[지디넷코리아]생성형 인공지능(AI) 서비스 '클로드' 개발사인 미국 앤트로픽이 차세대 모델을 공개하며 기술력과 안전성을 강조한 가운데 한국에서는 개인정보 유출 사고에 대한 정식 조사가 시작됐다. 앤트로픽이 지난달 국내 기업용 계정 정보 유출을 신고한 데 따른 후속 절차다.개인정보보호위원회는 앤트로픽이 지난달 31일 신고한 개인정보 유출 사고에 대한 사전 검토를 마치고 정식 조사에 착수했다고 10일 밝혔다. 국내 기업용 계정 100여 개와 관련된 정보가 외부에 노출된 것으로 알려진 가운데 실제 유출 범위와 내부 시스템 접근 경위 등을 확인할 방침이다.앤트로픽은 전날인 9일(현지시간) 최신 AI 모델 '클로드 페이블 5.2'와 '클로드 미토스 5.2'를 공개했다. 두 모델은 코딩과 추론, 이미지 이해 등에서 성능을 개선했으며 이전 버전보다 최대 30% 빠른 출력 속도를 지원한다.페이블 5.2는 모든 플랫폼에서 이용할 수 있지만 미토스 5.2는 별도 검증을 거친 기관에 제한적으로 제공된다. 미토스 5.2는 소프트웨어 취약점을 발견하고 수정하는 사이버보안 역량을 강화한 모델이라는 게 회사 측 설명이다.앤트로픽은 신모델 출시 과정에서 안전성 검증에도 상당한 비중을 뒀다. 모델이 의도하지 않은 위험 행동을 수행하거나 보안 통제를 우회할 가능성을 평가했으며 사이버 공격과 생물학 분야 악용을 막기 위한 보호장치도 점검했다고 밝혔다.기업 고객을 위한 '엔터프라이즈 프런티어 세이프가드(EFS)'도 소개했다. 고객사 인프라에 저장된 AI 입력·응답 데이터를 기반으로 위험한 사용 패턴을 탐지하는 기술이다. 데이터 무보존(ZDR) 정책과 호환되며 브리지워터와 세일즈포스, 스트라이프 등 기업을 대상으로 비공개 베타를 진행하고 있다.신모델 안전성 검증과 이번 개인정보 유출 사고는 서로 다른 보안 영역에 해당한다. 전자는 AI 모델 위험 행동과 악용을 통제하는 기술인 반면 후자는 기업 내부 시스템과 외부 업무용 소프트웨어 접근 권한 관리에 관한 문제다.이번 개인정보 유출 논란은 미국 보안 스타트업 '캐서드럴(Cathedral)' 보안 점검 과정에서 불거졌다. 워싱턴포스트(WP)에 따르면 캐서드럴 연구진은 앤트로픽이 사용하는 외부 업무용 소프트웨어 취약점을 이용해 내부 시스템에 접근했다. AI 에이전트를 12시간 미만 가동해 내부 회의 녹취록과 직원 급여, 채용 제안 정보 등에 접근할 수 있는 경로를 찾아냈다.앤트로픽은 캐서드럴 연구진이 일부 영업·인사·정보기술(IT) 시스템에 접근한 사실을 인정했다. 다만 연구진이 자사 취약점 신고 프로그램 규정을 완전히 준수하지 않았으며 시스템 내부 활동을 모두 공개하지 않았다고 반박했다.외부 접근으로 노출됐을 가능성이 있는 정보는 이름과 이메일 주소 등 업무 연락처, 기업용 클로드 계정·조직 식별번호, 요금제와 사용량, 이용 금액 등이다. 앤트로픽은 고객이 클로드에 입력한 대화 내용과 AI 응답, 소스코드 및 모델 가중치에는 접근하지 못했다고 밝혔다.앤트로픽은 WP에 제공한 입장문에서 캐서드럴이 취약점을 알리기 전 자체 보안 모니터링을 통해 일부 활동을 탐지했다고 설명했다. 연구진 접근도 당일 차단했으며 관련 소프트웨어 공급업체가 취약점 수정을 확인한 뒤 사용을 재개했다는 것이다.개인정보위 조사에서는 국내 기업용 계정 정보 실제 유출 범위와 앤트로픽의 개인정보 보호 조치가 주요 쟁점이 될 전망이다. 영향을 받은 기업 수와 정보 항목별 노출 범위는 아직 구체적으로 확인되지 않았다.이번 사고는 AI 모델 자체뿐 아니라 외부 업무용 소프트웨어와 고객정보 관리 체계에서도 보안 취약점이 발생할 수 있다는 점을 보여준다. AI 에이전트가 짧은 시간에 내부 시스템 접근 경로를 찾아냈다는 점에서 기업이 사용하는 외부 소프트웨어의 보안 관리 중요성도 부각되고 있다.앤트로픽은 캐서드럴 외에 다른 주체가 해당 취약점을 악용했다는 증거는 발견하지 못했다고 밝혔다. 다만 기존 보안 감시 체계가 일부 접근 시도를 탐지했음에도 외부 소프트웨어 보안 관리에는 추가 개선이 필요하다는 입장이다.리디아 할리 앤트로픽 기술연구원은 최근 엑스(X·옛 트위터)를 통해 "아직 개선해야 할 부분이 있다는 점을 알고 있다"며 "우리가 사용하는 외부 소프트웨어의 보안 및 모니터링 체계를 지속 개선하고 있다"고 말했다.
Continue to ZDNet Korea →You are being forwarded in 6s — stay on this page