[뉴스] 클로드 기업용 계정 정보 유출…앤트로픽, 개인정보위에 신고

AI 대화 내용이나 결제 정보까지 유출된 걸까요? 현재까지 앤트로픽이 밝힌 내용에 따르면, 외부에 노출됐을 가능성이 있는 정보는 기업용 계정의 식별 정보와 업무용 연락처입니다.

앤트로픽은 국내 기업용 클로드 계정 100여 개의 정보가 외부로 유출됐다고 지난달 31일 개인정보보호위원회에 신고했습니다. 일부 고객사에 보낸 안내문에는 계정·조직 식별번호와 이름, 이메일 주소 등이 노출됐을 가능성이 있다고 담긴 것으로 전해졌습니다. 앤트로픽 연구원은 계정 정보와 함께 요금제 정보에도 권한 없이 접근했지만, 프롬프트와 AI 응답, 결제 정보에는 접근하지 못했다고 밝혔습니다.

유출 경위는 제3자 소프트웨어의 취약점과 관련된 것으로 추정됩니다. 워싱턴포스트 보도에 따르면 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 허점을 이용해 앤트로픽 내부 시스템에 접근했습니다. 앤트로픽은 사안을 파악한 당일 영향을 받은 시스템을 차단하고, 소프트웨어 공급업체와 함께 취약점을 해결했다고 설명했습니다.

다만 국내 기업 계정의 구체적인 피해 규모와 노출 범위는 아직 확인 중입니다. 개인정보위는 신고 내용을 사전 검토하고 있으며, 정식 조사에 착수할지는 결정하지 않았습니다. 따라서 현재 공개된 정보는 앤트로픽의 설명을 바탕으로 한 것으로, 추가 조사 결과에 따라 달라질 수 있습니다.

제3자 소프트웨어에서 시작된 보안 경고: 클로드 기업용 계정 정보 유출…앤트로픽, 개인정보위에 신고

이번 사고의 출발점으로 지목된 곳은 앤트로픽의 핵심 시스템이 아니라 외부 업무용 소프트웨어입니다. 워싱턴포스트는 미국 보안 스타트업 캐서드럴이 해당 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 무단으로 접근했다고 보도했습니다. 다만 구체적인 경위와 피해 범위는 아직 확인 중입니다.

앤트로픽이 개인정보보호위원회에 신고한 대상은 국내 기업용 클로드 계정 100여 개입니다. 고객사 안내와 앤트로픽 측 설명에 따르면 계정·조직 식별번호, 이름, 이메일 주소 등 업무용 연락처가 노출됐을 가능성이 있습니다. 앤트로픽은 프롬프트와 결과물, 결제 정보에는 접근하지 못했다고 밝혔습니다.

개인정보위는 신고 내용을 사전 검토하고 있으며, 정식 조사에 착수할지는 아직 결정하지 않았습니다. 따라서 현재 단계에서 피해 규모나 유출 범위를 확정적으로 말하기는 어렵습니다. 앤트로픽은 영향을 받은 시스템을 차단하고 소프트웨어 공급업체와 취약점을 해결했다고 설명했습니다.

이번 사례는 기업의 보안이 자체 시스템만으로 완성되지 않는다는 점을 보여줍니다. 업무에 연결된 외부 소프트웨어와 공급업체의 보안 수준을 점검하고, 접근 권한을 필요한 범위로 제한하며, 이상 징후를 지속적으로 모니터링하는 체계가 중요합니다. 앤트로픽도 제3자 소프트웨어에 대한 보안과 모니터링을 보완하겠다고 밝혔습니다.

Reference

한국경제: https://www.hankyung.com/article/2026110960257