개인정보위, 클로드 계정정보 외부 SW 틈으로 샜다…앤트로픽 정식 조사

[경제일보] 생성형 인공지능(AI) 서비스 ‘클로드’의 국내 기업용 계정정보 유출 사고가 개인정보보호위원회의 정식 조사로 이어졌다. 외부 업무용 소프트웨어의 취약점이 AI 기업 내부 시스템으로 들어가는 통로가 된 것으로 알려지면서, 고객정보 보호를 위한 접근통제와 외부 서비스 관리가 적절했는지가 조사 쟁점으로 떠올랐다.

개인정보위는 10일 클로드 운영사 앤트로픽의 개인정보 유출 신고에 대한 사전 검토를 마치고 정식 조사에 착수했다고 밝혔다. 구체적인 유출 경위와 피해 규모, 개인정보 보호를 위한 안전조치 의무 이행 여부 등을 확인할 예정이다.

앤트로픽은 앞서 지난달 31일 국내 기업용 클로드 계정 100여개와 관련한 개인정보 유출 사실을 신고했다. 이는 계정 수 기준으로, 피해 기업이 100여곳이거나 피해자가 100여명이라는 뜻은 아니다. 실제 영향을 받은 기업과 개인의 규모는 추가 확인이 필요하다.

◇ AI 대화창 아닌 업무용 시스템에서 발생

이번 사고는 미국 보안 스타트업 캐서드럴이 앤트로픽이 사용하는 외부 업무용 소프트웨어의 취약점을 통해 내부 시스템에 접근하면서 불거졌다.

앤트로픽은 일부 고객사에 계정·조직 식별번호와 이름, 이메일 주소 등 정보가 노출됐을 가능성을 안내한 것으로 알려졌다. 리디아 할리 앤트로픽 기술연구원도 이름·이메일·요금제 등 계정정보에 무단 접근이 있었다고 설명했다.

회사는 이용자가 입력한 프롬프트와 클로드의 답변, 결제정보에는 접근하지 못했다는 입장이다. 사고를 인지한 당일 영향을 받은 시스템을 차단하고 소프트웨어 공급업체와 함께 취약점을 보완했으며, 외부 소프트웨어 보안과 모니터링을 개선하고 있다고 밝혔다.

현재 공개된 내용은 계정 관련 정보에 대한 무단 접근이다. 클로드 계정 자체가 탈취되거나 기업의 업무 대화가 유출됐다는 사실까지 확인된 것은 아니다. 개인정보위 조사는 회사가 설명한 접근 범위와 실제 기록을 대조해 국내 이용자에게 미친 영향을 구체화하는 과정이 될 전망이다.

◇ 외부 보안 연구도 고객정보 접근은 제한

보안 연구 과정에서 어디까지 접근이 허용됐는지도 살펴볼 대목이다. 앤트로픽의 공개 취약점 신고 정책은 외부 서비스 제공업체가 소유·운영하는 시스템을 적용 대상에서 제외한다. 취약점 입증에 필요한 최소 범위를 넘어 데이터를 열람·취득하거나 내려받아 보관하는 행위도 금지한다.

이 정책만으로 이번 접근의 적법성이나 책임이 결정되는 것은 아니다. 당시 허용된 연구 범위와 실제 접근 행위, 고객정보가 저장된 시스템의 통제 수준을 각각 확인해야 한다.

이번 사건은 AI 모델과 대화 데이터의 보안뿐 아니라 영업·고객관리 등 주변 업무 시스템도 기업용 AI의 신뢰와 직결된다는 점을 보여준다. 모델 자체의 보안을 강화하더라도 외부 소프트웨어에 부여한 권한이나 고객정보 접근 경로에 허점이 있으면 개인정보가 노출될 수 있기 때문이다.

향후 조사에서는 외부 소프트웨어 취약점이 내부 정보 접근으로 이어진 과정과 탐지·차단 조치의 적정성이 핵심이 될 전망이다. 현재는 조사 착수 단계로 법 위반 여부와 제재 수준이 정해지지 않았다.