앤트로픽, 개보위에 개인정보 유출 신고…국내 기업 클로드 계정 100여개

광고

앤트로픽의 생성형 인공지능(AI) 서비스 ‘클로드’를 이용하는 국내 기업 계정 100여개와 관련된 개인정보 유출 신고가 접수됐다.

9일 개인정보보호위원회에 따르면, 앤트로픽은 지난달 31일 이런 내용을 담은 개인정보 유출 사고를 신고했다. 유출 정보에는 국내 기업 고객의 이름과 이메일 주소, 서비스 이용량 등 계정 정보가 포함된 것으로 알려졌다.

개인정보위 관계자는 “신고 내용을 검토하는 단계로 아직 정식 조사에 착수하지 않았다”고 말했다. 앤트로픽 본사가 해외에 있어 국내 사업자와 달리 사고 조사를 위한 기초 자료를 확보하는 데 시간이 걸릴 수 있다는 설명이다.

광고

이번 유출은 외부 보안업체가 앤트로픽의 외부 보안 전문가 참여 프로그램에 따라 취약점을 점검하는 차원에서 발생한 것으로 추정된다. 앞서 워싱턴포스트(WP)는 지난달 26일(현지시각) 미국 사이버보안 스타트업 캐시드럴(Cathedral)이 기업용 소프트웨어의 보안 취약점을 악용해 앤트로픽 내부 시스템에 접근했다고 보도한 바 있다.

다만, 리디아 할리 앤트로픽 기술연구원은 8일(현지시각) 엑스를 통해 “캐시드럴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 인공지능 응답 결과물, 결제정보에는 접근하지 못했다”고 밝혔다.