클로드 사용자 정보 털렸다…국내 기업용 계정 100여개 신고

동아DB 미국 인공지능(AI) 기업 앤스로픽이 자사 AI 서비스 ‘클로드’를 사용하는 국내 기업용 계정 100여 개의 계정정보가 유출됐다며 우리 정부에 공식 신고했다.9일 개인정보보호위원회에 따르면 앤스로픽은 10월 31일 정보 유출 신고를 접수했다. 개인정보위는 신고 접수 이후 본격 조사에 앞서 관련 자료를 확보하는 등 사전 검토 절차를 진행하고 있는 것으로 전해졌다. 이번 유출은 외부 보안업체가 앤스로픽의 외부 보안 전문가 참여 프로그램에 따라 취약점을 점검하는 차원에서 발생한 것으로 추정된다. 앤스로픽은 최근 고객사에 보낸 안내문에서 외부 보안업체가 자사의 승인 없이 보안 점검을 실행하며 기업 고객의 업무상 연락처와 계정 정보에 무단 접근했다고 밝혔다. 안내문에는 기업용 클로드 계정 사용자의 경우 계정 및 조직 ID, 요금제 등급, 이용량 및 지출 지표 등이 노출됐을 가능성이 있다는 내용이 포함됐다. 앤스로픽은 해당 업체의 접근 사실을 인지한 뒤 접근을 차단하고 확인된 취약점을 수정했으며 관련 조사를 진행했다고 설명했다. 또 해당 업체로부터 접근한 데이터를 삭제하고 사용하지 않겠다는 서면 확인도 받았다고 덧붙였다.앞서 유사한 사례가 미국에서도 발생했다. 미국 워싱턴포스트(WP)는 지난달 26일(현지시간) 미국 보안 스타트업 캐시드럴이 앤스로픽의 업무용 소프트웨어 취약점을 악용해 내부 시스템에 접근했다고 보도한 바 있다. 다만 리디아 할리 앤스로픽 기술연구원은 8일(현지시각) “캐시드럴이 계정 정보에 무단 접근했지만 프롬프트와 인공지능 응답 결과물, 결제정보에는 접근하지 못했다”고 밝혔다. © dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 지금 뜨는 뉴스