[서울=뉴시스]윤정민 기자 = 정부가 앤트로픽의 기업용 계정 정보 유출 사건에 대한 조사에 착수했다. 앤트로픽이 지난달 31일 국내 계정 100여개의 정보가 유출됐다고 신고한 지 열흘 만이다.

개인정보보호위원회는 10일 앤트로픽의 계정 정보 유출 신고 건에 대한 조사에 착수했다고 밝혔다.

개인정보위는 외부 보안업체가 점검 과정에서 허용 범위를 넘어 계정 정보에 접근했을 가능성을 살펴봐 왔다. 구체적인 접근 경위와 국내 계정에서 어떤 정보가 얼마나 유출됐는지가 이번 조사 쟁점이 될 것으로 보인다.

이번 유출은 외부 보안업체의 보안 점검 과정에서 발생한 것으로 추정된다. 앞서 워싱턴포스트(WP)는 지난달 26일(현지 시간) 미국 보안 스타트업 '캐서드럴'이 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 접근했다고 보도했다.

캐서드럴의 보고서 초안에 따르면 연구진은 AI 에이전트를 12시간 미만 가동해 내부 회의 녹취록과 급여·채용 제안 정보 등에 접근할 경로를 찾았다.

앤트로픽은 최근 일부 고객사에 보낸 안내문에서 외부 보안업체가 자사 허가 없이 보안 점검을 진행했다고 밝혔다. 안내문에는 이름과 이메일 주소 등 업무 연락처와 기업용 클로드의 계정·조직 식별번호, 요금제, 사용량, 이용 금액이 노출됐을 가능성이 있다는 내용이 담겼다.

앤트로픽은 같은 안내문에서 이번 사고를 한국 관계 당국에 신고했다고 밝혔다. 안내문에 신고 기관의 이름은 나오지 않지만 개인정보위가 접수한 신고도 같은 사고에 관한 것으로 보인다.

리디아 할리 앤트로픽 클로드 코드팀 기술 연구원은 지난 8일 엑스를 통해 캐서드럴이 업무 연락처와 계정 정보에 접근했으며 '클로드'에 입력한 내용과 AI 응답, 결제 정보에는 접근하지 못했다고 설명했다.


◎공감언론 뉴시스 alpaca@newsis.com