개보위, 앤스로픽 개인정보 유출 조사 착수

[이데일리 신영빈 기자] 개인정보보호위원회가 미국 인공지능(AI) 기업 앤스로픽의 ‘클로드’ 계정정보 유출 사고와 관련해 정식 조사에 착수했다.

개인정보위는 10일 앤스로픽의 개인정보 유출 신고에 대한 본격적인 조사를 시작했다고 밝혔다.

앞서 앤스로픽은 지난달 31일 국내 기업용 클로드 계정 100여개의 정보가 외부로 유출됐다는 사실을 개인정보위에 신고했다.

개보위는 신고 내용을 검토해 왔으며 이번 조사에서 구체적인 유출 경위와 피해 규모, 개인정보 보호조치의 적정성 등을 확인할 것으로 보인다.

이번 사고는 외부 보안업체가 앤스로픽이 사용하는 업무용 소프트웨어의 취약점을 이용해 내부 시스템에 무단 접근하면서 발생한 것으로 알려졌다.

미국 워싱턴포스트(WP)는 지난달 26일(현지시간) 보안 스타트업 캐서드럴이 앤스로픽 내부 시스템에 접근했다고 보도했다. 이 과정에서 기업용 클로드 계정의 식별번호와 이용자 이름, 이메일 주소 등 정보가 노출됐을 가능성이 제기됐다.

앤스로픽은 이용자가 클로드에 입력한 내용이나 AI가 생성한 답변, 결제정보에는 접근이 이뤄지지 않았다는 입장이다. 사고를 인지한 당일 관련 시스템을 차단하고 소프트웨어 공급업체와 협력해 취약점을 해결했다고 밝혔다.