앤트로픽 '클로드', 국내 기업용 계정 100여 개 정보 유출…개인정보보호위원회 사전 검토 중 🔓

미국 AI 기업 앤트로픽이 지난달 31일 개인정보보호위원회(개보위)에 자사 AI 서비스 '클로드'를 사용하는 국내 기업용 계정 100여 개의 정보가 유출됐다고 공식 신고했어요. 이 사실이 11월 9일 저녁 복수의 언론을 통해 알려지면서 화제가 됐는데요. 개보위는 현재 사전 검토 단계에 있으며, 아직 정식 조사에는 착수하지 않은 상태예요.

클로드 계정 유출, 어떻게 된 거야? 🔍

유출을 일으킨 것으로 지목된 업체는 미국 보안기업 캐서드럴(Cathedral)이에요. 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 무단으로 접근한 것으로 추정돼요. 이 과정에서 국내 기업 고객의 업무상 연락처와 계정 정보가 노출됐을 가능성이 있어요. 앤트로픽은 무단 접근 사실을 인지한 뒤 즉시 접근을 차단하고 확인된 취약점을 수정했다고 밝혔어요.

어떤 정보가 새어 나갔어? 📋

앤트로픽은 최근 국내 고객사에 안내문을 발송해 유출 가능성이 있는 정보 항목을 공지했어요. 노출됐을 수 있는 정보는 다음과 같아요.

• 기업 담당자 연락처 📧: 이름·이메일 등 업무상 연락처가 포함돼요.
• 계정 정보 🔑: 계정 및 조직 ID, 요금제 등급이 포함돼요.
• 이용 현황 📊: 이용량 및 지출 지표 등이 포함돼요.

앞으로 어떻게 될까? ⚖️

개보위는 신고 접수 이후 사전 검토 절차를 진행 중이에요. 해외 기업의 경우 국내 사업자와 달리 정식 조사에 착수하기 전에 자료 요청 절차를 별도로 거쳐야 해서 조사에 시간이 더 걸릴 수 있다고 개보위 측은 설명했어요.

개보위가 사전 검토를 마치고 정식 조사에 착수할 경우, 앤트로픽에 과징금 부과 등 제재 가능성이 있다는 말이 나와요. 이번 사건이 외부 업체의 무단 접근에서 비롯된 만큼, 앤트로픽이 내부 통제를 충분히 했는지 여부가 조사의 핵심 쟁점이 될 것이라는 분석도 있어요.