앤스로픽 ‘클로드’ 국내 기업 계정 뚫렸다…100여개 정보 유출 신고

미국 인공지능(AI) 기업 앤스로픽이 생성형 AI 서비스 ‘클로드’를 이용하는 국내 기업용 계정 100여 개의 개인정보 유출 사실을 국내 당국에 신고했다. 개인정보보호위원회는 현재 사안을 사전 검토하고 있으며 정식 조사 착수 여부를 살펴보고 있다.
9일 개인정보위에 따르면 앤스로픽은 지난달 31일 국내 기업용 계정 정보가 외부로 유출됐다는 내용의 신고를 접수했다. 해외 기업은 조사 착수 전 자료 요청 절차를 거치는 경우가 있어 개인정보위는 관련 내용을 먼저 검토한 뒤 정식 조사 여부를 결정할 예정이다.

이번 유출은 외부 보안업체가 제3자 소프트웨어의 취약점을 이용해 앤스로픽 내부 시스템에 무단 접근하면서 발생한 것으로 추정된다. 앞서 워싱턴포스트는 미국 보안 스타트업 ‘캐서드럴’이 외부 업무용 소프트웨어의 취약점을 통해 앤스로픽 내부 시스템에 접근했다고 보도한 바 있다.

노출 가능성이 있는 정보에는 기업용 클로드 계정과 조직 식별번호, 이름, 이메일 주소를 포함한 업무 연락처와 요금제 정보가 포함됐다. 반면 이용자가 클로드에 입력한 프롬프트와 생성 결과물, 결제정보에는 접근하지 못한 것으로 파악됐다.
앤스로픽은 침해 사실을 인지한 당일 영향을 받은 시스템을 차단하고 공급업체와 협력해 취약점 보완에 나서며, 제3자 소프트웨어에 대한 보안과 모니터링 체계도 강화하겠다는 입장이다. 또한 개인정보위는 정식 조사에 착수할 경우 추가 조사를 통해 국내 이용자의 구체적인 피해 규모를 살펴볼 방침이다.


황소원 글로벌이코노믹 기자 hwangsw715@g-enews.com