미국 인공지능(AI) 기업 앤트로픽이 자사 생성형 AI 서비스 '클로드'의 국내 기업 고객 계정 100여개에 대한 정보 유출 사실을 개인정보 당국에 신고했다. 외부 보안업체가 제3자 소프트웨어의 허점을 이용해 앤트로픽 내부 시스템에 무단으로 접근한 데 따른 것으로 추정된다.
9일 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 국내 기업용 클로드 계정 100여개의 정보가 외부로 새어 나갔다고 신고했다.
개인정보위는 현재 신고 내용을 사전 검토하고 있고, 정식 조사 착수 여부는 아직 결정하지 않았다. 개인정보위는 해외 사업자의 경우 국내 사업자와 달리 조사 개시에 앞서 자료 요청 절차를 밟는 경우가 있어 검토에 시간이 걸릴 수 있다고 설명했다. 정식 조사가 시작되면 추가 확인을 거쳐 구체적인 피해 규모 등을 파악할 계획이다.
유출 경위와 관련해 워싱턴포스트(WP)는 지난달 26일(현지시간) 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 활용해 앤트로픽 내부 시스템에 접근했다고 보도한 바 있다.
앤트로픽은 일부 고객사에 보낸 안내문을 통해 기업용 클로드 계정의 계정·조직 식별번호와 이름, 이메일 주소 등 업무용 연락처가 노출됐을 가능성이 있다고 알린 것으로 전해졌다.
리디아 할리 앤트로픽 기술연구원은 8일(현지시간) 자신의 X(옛 트위터) 계정에 올린 글에서 "캐서드럴이 이름과 이메일, 요금제 등 계정 정보에 권한 없이 접근했으나 프롬프트(입력문)와 결과물, 결제 정보에는 접근하지 못했다"고 밝혔다.
앤트로픽 측은 사안을 인지한 당일 영향을 받은 시스템을 차단했고, 해당 공급업체와 협력해 취약점을 해결했다는 입장이다. 할리 연구원은 아직 해야 할 일이 남아 있다는 점을 알고 있다며 제3자 소프트웨어에 대한 보안 및 모니터링 체계를 지속적으로 보완하겠다고 덧붙였다.
신용현 한경닷컴 기자 yonghyun@hankyung.com
관련뉴스
