명한다고 인정했습니다.
Claude Code는 또한 프로그램이 시스템에서 어떻게 위장하고 macOS 시작 시 실행되도록 설정했는지를 설명했습니다. 그러나 에이전트는 독립적으로 프로세스를 종료하거나 파일을 삭제하지 않고 먼저 사용자에게 허가를 요청했습니다. 정리 계획은 시스템과 함께 프로그램이 시작되는 시작 항목을 비활성화하고, 활성 xmrig 프로세스를 중지하고, 악성 파일을 영구 삭제 대신 격리 폴더로 이동하는 세 가지 단계로 구성되었습니다. 댓글에서 UntilHEX는 에이전트에게 정리를 수행하도록 지시했으며, 절차는 거의 문제 없이 진행되었다고 말했습니다. Claude가 접근 문제에 직면했기 때문에 단 하나의 파일만 수동으로 삭제해야 했지만, 전반적으로 작업은 효과적이었습니다. 그 후, 개발자는 시스템에 프로그램의 흔적이 남아 있지 않도록 Malwarebytes 안티바이러스로 Mac을 추가로 스캔했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
