한 사용자가 Claude 채팅에서 받은 transcription 앱 설치 링크를 터미널에 붙여넣었다가, 악성코드를 심은 가짜 사이트였다는 걸 알게 됐고, 민감정보가 유출되기 전에 노트북을 초기화함.

문제는 백업 복원 과정에서 발견됐는데, Claude Code용 SKILL.md가 본인 글쓰기 스타일을 그대로 흉내 내고 있었지만, 그 안에 AI가 파일을 불러올 때마다 멀웨어를 다시 받고 자격증명을 훔치라는 지시가 숨어 있었음.

AI가 주는 링크는 검증되지 않았을 수 있으니 붙여넣기 전에 확인해야하고, AI 에이전트 설정 파일은 메모처럼 보여도 실행 가능한 코드이니 반드시 직접 읽어보거나 꼭 점검하는 습관을 가져야할듯