앤트로픽, 국내 ‘클로드’ 기업 계정 100여 개 유출 신고

미국 앤트로픽의 생성형 인공지능(AI) 서비스 ‘클로드’를 이용하는 국내 기업의 계정 100여개와 관련해 개인정보 유출 신고가 접수됐습니다.

오늘(9일) 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 국내 기업용 계정 100여개의 정보가 외부로 유출됐다는 사실을 신고했습니다.

개인정보위는 현재 이 사안을 사전 검토하는 단계로 정식 조사는 아직 착수하지 않았다고 밝혔습니다. 정식 조사에 착수하면 추가 조사를 통해 구체적인 피해 규모 등을 확인할 방침입니다.

이번 유출은 외부 보안 업체가 앤트로픽 내부 시스템에 접근하면서 발생한 것으로 추정됩니다.

앞서 워싱턴포스트(WP)는 지난달 26일(현지 시각) 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 접근했다고 보도했습니다.

앤트로픽은 이로 인해 기업용 클로드 계정의 계정·조직 식별번호와 이름, 이메일 주소 등 업무 연락처가 노출됐을 가능성이 있다는 안내문을 일부 고객사에 전한 것으로 알려졌습니다.

이와 관련해 앤트로픽의 리디아 할리 기술연구원은 8일(현지 시각) 자신의 X(옛 트위터) 계정을 통해 “캐서드럴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 결과물, 결제정보에는 접근하지 못했다”며 “사안을 인지한 당일 영향받은 시스템을 차단하고 공급업체와 협력해 취약점을 해결했다는 입장”이라고 설명했습니다.

또 “할 일이 더 남아 있다는 점을 인지하고 있다”며 “제3자 소프트웨어 보안·모니터링 체계를 지속적으로 개선해 나가겠다”고 덧붙였습니다.

[사진 출처 : 로이터=연합뉴스]

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 유튜브, 네이버에서도 KBS뉴스를 구독해주세요!

강수연 기자 (kite@kbs.co.kr)