【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][AI는 지금] 신모델 띄운 앤트로픽…韓선 개인정보 유출 조사

온카뱅크관리자

2026-11-10 17:37:25

<div id="layerTranslateNotice" style="display:none;"></div> 개인정보위, '클로드' 국내 기업용 계정 100여 개 유출 정식 조사 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="56OQjUV7cf">
 (지디넷코리아=이나연 기자)생성형 인공지능(AI) 서비스 '클로드' 개발사인 미국 앤트로픽이 차세대 모델을 공개하며 기술력과 안전성을 강조한 가운데 한국에서는 개인정보 유출 사고에 대한 정식 조사가 시작됐다. 앤트로픽이 지난달 국내 기업용 계정 정보 유출을 신고한 데 따른 후속 절차다.
 개인정보보호위원회는 앤트로픽이 지난달 31일 신고한 개인정보 유출 사고에 대한 사전 검토를 마치고 정식 조사에 착수했다고 10일 밝혔다. 
 국내 기업용 계정 100여 개와 관련된 정보가 외부에 노출된 것으로 알려진 가운데 실제 유출 범위와 내부 시스템 접근 경위 등을 확인할 방침이다.
 앤트로픽, 신규 모델 안전성 강조…한국은 유출 사고 조사 본격화
 앤트로픽은 전날인 9일(현지시간) 최신 AI 모델 '클로드 페이블 5.2'와 '클로드 미토스 5.2'를 공개했다. 두 모델은 코딩과 추론, 이미지 이해 등에서 성능을 개선했으며 이전 버전보다 최대 30% 빠른 출력 속도를 지원한다.
 <figure class="figure_frm origin_fig" contents-hash="c3f812e2d75756e4ab4872a6e3c71e1173995e711eab5c33ec9baa355144960d" dmcf-pid="pm7OZnEoAB" dmcf-ptype="figure">
 <img alt="앤트로픽이 9일(햔지시간) 최신 모델 '클로드 페이블 5.2'와 '클로드 미토스 5.2'를 공개했다. (이미지=앤트로픽 홈페이지 갈무리)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/10/ZDNetKorea/20261110173222169rthn.png" data-org-width="638" dmcf-mid="BchRkz8BcA" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/10/ZDNetKorea/20261110173222169rthn.png" width="658">
 <figcaption class="txt_caption default_figure">
 앤트로픽이 9일(햔지시간) 최신 모델 '클로드 페이블 5.2'와 '클로드 미토스 5.2'를 공개했다. (이미지=앤트로픽 홈페이지 갈무리)
 </figcaption>
 </figure>
 페이블 5.2는 모든 플랫폼에서 이용할 수 있지만 미토스 5.2는 별도 검증을 거친 기관에 제한적으로 제공된다. 미토스 5.2는 소프트웨어 취약점을 발견하고 수정하는 사이버보안 역량을 강화한 모델이라는 게 회사 측 설명이다.
 앤트로픽은 신모델 출시 과정에서 안전성 검증에도 상당한 비중을 뒀다. 모델이 의도하지 않은 위험 행동을 수행하거나 보안 통제를 우회할 가능성을 평가했으며 사이버 공격과 생물학 분야 악용을 막기 위한 보호장치도 점검했다고 밝혔다.
 기업 고객을 위한 '엔터프라이즈 프런티어 세이프가드(EFS)'도 소개했다. 고객사 인프라에 저장된 AI 입력·응답 데이터를 기반으로 위험한 사용 패턴을 탐지하는 기술이다. 데이터 무보존(ZDR) 정책과 호환되며 브리지워터와 세일즈포스, 스트라이프 등 기업을 대상으로 비공개 베타를 진행하고 있다.
 신모델 안전성 검증과 이번 개인정보 유출 사고는 서로 다른 보안 영역에 해당한다. 전자는 AI 모델 위험 행동과 악용을 통제하는 기술인 반면 후자는 기업 내부 시스템과 외부 업무용 소프트웨어 접근 권한 관리에 관한 문제다.
 AI 에이전트로 내부 시스템 접근…앤트로픽 "고객 대화는 안전"
 이번 개인정보 유출 논란은 미국 보안 스타트업 '캐서드럴(Cathedral)' 보안 점검 과정에서 불거졌다. 워싱턴포스트(WP)에 따르면 캐서드럴 연구진은 앤트로픽이 사용하는 외부 업무용 소프트웨어 취약점을 이용해 내부 시스템에 접근했다. AI 에이전트를 12시간 미만 가동해 내부 회의 녹취록과 직원 급여, 채용 제안 정보 등에 접근할 수 있는 경로를 찾아냈다.
 <figure class="figure_frm origin_fig" contents-hash="acb73827aa3362ea6bba8b1521b0a0cda9751f56f494bddd7816ccc087cdcab1" dmcf-pid="bS2TpAIka0" dmcf-ptype="figure">
 <img alt="앤트로픽 AI 모델 '클로드' (이미지=미국 씨넷)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/10/ZDNetKorea/20261110173223439kidv.png" data-org-width="638" dmcf-mid="XdvJwbQ9g8" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/10/ZDNetKorea/20261110173223439kidv.png" width="658">
 <figcaption class="txt_caption default_figure">
 앤트로픽 AI 모델 '클로드' (이미지=미국 씨넷)
 </figcaption>
 </figure>
 앤트로픽은 캐서드럴 연구진이 일부 영업·인사·정보기술(IT) 시스템에 접근한 사실을 인정했다. 다만 연구진이 자사 취약점 신고 프로그램 규정을 완전히 준수하지 않았으며 시스템 내부 활동을 모두 공개하지 않았다고 반박했다.
 외부 접근으로 노출됐을 가능성이 있는 정보는 이름과 이메일 주소 등 업무 연락처, 기업용 클로드 계정·조직 식별번호, 요금제와 사용량, 이용 금액 등이다. 앤트로픽은 고객이 클로드에 입력한 대화 내용과 AI 응답, 소스코드 및 모델 가중치에는 접근하지 못했다고 밝혔다.
 앤트로픽은 WP에 제공한 입장문에서 캐서드럴이 취약점을 알리기 전 자체 보안 모니터링을 통해 일부 활동을 탐지했다고 설명했다. 연구진 접근을 같은 날 차단했으며 관련 소프트웨어 공급업체가 취약점 수정을 확인한 뒤 사용을 재개했다는 것이다.
 국내 피해 범위 확인 관건…외부 SW 보안 관리도 과제
 개인정보위 조사에서는 국내 기업용 계정 정보 실제 유출 범위와 앤트로픽의 개인정보 보호 조치가 주요 쟁점이 될 전망이다. 영향을 받은 기업 수와 정보 항목별 노출 범위는 아직 구체적으로 확인되지 않았다.
 <figure class="figure_frm origin_fig" contents-hash="b53064e6e056df688e1a473b06557f33439a206233ef5f5cd98f9f711b6e5ab7" dmcf-pid="4td3fhXScZ" dmcf-ptype="figure">
 <img alt="개인정보보호위원회 로고 (사진=지디넷코리아)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/10/ZDNetKorea/20261110173223632qaem.jpg" data-org-width="640" dmcf-mid="Zj1cvQoMa4" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/10/ZDNetKorea/20261110173223632qaem.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 개인정보보호위원회 로고 (사진=지디넷코리아)
 </figcaption>
 </figure>
 이번 사고는 AI 모델 자체뿐 아니라 외부 업무용 소프트웨어와 고객정보 관리 체계에서도 보안 취약점이 발생할 수 있다는 점을 보여준다. AI 에이전트가 짧은 시간에 내부 시스템 접근 경로를 찾아냈다는 점에서 기업이 사용하는 외부 소프트웨어의 보안 관리 중요성도 부각되고 있다.
 앤트로픽은 캐서드럴 외에 다른 주체가 해당 취약점을 악용했다는 증거는 발견하지 못했다고 밝혔다. 다만 기존 보안 감시 체계가 일부 접근 시도를 탐지했음에도 외부 소프트웨어 보안 관리에는 추가 개선이 필요하다는 입장이다.
 리디아 할리 앤트로픽 기술연구원은 최근 엑스(X·옛 트위터)를 통해 "아직 개선해야 할 부분이 있다는 점을 알고 있다"며 "우리가 사용하는 외부 소프트웨어의 보안 및 모니터링 체계를 지속 개선하고 있다"고 말했다.
 이나연 기자(ny@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기