[서울=뉴시스]윤정민 박은비 기자 = 생성형 인공지능(AI) 서비스 '클로드'를 운영하는 미국 앤트로픽이 국내 기업용 계정 100여 개의 정보가 밖으로 샜다며 우리 정부에 공식 신고했다.

9일 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 개인정보 유출 사실을 신고했다.

이번 유출은 외부 보안업체가 보안 점검 과정에서 앤트로픽 내부 시스템에 접근하면서 발생한 것으로 추정된다. 앞서 워싱턴포스트(WP)는 지난달 26일 미국 보안 스타트업 '캐서드럴'이 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 접근했다고 보도했다.

캐서드럴의 보고서 초안에 따르면 연구진은 AI 에이전트를 12시간 미만 가동해 내부 회의 녹취록과 급여·채용 제안 정보 등에 접근할 경로를 찾았다.

앤트로픽은 최근 일부 고객사에 보낸 안내문을 통해 외부 보안업체가 자사 허가 없이 보안 점검을 진행했다고 밝혔다. 안내문에는 이름과 이메일 주소 등 업무 연락처와 기업용 클로드 계정의 계정·조직 식별번호, 요금제, 사용량, 이용 금액이 노출됐을 가능성이 있다는 내용이 담겼다.

앤트로픽은 같은 안내문에서 이번 사고를 '한국 관계 당국'에 신고했다고 밝혔다. 안내문에 신고 기관의 이름은 나오지 않지만 개인정보위가 접수한 신고도 같은 사고에 관한 것으로 보인다.

개인정보위는 신고 내용을 토대로 보안업체가 점검 과정에서 허용 범위를 넘어 계정 정보에 접근했을 가능성이 있다고 설명했다. 구체적인 유출 경위와 외부 해킹 여부는 관련 절차에 따라 살펴볼 예정이다.

한편 앤트로픽은 WP에 "캐서드럴이 알리기 전에 내부 모니터링으로 활동 일부를 포착했고 그날 접근을 차단했다"고 밝혔다. 앤트로픽은 문제가 된 업무용 소프트웨어의 사용을 중단했다가 공급사가 취약점을 해결한 뒤 재개했다고 설명했다.

◎공감언론 뉴시스 [email protected], [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지