[다이어리포인트=김정훈 기자] 앤트로픽이 클로드를 이용하는 국내 기업 계정 100여개의 개인정보 유출 신고를 지난달 31일 개인정보보호위원회에 접수했다. 개인정보위는 사안을 사전 검토하고 있으며 정식 조사에 착수할지는 아직 결정하지 않았다.
이번 신고는 외부 보안업체가 제3자 소프트웨어 취약점을 이용해 앤트로픽 내부 시스템에 접근한 사건과 관련됐다. 앤트로픽은 기업용 계정·조직 식별번호와 이름, 이메일 주소 등 계정 정보가 노출됐을 가능성을 일부 고객사에 안내했다.
앤트로픽 기술연구원 리디아 할리는 8일(현지시간) X에 “캐서드럴이 이름과 이메일, 요금제 등 계정 정보에 무단 접근했지만 프롬프트와 결과물, 결제정보에는 접근하지 못했다”고 밝혔다. 업무 연락처와 계정 정보가 노출됐을 가능성과 대화 내용·결제정보에는 접근하지 못했다는 회사 측 설명을 구분해 볼 필요가 있다.
할리는 또 회사가 사건을 인지한 당일 영향받은 시스템을 차단하고 공급업체와 협력해 취약점을 해결했다고 설명했다. 이어 “할 일이 더 남아있다는 점을 인지하고 있다”며 제3자 소프트웨어 보안·모니터링 체계를 계속 개선하겠다고 밝혔다.
클로드를 회사 업무에 쓰는 직원은 앤트로픽이나 사내 IT·보안 담당 부서에서 보낸 사고 안내문이 있는지 확인하고, 안내 대상이면 계정 정보와 회사가 취할 조치를 살펴야 한다. 계정 비밀번호와 다중 인증 설정도 점검하고, 의심스러운 로그인 알림이나 계정 활동은 사내 담당자에게 전달하는 편이 좋다.
개인정보위는 정식 조사에 착수하면 추가 확인을 통해 피해 규모 등을 살필 방침이라고 밝혔다. 현재 절차는 사전 검토 단계다.
0개의 댓글