앤트로픽이 자사 인공지능(AI) 서비스 '클로드'를 사용하는 국내 기업용 계정 100여 개의 계정정보가 유출됐다며 우리 정부에 공식 신고했다.

9일 개인정보보호위원회에 따르면, 앤트로픽은 지난달 31일 정보 유출 신고를 접수했다.

개인정보보호위원회 관계자는 뉴스1에 "신고 접수 이후 본격 조사에 앞서 관련 자료를 확보하는 등 사전 검토 절차를 진행하고 있다"고 밝혔다. 그는 이어 "외부 해킹 여부 등 구체적인 유출 경위는 아직 단언할 수 없다"고 덧붙였다.

이번 유출은 외부 보안업체가 보안 점검을 진행하는 과정에서 앤트로픽의 내부 시스템에 무단 접근하면서 발생한 것으로 추정된다.

앤트로픽은 최근 고객사에 발송한 안내문을 통해 외부 보안 업체가 자사의 승인 없이 보안점검을 실행하며 기업 고객의 업무상 연락처와 계정 정보에 무단 접근했다고 밝혔다. 안내문에는 기업용 클로드 계정 사용자의 경우 계정 및 조직 ID와 요금제 등급, 이용량 및 지출 지표 등이 노출됐을 가능성이 있다는 내용이 포함됐다.

앤트로픽은 해당 업체의 접근 사실을 인지한 뒤 접근을 차단하고 확인된 취약점을 수정했으며 관련 조사를 진행했다고도 설명했다. 해당 업체로부터 접근한 데이터를 삭제하고 이를 사용하지 않겠다는 서면 확인도 받았다고 덧붙였다.

앞서 워싱턴포스트(WP)는 지난달 26일(현지 시각) 미국 보안 스타트업 캐시드럴이 앤트로픽의 업무용 소프트웨어 취약점을 악용해 내부 시스템에 접근했다고 보도한 바 있다.

sumin02@news1.kr