앤트로픽 '클로드' 개인정보 유출…국내 기업 계정 100개

미국 앤트로픽의 생성형 인공지능(AI) 서비스 '클로드'를 이용하는 국내 기업 계정 100여개의 정보가 유출된 것으로 나타났다.

9일 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 국내 기업용 계정 100여개의 정보가 외부로 유출됐다고 신고했다.

개인정보위는 이 사안을 사전 검토하는 단계로, 아직 정식 조사에 착수하지 않았다. 국내 사업자와 달리 해외 기업은 조사 착수 전 자료 요청 절차를 거치는 경우가 있어 시간이 소요된다는 설명이다.

이번 유출은 외부 보안 업체가 앤트로픽 내부 시스템에 접근하면서 계정 정보가 노출됐을 가능성이 제기된다.

앞서 워싱턴포스트(WP)는 지난달 26일(현지시간) 미국 보안 스타트업 '캐서드럴'이 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 접근했다고 보도했다.

당시 앤트로픽은 일부 고객사에 기업용 클로드 계정과 조직 식별번호, 이름, 이메일 주소 등이 노출됐을 가능성이 있다는 내용의 안내문을 보낸 것으로 전해졌다.

리디아 할리 앤트로픽 기술연구원은 이와 관련해 지난 8일 자신의 X를 통해 "캐서드릴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 결과물, 결제 정보에는 접근하지 못했다"고 밝혔다.