오늘의 AI 뉴스 Top 3 (2026-09-09)

2026. 9. 8.

📍 NEWS 01

🔐 클로드 계정 노리는 인포스틸러, 구독료만 조용히 갉아먹었다

해커들이 인포스틸러 악성코드로 클로드 로그인 세션을 훔쳐 구독자 토큰을 몰래 소진시키고 있다. AI 컨설턴트 그랜트 드 스와르트는 작업하지 않은 날에도 월 200달러 요금제 토큰이 소진된 것을 발견했다. 앤트로픽은 계정을 정지하고 세션을 무효화했지만, 예방책에 대한 질문에는 답하지 않았다.

#앤트로픽 #보안 #인포스틸러

TechCrunch가 9월 8일 보도한 바에 따르면, 감염된 PC에서 탈취된 클로드 로그인 세션이 본인 몰래 켜켜이 팔리거나 악용되며 유료 구독자들의 토큰을 축내고 있다.

🔐 항목 내용
📅 피해 발견 2026.08.04
🧑‍💻 대표 사례 그랜트 드 스와르트(월 200달러 Max 20x 요금제)
🦠 공격 수단 인포스틸러 악성코드로 세션 키 탈취
🔑 악용 방식 탈취 키로 무단 OAuth 토큰 발급
💷 앤트로픽 대응 계정 정지·세션 무효화, 일부 환불(약 44.49파운드)

앤트로픽 측은 "탈취된 클로드 세션 키로 무단 OAuth 토큰이 발급됐다"고 확인했지만, 이런 악용을 막을 구체적 보안 장치에 대해서는 언급을 거부했다. 레딧과 깃허브에도 비슷한 피해 사례가 잇따라 올라오고 있어, 사용량 내역을 항목별로 확인할 수 없다는 불만과 함께 신뢰 문제로 번지는 모습이다.

"일하지 않은 날에도, 예약해둔 Cowork 작업이 멈춰 있거나 이미 끝난 상태에서도 토큰이 줄어들었다."

출처: TechCrunch – Hackers are stealing Claude tokens from subscribers


📍 NEWS 02

💶 미스트랄, 유럽 최대 스타트업 투자 유치로 몸값 24조 원

프랑스 미스트랄AI가 30억 유로 시리즈D를 유치하며 유럽 테크 스타트업 사상 최대 규모 투자를 받았다. 삼성전자가 주도하고 엔비디아·a16z·블랙록 등이 참여했다. 미국 빅테크에 기대지 않는 '주권 AI'가 핵심 투자 포인트로 꼽혔다.

#미스트랄 #유럽AI #투자유치

TechCrunch에 따르면 미스트랄AI가 기업가치 210억 유로(약 24조 원)를 인정받으며 30억 유로(약 4조 8천억 원) 규모의 시리즈D 투자를 유치했다. 유럽 테크 기업 사상 최대 지분 투자 기록이다.

💶 항목 내용
💰 투자 규모 30억 유로(약 4조 8천억 원)
🏦 기업가치 210억 유로(약 24조 원)
🥇 주요 투자자 삼성전자(리드), EQT 스케일업유럽펀드, PSG에쿼티
🤝 추가 투자자 엔비디아, a16z, 세일즈포스벤처스, 블랙록 등
🇫🇷 핵심 키워드 '주권 AI(Sovereign AI)'

이번 투자의 핵심은 '주권 AI' 전략이다. 미국 빅테크 의존도를 낮추고 정부·기업이 AI 인프라를 자체 통제할 수 있게 돕는다는 구상으로, 특히 규제 산업에서 미국 기업의 대안을 찾는 수요가 커지며 미스트랄의 '비(非)미국' 정체성이 오히려 사업 매력으로 작용하고 있다는 평가다.

에마뉘엘 마크롱 프랑스 대통령은 이번 라운드를 두고 "프랑스와 한국이 AI의 제3의 길을 만들어가는 것"이라고 평가했다.

출처: TechCrunch – Mistral raises €3B as sovereign AI becomes big business


📍 NEWS 03

🪄 메타, 일상 심부름 다 해주는 개인 AI 에이전트 '뮤즈' 공개

메타가 이메일 발송부터 결제까지 대신 처리하는 개인 AI 에이전트 '뮤즈'를 출시했다. 웹·iOS·안드로이드·왓츠앱에서 무료로 쓸 수 있고, 유료 요금제는 월 20~100달러다. 개인정보 유출 전력이 있는 메타인 만큼, 신뢰를 얻을 수 있을지가 관건이다.

#메타 #AI에이전트 #개인정보

메타가 9월 8일 이메일, 캘린더, 결제, 쇼핑, 스마트홈까지 사용자의 각종 앱과 서비스에 연동해 대신 일을 처리해주는 개인 AI 에이전트 '뮤즈(Muse)'를 공개했다.

🪄 항목 내용
📱 출시 플랫폼 웹, iOS, 안드로이드, 왓츠앱(무료)
💵 유료 요금제 Power 월 20달러 / Maximum 월 100달러
🔧 주요 기능 이메일 발송, 여행 예약, 요금 협상, 레시피 영상→장보기 목록 변환
💳 결제 연동 스트라이프 링크(Stripe Link)
🕶️ 향후 계획 메타 스마트글래스 연동 예정

뮤즈는 앱을 닫아도 백그라운드에서 계속 작동하며 사용자 취향을 학습해 할 일을 먼저 제안한다. 메타는 서비스별로 개별 연동하도록 설계하고, 광고 시스템과 분리된 전용 가상머신에서 데이터를 처리해 프라이버시 통제권을 강조하고 있다.

다만 메타는 2011년과 2019년 미 연방거래위원회(FTC) 프라이버시 관련 제재, 케임브리지 애널리티카 사태, 청소년 유해성 관련 180억 달러대 합의 등 개인정보 이력이 만만치 않다. 기능이 아무리 매력적이어도 소비자들이 민감한 개인 데이터를 메타에 맡길 만큼 신뢰할지는 여전히 물음표로 남는다.

출처: TechCrunch – Meta debuts its Muse AI agent. Will consumers trust it?