국내 기업용 계정 100여개 관련 신고…사전 검토서 정식 조사로
개인정보보호위원회가 생성형 AI 서비스 '클로드' 운영사 앤트로픽의 개인정보 유출 사건에 대한 정식 조사에 착수했다. 국내 기업용 계정 100여개와 관련한 유출 신고를 접수한 뒤 사전 검토를 진행하다 조사로 전환한 것이다.
개인정보위는 10일자로 앤트로픽에 대한 정식 조사를 시작했다고 밝혔다. 앤트로픽은 앞서 지난달 31일 국내 기업용 계정 100여개와 관련한 개인정보 유출 사실을 신고했다. 이는 계정 수 기준으로, 피해 기업이나 개인이 각각 100여곳·100여명이라는 의미는 아니다.
이번 사건은 미국 보안 스타트업 캐서드럴이 앤트로픽에서 사용하는 외부 업무용 소프트웨어의 취약점을 통해 내부 시스템에 접근하면서 불거졌다. 앤트로픽은 일부 고객사에 계정·조직 식별번호와 이름, 이메일 주소 등 정보가 노출됐을 가능성을 안내한 것으로 알려졌다.
앤트로픽은 클로드와 나눈 대화나 결제정보까지 노출된 것은 아니라는 입장이다. 리디아 할리 앤트로픽 기술연구원은 최근 자신의 X 계정을 통해 캐서드럴이 이름·이메일·요금제 등 계정 정보에 접근했지만, 이용자가 입력한 프롬프트와 AI 답변, 결제정보에는 접근하지 못했다고 설명했다.
앤트로픽 측은 사건을 인지한 당일 영향을 받은 시스템을 차단하고 소프트웨어 공급업체와 함께 취약점을 해결했다고 밝혔다. 외부 소프트웨어에 대한 보안 점검과 모니터링도 개선하고 있다는 설명이다.
정식 조사에서는 구체적인 유출 범위와 경위, 개인정보 보호조치가 적절했는지 등이 쟁점이 될 전망이다.
