[단독] 앤트로픽서 국내 기업 계정 100여 건 유출..."개보위에 정보 유출 신고"

[아이뉴스24 서효빈·최효경 기자] 미국 AI 기업 앤트로픽의 기업용 AI 서비스 '클로드 엔터프라이즈'에서 국내 기업용 계정 100여 건의 정보가 유출된 것으로 파악됐다. 국내 기업 고객 이름과 이메일 주소 등의 연락처와 계정 정보가 포함된 것으로 알려졌다. 앤트로픽은 이와 관련해 개인정보보호위원회(개보위)에 정보 유출 건을 신고했다.

.

9일 개보위에 따르면 앤트로픽의 기업용 AI 서비스 '클로드 엔터프라이즈'에서 국내 기업 계정 100여 건의 정보가 유출된 것으로 파악됐다. 유출된 항목에는 이름과 이메일 주소를 비롯해 계정 ID와 조직 ID, 요금제 등급, 사용량 및 지출 지표 등이 포함됐다.

앤트로픽은 지난달 31일 개보위에 개인정보 유출 사고를 신고했으며 개보위는 현재 신고 내용을 사전 검토하고 있다. 정식 조사는 아직 착수하지 않은 상태다. 개보위 관계자는 "구체적인 사고 경위와 피해 규모는 추가 조사를 통해 확인할 수 있을 것"이라고 말했다.

앤트로픽에 따르면 이번 사고는 지난 10월 8일 미국 사이버보안 스타트업 '캐시드럴(Cathedral)'이 앤트로픽의 내부 시스템에 무단 접근하면서 발생했다. 앤트로픽은 이틀 뒤인 10일 사고를 인지했다.

캐시드럴은 미국 정부효율부(DOGE) 출신 인사들이 설립한 사이버보안 기업으로 AI를 활용한 보안 기술을 개발하고 있다. 당시 앤트로픽의 외부 보안 연구 프로그램에 참여하고 있었으나, 내부 시스템에서 수행한 활동을 모두 공개하지 않는 등 프로그램 규칙을 위반했다는 게 앤트로픽 측 설명이다.

앤트로픽은 사고를 인지한 당일 영향을 받은 시스템에 대한 접근을 차단했다고 밝혔다. 캐시드럴로부터 접근한 데이터를 삭제하고 더 이상 사용하지 않겠다는 서면 확인도 받았다. 이후 지난 7일 이번 사고와 관련해 국내외 기업 고객에게 계정 정보 유출 사실을 공지했다.

앤트로픽 측은 "추가적인 개선이 필요하다는 점을 인식하고 있다"며 "제3자 소프트웨어의 보안과 모니터링 체계를 지속적으로 강화해 나갈 것"이라고 설명했다.