Anthropic이 국내 기업이 쓰는 Claude 계정 100여 개와 관련한 개인정보 유출을 지난달 31일 개인정보보호위원회에 신고했다. 11월 9일 개인정보위에 따르면 이 사안은 현재 사전 검토 단계이며, 정식 조사에 들어갈지는 추후 정한다.
기업용 Claude 계정의 계정 및 조직 식별번호, 이름, 이메일 주소 같은 업무용 연락처가 드러났을 수 있다는 내용의 안내문을 Anthropic이 일부 고객사에 전한 것으로 알려졌다.
Anthropic 기술연구원 리디아 할리는 11월 8일(현지시간) X에 올린 글에서 접근 범위를 설명했다. 이름, 이메일, 요금제 같은 계정 정보에는 손을 댔지만 프롬프트, 결과물, 결제정보에는 닿지 못했다는 설명이다. 할리는 아직 할 일이 남았다고 인정하며, 제3자 소프트웨어의 보안과 모니터링 체계를 계속 개선하겠다고 밝혔다.
Anthropic은 문제를 알게 된 바로 그날 피해를 입은 시스템을 막았고, 소프트웨어를 공급한 업체와 함께 허점을 메웠다는 입장이다.
사고 경위는 추정 단계다. 워싱턴포스트 보도를 바탕으로, 외부 보안업체가 제3자 소프트웨어의 보안 허점을 파고들어 Anthropic 내부 시스템에 허락 없이 들어간 것으로 본다. 해당 업체는 미국 보안 스타트업 캐서드럴이며, 이 신문은 10월 26일(현지시간) 캐서드럴이 Anthropic 내부 시스템에 들어갔다고 전했다. 계정 정보가 노출됐을 수 있다는 것도 가능성 수준의 판단이다.
정식 조사가 시작되면 개인정보위는 추가 조사로 구체적인 피해 규모를 확인할 방침이다. 개인정보위는 해외 기업의 경우 국내 사업자와 달리 조사 전에 자료를 요청하는 절차를 밟기도 해, 조사 개시 이전의 검토가 길어질 수 있다고 설명했다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.
- 앤트로픽 '클로드' 개인정보 유출 신고…국내 기업 계정 100여개 yna.co.kr