'클로드' 이용 국내 기업 계정 112개 정보유출…개인정보위, 조사 착수

(서울=뉴스1) 한수민 기자 = 앤트로픽의 인공지능(AI) 서비스 '클로드'의 국내 기업용 계정정보 100여 개가 유출된 것에 대해 정부가 본격 조사에 돌입했다.

개인정보보호위원회는 10일 앤트로픽이 신고한 계정 정보 유출 건에 대한 조사에 착수했다고 밝혔다.

개인정보위에 따르면 유출 신고가 접수된 국내 기업 계정은 총 112개다. 개인정보위 관계자는 신고 내용으로 접수된 외부 보안업체의 정보 유출 가능성을 비롯해 개인정보 보호법상 위반 사항들이 있었는지 살펴볼 예정이라고 밝혔다.

앞서 지난달 31일 앤트로픽은 자사 클로드를 이용하는 국내 기업용 계정정보가 유출됐다며 개인정보위에 공식 신고했다.

앤트로픽은 최근 고객사에 발송한 안내문을 통해 외부 보안 업체가 자사의 승인 없이 보안점검을 실행하며 기업 고객의 업무상 연락처와 계정 정보에 무단 접근했다고 밝혔다. 안내문에는 기업용 클로드 계정 사용자의 경우 계정 및 조직 ID와 요금제 등급, 이용량 및 지출 지표 등이 노출됐을 가능성이 있다는 내용이 포함됐다.

앤트로픽은 해당 업체의 접근 사실을 인지한 뒤 접근을 차단하고 확인된 취약점을 수정했으며 관련 조사를 진행했다고도 설명했다. 해당 업체로부터 접근한 데이터를 삭제하고 이를 사용하지 않겠다는 서면 확인도 받았다고 덧붙였다.

해당 외부 보안업체는 미국 보안 스타트업인 캐시드럴로 추정된다. 앞서 워싱턴포스트(WP)는 지난달 26일(현지 시각) 미국 보안 스타트업 캐시드럴이 앤트로픽의 업무용 소프트웨어 취약점을 악용해 내부 시스템에 접근했다고 보도한 바 있다.

캐시드럴은 관련 보고서에서 AI 에이전트를 가동한 지 12시간 만에 회의록과 급여 및 채용 정보, 첨단 AI 모델 관련 슬랙 메시지 등 내부 데이터에 접근할 수 있는 경로를 찾아냈다고 주장했다. 캐시드럴은 미국 주요 AI 기업의 보안 취약성을 드러내기 위한 조사였다고 설명했지만, 앤트로픽은 이번 접근을 승인되지 않은 행위로 규정했다.