개인정보보호위원회가 11월 10일 Anthropic의 Claude 계정 정보 유출 신고 건에 대해 사전 검토를 마치고 정식 조사에 들어갔다. 대상은 Claude를 쓰는 국내 기업의 기업용 계정 100여 개다.
노출됐을 가능성이 있는 항목은 계정·조직 식별번호, 이름, 이메일 주소 같은 업무 연락처로, Anthropic이 일부 고객사에 전한 안내문에 담긴 내용인 것으로 알려졌다. 조사 대상은 미국 Anthropic과 이 회사의 생성형 AI 서비스 Claude다.
Anthropic이 개인정보보호위원회에 유출을 신고한 날은 10월 31일이다. 이에 앞서 워싱턴포스트가 10월 26일(현지시간) 보안 스타트업 캐서드럴의 Anthropic 내부 시스템 접근을 보도했다.
보도에 따르면 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 이용해 Anthropic 내부 시스템에 접근했다. 외부 보안업체의 이 무단 접근이 이번 사고의 원인으로 전해졌다.
Anthropic은 일부 고객사에 계정 정보가 노출됐을 가능성을 알리는 안내문을 전한 것으로 알려졌다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.
- 개보위, 앤트로픽 '클로드' 개인정보 유출 사고 정식 조사 착수 yna.co.kr