IT/과학
앤트로픽 '클로드' 국내 기업 계정 100여개 유출…개인정보위 정식 조사 착수
뉴스보이
2026.11.10. 16:23
뉴스보이
2026.11.10. 16:23
간단 요약
간단 요약
국내 기업용 계정 100여개의 개인정보가 유출되어 개인정보보호위원회가 조사에 나섰습니다.
외부 보안업체가 제3자 소프트웨어 취약점을 악용해 앤트로픽 내부 시스템에 접근한 것으로 파악됩니다.
이 기사는 6개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 6개 언론사의 보도를 교차 검증하여 작성되었습니다.
개인정보보호위원회가 생성형 AI '클로드' 운영사인 앤트로픽의 개인정보 유출 사건에 대해 정식 조사에 착수했습니다. 지난달 31일 앤트로픽은 국내 기업용 계정 100여개와 관련한 정보 유출 사실을 신고한 바 있습니다.
유출된 정보는 이름과 이메일 주소, 계정 및 조직 식별번호, 요금제, 사용량, 이용 금액 등입니다. 다만 리디아 할리 앤트로픽 기술연구원은 이용자가 입력한 프롬프트와 AI 생성 결과물, 결제 정보는 안전하다고 밝혔습니다.
이번 사고는 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 악용해 앤트로픽 내부 시스템에 무단 접근하면서 발생한 것으로 추정됩니다. 앤트로픽은 사안을 인지한 당일 해당 시스템을 차단하고 공급업체와 협력해 취약점을 해결했습니다.
다만 유출 범위를 두고 양측의 입장 차이가 존재합니다. 캐서드럴 측은 내부 회의 녹취록 등에 접근할 경로를 찾았다고 주장하지만, 앤트로픽은 외부 허가 없는 보안 점검이었다며 프롬프트 등 핵심 데이터는 보호됐다는 입장을 고수하고 있습니다.
