클로드 국내 기업 계정 100여개 개인정보 유출 신고

미국 인공지능 기업 앤트로픽의 생성형 AI 서비스 클로드를 이용하는 국내 기업 계정 100여 개의 정보가 유출되어 개인정보보호위원회에 신고가 접수되었습니다. 이번 사고는 외부 보안업체가 제3자 업무용 소프트웨어의 보안 취약점을 악용해 앤트로픽 내부 시스템에 무단 접근하면서 발생한 것으로 파악되었습니다. 유출 가능성이 제기된 정보는 기업용 계정의 식별번호와 이름 및 이메일 주소와 요금제 등이며 프롬프트와 결과물 및 결제 정보는 접근 대상에서 제외된 것으로 전해졌습니다. 앤트로픽은 사고 인지 당일 관련 시스템을 차단하고 공급업체와 협력해 취약점을 해결했다고 밝혔으며 개인정보위는 현재 신고 내용을 바탕으로 정식 조사 착수 여부를 검토하고 있습니다.

전 세계 수많은 기업이 업무 효율을 높이기 위해 생성형 AI 서비스를 도입하고 있는 상황에서 핵심 기술 기업이 제3자 소프트웨어의 허점을 방치해 고객 정보를 노출한 것은 보안 관리의 안일함을 드러내는 중대한 실책입니다. 자체 시스템뿐만 아니라 연결된 외부 공급망과 협력 소프트웨어의 안전까지 빈틈없이 검증하고 감시해야 할 책무를 다하지 못한다면 기업이 강조하는 첨단 기술의 신뢰성은 뿌리째 흔들릴 수밖에 없습니다.

더군다나 기업 계정은 어떤 정보를 가지고 잇을지 몰라서 더욱 더 피해가 광범해질 수도 있기 때문입니다. 

이번 정보 유출 신고는 인공지능 시대의 보안 경쟁력이 단순한 모델 성능을 넘어 공급망 전반의 철저한 안전 관리에서 비롯됨을 일깨워 줍니다.