지난달 31일 국내 기업용 계정 약 100개 유출

기업 고객, 이메일 주소, 계정, 요금제 등 정보

앤트로픽 “제3자 소프트웨어 보안 강화할 것”

앤트로픽 로고. [로이터]
앤트로픽 로고. [로이터]

[헤럴드경제=고재우 기자] 개인정보보호위원회(개보위)가 미국 인공지능(AI) 기업 앤트로픽에 대한 조사에 착수했다.

앞서 앤트로픽 AI 서비스 ‘클로드’를 이용하는 국내 기업의 계정 정보가 유출된 데에 따른 조치다. 앤트로픽은 제3자 소프트웨어 보안 모니터링 체계를 강화할 것이라며 고개를 숙였다.

11일 업계에 따르면 개보위는 전날 앤트로픽의 개인정보 유출 신고와 관련해 사전 검토를 마치고 조사에 들어갔다.

앤트로픽은 지난달 31일 국내 기업용 계정 약 100개가 외부로 유출된 바 있다고 개보위에 신고했다. 유출 정보에는 국내 기업 고객 이름, 이메일 주소, 계정 아이디, 요금제 등급, 서비스 사용량 등이 포함된 것으로 전해졌다.

이에 따라 개보위는 구체적인 피해 규모 등을 확인할 계획이다. 앤트로픽도 이 같은 사실을 고객사에 전달한 것으로 알려졌다. 앤트로픽은 사안을 인지한 당일 영향 받은 시스템을 차단하고, 공급업체와 협력해 취약점을 해결했다고 전했다.

[로이터]
[로이터]

앤트로픽은 이번 개인정보 유출 사고 주체로 미국 보안 스타트업 ‘캐서드럴’을 지목했다. 캐서드럴이 외부 업무용 소프트웨어 취약점을 타고 앤트로픽 내부 시스템에 접근했다는 것이다.

캐시드럴은 미국 정보효율부(DOGE) 출신 인사들이 설립한 사이버보안 기업이다. AI를 활용한 보안 기술을 개발 중인 것으로 알려졌다. 앤트로픽은 캐시드럴이 자사의 외부 보안 연구 프로그램에 참여 중이지만, 내부 시스템에 수행한 활동을 모두 공개하지 않는 등 프로그램 규칙을 위반한 것으로 보고 있다.

캐시드럴은 앤트로픽에 접근한 데이터를 삭제하고, 더 이상 사용하지 않겠다는 의사를 서면으로 전달한 것으로 전해졌다.

이와 관련 리디아 할리 앤트로픽 기술연구원은 지난 8일(현지 시간) 소셜네트워크서비스(SNS)를 통해 “캐서드럴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 결과물, 결제 정보에는 접근하지 못했다”고 설명했다.

앤트로픽은 “추가적인 개선이 필요하다는 점을 인식하고 있다”며 “제3자 소프트웨어의 보안과 모니터링 체계를 지속적으로 강화해 나갈 것”이라고 밝혔다.


ko@heraldcorp.com