미국 인공지능(AI) 기업 앤트로픽의 생성형 인공지능 서비스 '클로드'를 이용하는 국내 기업 계정 100여곳의 정보가 외부로 유출된 사실이 확인됐다. 이번 유출 사고는 지난달 말 발생했으며, 개인정보보호위원회는 관련 신고를 접수하고 현재 사실관계를 파악하고 있다.
이번 개인정보 노출은 외부 보안 스타트업이 앤트로픽의 내부 시스템에 접근하면서 비롯된 것으로 알려졌다. 미국 워싱턴포스트의 보도에 따르면, 미국 보안 업체 캐서드릴이 외부 업무용 소프트웨어의 취약점을 악용해 앤트로픽 시스템에 우회 접근했다.
이 과정에서 일부 기업용 클로드 계정의 조직 식별번호와 담당자 이름, 이메일 주소 등이 외부로 노출됐다. 다만 앤트로픽 측은 이용자가 입력한 프롬프트 내용이나 생성된 결과물 등 핵심 데이터는 안전하게 보호되고 있다고 밝혔다.
개인정보보호위원회는 현재 접수된 내용을 바탕으로 사전 검토를 진행하고 있다. 해외 기업의 특성상 자료 요청과 사실 확인에 절차상 시간이 더 소요되기 때문에 정식 조사로의 전환 여부를 검토 중이다.
앤트로픽은 문제 인지 즉시 영향권에 놓인 일부 고객사들에게 관련 사실을 안내하는 공문을 발송했다. 리디아 할리 앤트로픽 기술연구원도 소셜미디어를 통해 무단 접근이 이뤄진 범위와 안전한 데이터 항목을 직접 설명했다.
최근 인공지능 기업들의 인프라 확장 속도가 빨라지면서 보안 취약점에 대한 우려도 커지고 있다. 전문가들은 기업용 생성형 인공지능을 도입할 때 외부 연동 소프트웨어의 보안성 검증을 강화해야 한다고 지적한다.