미 앤트로픽 '클로드' 개인정보 유출 파문…국내 기업 100여 곳도 뚫려

〈사진=로이터〉

미국 인공지능(AI) 기업 앤트로픽의 서비스 '클로드'를 이용하는 국내 기업 계정 100여개의 정보가 유출됐다는 신고가 개인정보보호위원회에 접수됐습니다. 이번 정보 유출은 외부 보안업체가 소프트웨어의 취약점을 이용해 미국 앤트로픽 내부 시스템에 무단 접근하면서 발생한 것으로 추정됩니다. 앤트로픽은 이름과 이메일 주소 등 계정정보에는 무단 접근이 있었지만, AI에 입력한 질문과 답변, 결제정보에는 접근하지 못했다고 밝혔습니다.

미국 인공지능(AI) 기업 앤트로픽의 서비스 '클로드'를 사용하는 국내 기업 계정 100여개의 정보가 외부에 유출됐다는 신고가 접수됐습니다. 외부 보안업체가 소프트웨어의 보안 취약점을 통해 미국 앤트로픽 내부 시스템에 무단 접근하면서 정보가 노출됐을 가능성이 제기됐습니다.

9일 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 국내 기업용 클로드 계정 100여개의 정보 유출 사실을 신고했습니다.

개인정보위는 신고 내용을 검토하고 있습니다. 아직 정식 조사에는 착수하지 않았습니다.

해외 기업은 국내 사업자와 달리 정식 조사에 앞서 자료를 요청하는 절차를 거치는 경우가 있어 검토에 시간이 걸릴 수 있다는 설명입니다.

개인정보위는 "정식 조사에 착수하면 추가 조사를 통해 구체적인 피해 규모 등을 확인할 방침"이라고 밝혔습니다.

이번 사건은 미국 보안 스타트업 캐서드럴이 앤트로픽의 내부 시스템에 접근하면서 발생한 것으로 추정됩니다.

앞서 미국 워싱턴포스트(WP)는 지난달 26일 캐서드럴이 앤트로픽에서 사용하는 외부 업무용 소프트웨어의 취약점을 이용해 내부 시스템에 접근했다고 보도했습니다.

앤트로픽은 이후 일부 고객사에 계정정보가 노출됐을 가능성을 알린 것으로 전해졌습니다.

리디아 할리 앤트로픽 기술연구원은 8일(현지시간) 자신의 엑스(X·옛 트위터)에 "캐서드럴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 결과물, 결제정보에는 접근하지 못했다"고 설명했습니다.

AI 서비스에 입력한 질문과 AI가 생성한 답변, 결제 관련 정보는 이번 접근 대상에 포함되지 않았다는 의미입니다.

앤트로픽은 사건을 파악한 당일 영향을 받은 시스템을 차단했다고 밝혔습니다. 해당 소프트웨어 공급업체와 협력해 보안 취약점도 해결했다는 입장입니다.

할리 연구원은 "할 일이 더 남아있다는 점을 인지하고 있다"며 "제3자 소프트웨어 보안·모니터링 체계를 지속적으로 개선해나가겠다"고 밝혔습니다.