외부 보안업체, 업무용 SW 통해 내부 시스템 접근
개인정보위 신고 접수…유출 경위·피해 범위 확인
[파이낸셜뉴스] 생성형 인공지능(AI) 서비스 '클로드'를 운영하는 미국 앤트로픽에서 국내 기업 계정 100여개와 관련된 정보가 외부에 노출된 것으로 파악됐다.
9일 업계에 따르면 앤트로픽은 최근 국내 기업용 클로드 계정 100여개와 관련한 개인정보 유출 사실을 개인정보보호위원회에 신고했다. 개인정보위는 신고 내용을 토대로 구체적인 유출 경위와 피해 범위 등을 살펴보고 있다.
이번 사안은 외부 보안업체가 앤트로픽이 사용하는 업무용 소프트웨어의 취약점을 이용해 내부 시스템에 접근하면서 발생한 것으로 파악됐다. 해당 업체는 미국 보안기업 캐서드럴(Cathedral)로 전해졌다.
노출 가능성이 제기된 정보는 기업 담당자의 이름과 이메일 주소 등 업무상 연락처를 비롯해 기업 계정 관련 정보다. 기업용 클로드 서비스의 경우 계정 식별번호와 조직 식별번호, 이용 요금제, 서비스 사용량 및 지출 관련 정보 등이 포함될 수 있는 것으로 알려졌다.
다만 클로드를 통해 주고받은 대화 내용이나 계정 비밀번호, 결제카드 및 은행 계좌 정보는 이번 노출 대상에 포함되지 않았다는 것이 앤트로픽 측 설명이다. 실제로 어떤 정보가 외부에서 열람됐는지 등 구체적인 피해 범위는 추가 확인이 필요한 상황이다.
앤트로픽은 외부 업체의 시스템 접근을 차단하고 확인된 취약점에 대한 보완 조치를 진행했다고 전했다. 해당 보안업체로부터 접근한 정보를 삭제하고 활용하지 않겠다는 서면 확인도 받은 것으로 알려졌다.
개인정보위는 신고 내용을 검토한 뒤 정식 조사 착수 여부 등을 판단할 것으로 보인다. 향후 조사에서는 외부 업체의 접근 경로와 실제 열람된 정보의 범위, 앤트로픽의 개인정보 보호 조치가 적절했는지 등이 주요 쟁점이 될 전망이다.
[email protected] 윤홍집 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지