앤트로픽 개인정보 유출 신고 국내 기업 계정 100여개
업무 현장에서 생성형 인공지능 기술을 활용하는 모습은 이제 아주 자연스러운 일상이 되었습니다. 문서 작성부터 데이터 분석까지 다양한 인공지능 서비스를 통해 업무 효율을 높이는 기업이 정말 많아졌죠. 그런데 최근 많은 이들이 즐겨 사용하는 인공지능 서비스와 관련하여 조금은 우려스러운 소식이 들려왔습니다. 기업들이 업무용으로 쓰던 서비스에서 개인정보가 유출될 가능성이 있다는 보고가 나온 것인데요. 앤트로픽 개인정보 유출 신고 소식이 전해지면서 현재 많은 기업 담당자가 보안 체계를 다시 점검하고 있습니다.
보안 사고의 시작과 배경
지난 10월 31일 미국의 인공지능 기업인 앤트로픽은 자사 서비스를 이용하는 국내 기업의 계정 100여 곳과 관련하여 정보가 외부로 나갔을 가능성이 있다고 개인정보보호위원회에 알렸습니다. 이번에 문제가 된 곳은 기업용 클로드 서비스를 이용하던 고객 계정들입니다. 앤트로픽 개인정보 유출 신고 접수가 이루어진 이후 정부 당국은 관련 자료를 바탕으로 구체적인 사건 경위를 파악하기 위해 사전 검토를 진행하고 있습니다. 무엇보다 이번 사건은 인공지능 서비스 자체의 인공지능 모델이 해킹당한 것이 아니라 외부 경로를 통해 발생했다는 점을 눈여겨봐야 합니다.
외부 소프트웨어와 보안의 취약점
이번 사건은 외부 보안 업체가 앤트로픽의 내부 시스템에 접근하면서 시작되었습니다. 이들은 앤트로픽 내부 시스템과 연결해 사용하던 제3자 소프트웨어의 허점을 이용했습니다. 보안 점검을 진행하던 과정에서 허용되지 않은 범위까지 접근이 이루어진 것이죠. 앤트로픽 개인정보 유출 신고 내용에 따르면 해당 외부 소프트웨어는 업무 편의를 위해 도입된 프로그램이었는데 이것이 내부 시스템으로 들어가는 통로가 된 셈입니다. 앤트로픽은 문제를 파악한 즉시 해당 통로를 차단하고 공급 업체와 협력하여 보안 취약점을 해결했습니다.
개인정보 노출 범위와 기업 대응
사용자들이 가장 걱정하는 부분은 혹시 내 대화 내용이나 중요한 결제 정보가 외부로 나가지 않았을까 하는 점입니다. 다행히 이번 사고로 계정 아이디와 조직 번호 그리고 담당자의 이름이나 이메일 주소 정도가 노출되었을 가능성은 있지만 클로드에 질문한 내용이나 답변 결과 그리고 결제 정보는 안전한 것으로 알려졌습니다. 다만 단순한 연락처라도 기업을 대상으로 하는 피싱 공격에 악용될 여지가 있기에 주의가 필요합니다. 앤트로픽 개인정보 유출 신고 이후 기업들은 관리자 계정과 연결된 외부 소프트웨어의 접근 권한을 다시 한번 꼼꼼하게 살피는 노력이 필요합니다.
이번 사태는 인공지능 기술이 발전하는 만큼이나 이를 뒷받침하는 보안 체계도 중요하다는 점을 다시금 깨닫게 합니다. 기업은 인공지능을 도입할 때 단순히 서비스 자체만 보는 것이 아니라 그와 연결된 모든 외부 소프트웨어까지 관리 범위를 넓혀야 합니다. 앤트로픽 개인정보 유출 신고 사건을 계기로 보안의 중요성을 다시 한번 생각하며 안전한 업무 환경을 만들어가기를 바랍니다.
