[비즈니스포스트] 개인정보보호위원회가 미국 인공지능(AI) 기업 앤트로픽의 기업용 AI 서비스 '클로드 엔터프라이즈'에서 발생한 국내 기업 계정 정보 유출 사고와 관련해 정식 조사에 착수했다.

개인정보위는 앤트로픽이 신고한 개인정보 유출 사고와 관련해 사전 검토를 마치고 정식 조사에 착수했다고 10일 밝혔다.
 

앞서 앤트로픽은 10월31일 국내 기업용 클로드 계정 100여 개의 정보가 외부로 유출된 사실을 개인정보위에 신고했다.

유출된 정보에는 기업 고객의 이름과 이메일 주소를 비롯해 계정 식별번호(ID), 조직 식별번호, 요금제 등급, 사용량 및 지출 관련 지표 등이 포함된 것으로 전해졌다.

이번 사고는 10월8일 미국 사이버보안 스타트업 '캐시드럴'이 외부 소프트웨어의 보안 취약점을 이용해 앤트로픽 내부 시스템에 무단 접근하면서 발생한 것으로 알려졌다.

캐시드럴은 미국 정부효율부(DOGE) 출신 인사들이 설립한 사이버보안 기업으로, 당시 앤트로픽의 외부 보안 연구 프로그램에 참여하고 있었다. 

앤트로픽은 10월10일 무단 접근 사실을 인지하고 해당 업체의 접근을 차단했다. 이후 캐시드럴로부터 접근한 데이터를 삭제하고 앞으로 사용하지 않겠다는 서면 확인도 받았다.

앤트로픽은 11월7일 국내외 기업 고객에게 계정 정보 유출 사실을 안내했다.

앤트로픽은 고객 안내문에서 "접근된 정보가 변경되거나 삭제 또는 오용됐다는 증거도 발견하지 못했다"라고 말했다. 조승리 기자