Claude 사용량 급증 현상이 DeepSeek/Moonshot 증류 공격과 관련이 있을까?

내 경험이랑 Claude/Claude Code 쓰는 애들이 갑자기 세션/주간 사용량이 미친 듯이 빨리 녹아내린다고 징징대는 글들이 쏟아지는 걸 보고 예전부터 든 생각이 하나 있음.

Anthropic이 DeepSeek랑 Moonshot에 대해 쓴 보고서(https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks)를 읽어보니까 이거 진짜 진지하게 파볼 만한 가치가 있겠더라고. Anthropic이 이렇게 말했거든.

“이 연구소들은 약 24,000개의 사기 계정을 통해 Claude와 1,600만 번 이상의 대화를 주고받았다.”

그리고 프록시 서비스가 돌아가는 방식도 설명했지:
“우리 API뿐만 아니라 타사 클라우드 플랫폼 전반에 트래픽을 분산시키는 거대한 사기 계정 네트워크를 운영했다.”

가장 흥미로운 건 이거임:
“단일 프록시 네트워크가 20,000개 이상의 사기 계정을 동시에 관리하면서, 증류(distillation) 트래픽을 일반 고객의 요청과 섞어서 탐지를 어렵게 만들었다.”

Anthropic은 또 DeepSeek가 **“계정 간 동기화된 트래픽”**을 생성한다는 걸 발견했는데, 이건 처리량을 늘리고 안정성을 높이면서 탐지를 피하려고 **“로드 밸런싱”**을 하는 패턴으로 보임.

내 가설은 이거임:
그 계정들이 단순히 가짜 계정인 게 아니라, 해킹당한 실제 Claude 계정들이 섞여 있었던 거라면?

공격자가 실제 사용자가 Claude를 활발하게 쓰고 있을 때를 노려서 그 사람의 인증된 세션으로 증류 쿼리를 몰래 날리면, 실제 사용량인 척 위장하면서 그 사람의 세션/주간 제한을 순식간에 다 써버릴 수 있잖아.

그럼 사용자는 평소랑 똑같이 일했는데 왜 갑자기 제한 걸리는지 어리둥절할 수밖에 없지.

나도 딱 그런 식으로 설명 안 되는 사용량 급증을 겪어봤고, 비슷한 불만 글들이 엄청나게 올라오는 것도 봤거든.

내 두 번째 가설은 더 흥미로움.
해킹당한 사용자들의 Claude Code 요청이 실제 Claude 사용량은 증류나 다른 고객 서비스용으로 빨리고 있는 동안, 정작 본인 요청은 DeepSeek/Kimi 쪽으로 라우팅되고 있었던 건 아닐까?

이게 사실이라면 Claude Code가 갑자기 완전히 다르게 느껴지는 현상도 설명이 됨. 분명 Claude Code를 쓰고 있는데 말투가 바뀌거나, 결과물이 눈에 띄게 구려지거나, 이상한 행동을 하거나, 가끔 중국어 문자가 튀어나오는 그런 현상들 말이야.

이제 우리는 Anthropic의 조사를 통해 이 회사들이 Claude를 중심으로 정교한 프록시 인프라를 구축하고, 수천 개의 계정에 추출 작업을 분산시키고, 일부러 증류 트래픽을 실제 고객 트래픽이랑 섞었다는 걸 알게 됐음.

분명히 말하지만: Anthropic이 실제 Claude 계정이 이런 식으로 털려서 사용됐다고 말한 적은 없음. 이건 내 가설일 뿐임.

하지만 이번에 밝혀진 사실들을 보면, Anthropic은 아주 간단한 질문에 답을 해줘야 한다고 봄:
그 “24,000개의 사기 계정”이 전부 다 이 운영진들이 새로 만든 건지, 아니면 그중에 기존에 정상적으로 쓰이던 Claude 사용자들의 해킹된 계정이 포함되어 있었는지 말이야.

만약 후자라면, 지난 몇 달 동안 수많은 Claude 사용자들이 불평해왔던 문제들을 설명할 수 있는 아주 강력한 근거가 될 테니까.