'클로드' 국내 기업계정 100여 개 유출 신고…정식 조사 아직
이름·이메일 등 계정정보 노출…"결제정보에는 접근하지 못했다"
미국 보안 스타트업, 외부 업무용 소프트웨어 취약점 이용해 무단 접근
생성형 인공지능 '클로드'를 쓰는 국내 기업 계정 100여 개의 정보가 외부로 새어 나갔다는 신고가 들어왔습니다.
신고한 곳은 클로드를 만든 미국 기업 앤트로픽입니다.
앤트로픽은 지난달 31일 국내 기업용 계정 100여 개의 정보 유출 사실을 개인정보보호위원회에 알렸습니다.
노출됐을 가능성이 있는 정보는 계정·조직 식별번호와 이름, 이메일 주소 같은 업무 연락처입니다.
앤트로픽은 이런 내용을 담은 안내문을 일부 고객사에 보낸 것으로 알려졌습니다.
유출 경로로는 외부 보안업체의 내부 시스템 접근이 지목됩니다.
미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 파고들어 앤트로픽 내부 시스템에 들어갔다는 겁니다.
이 사실은 현지시간 26일 미국 워싱턴포스트 보도로 먼저 알려졌습니다.
앤트로픽 측은 노출 범위에 선을 그었습니다.
리디아 할리 앤트로픽 기술연구원은 현지시간 8일 자신의 X, 옛 트위터 계정에 관련 글을 올렸습니다.
할리 연구원은 "캐서드럴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 결과물, 결제정보에는 접근하지 못했다"고 설명했습니다.
앤트로픽은 사안을 인지한 당일 영향받은 시스템을 차단하고, 공급업체와 협력해 취약점을 해결했다는 입장입니다.
할리 연구원은 "할 일이 더 남아있다는 점을 인지하고 있다"며 "제3자 소프트웨어 보안·모니터링 체계를 지속적으로 개선해나가겠다"고 덧붙였습니다.
국내 당국의 대응은 초기 단계입니다.
개인정보위는 9일 현재 이 사안을 사전 검토하고 있으며, 정식 조사에는 착수하지 않았습니다.
해외 기업은 국내 사업자와 달리 조사 착수 전에 자료 요청 절차를 거치는 경우가 있어, 착수 전 검토에 시간이 걸릴 수 있다는 설명입니다.
개인정보위는 "정식 조사에 착수하면 추가 조사를 통해 구체적인 피해 규모 등을 확인할 방침"이라고 밝혔습니다.
(사진=연합뉴스)
표언구 취재 기자 | eungoo@tjb.co.kr
Copyright © TJB