Anthropic Cowork 아키텍처의 보안 취약점 및 MITM 프록시 구조 분석

보안 전문가와 개발자들 사이에서 Anthropic의 투명성 부족과 과도한 권한 요구에 대한 비판적인 반응이 주를 이룬다. 특히 기업용 솔루션으로서 지식재산권 보호를 강조하면서도 정작 아키텍처는 데이터를 훔쳐보기 쉬운 구조라는 점에 대해 강한 우려를 표하고 있다.

• 보안이 중요한 환경에서는 Anthropic Cowork 기능의 로컬 실행 권한을 제한하거나 사용을 지양해야 한다.
• 로컬 시스템에 신뢰할 수 없는 CA 인증서가 설치되었는지 주기적으로 점검이 필요하다.

• 바이너리 분석 결과, 데이터 유출 여부를 확정할 수 없으나 MITM 및 파일 복구 인프라가 이미 SYSTEM 권한으로 활성화되어 있다는 점이 기술적으로 확인됐다.

• Anthropic Cowork는 로컬 환경에서 SYSTEM 권한으로 실행되며 심각한 설계 결함을 보유하고 있다.
• TLS 인터셉션을 통해 사용자의 모든 프롬프트와 API 토큰이 로컬 레이어에서 평문으로 노출되는 구조이다.
• 인증 없는 이벤트 스트림을 통해 로컬의 다른 악성 소프트웨어가 AI 상호작용 내용을 실시간으로 탈취할 위험이 존재한다.
• 보안을 위한 샌드박스 벽이 외부가 아닌 내부 사용자를 향해 설계되어 Anthropic의 가시성만 확보하는 형태이다.