미국 인공지능 기업 앤트로픽의 생성형 AI 서비스 클로드를 이용하는 국내 기업 계정 100여 개에서 정보 유출 사고가 발생했습니다. 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 관련 사실을 공식 신고했으며, 당국은 구체적인 사고 경위와 피해 범위를 파악하기 위해 정식 조사 여부를 검토하고 있습니다.
이번 사태는 자체 대화 기능의 오류보다는 외부 업무용 소프트웨어와의 연동 과정 등에서 발생한 보안 취약점과 연관이 있는 것으로 분석되고 있습니다. 전문가들은 기업용 AI 솔루션 도입 시 기능적 편리성뿐만 아니라 외부 공급망과 연계된 보안 통제력을 철저히 검증해야 한다고 강조하며, 추가적인 피해 확산을 막기 위한 대책 마련을 촉구했습니다.
블로그에서는 이번 앤트로픽 클로드 유출 사태를 계기로 이용자들이 직접 실행할 수 있는 계정 보안 설정 방법과 API 키 관리 수칙을 상세히 공유하고 있습니다. 특히 사칭 메일이나 피싱 공격에 대한 주의를 당부하며, 관련 후속 조치와 당국의 최종 조사 결과에 깊은 관심을 기울이는 모습입니다.