앤트로픽도 보안구멍,국내기업계정 100여개 유출,기업기밀해킹 2,3차 피해우려

미국 앤트로픽 사의 생성형  AI서비스인 ‘클로드’를 이용하는 국내 기업 계정 100여여 개 외부로 유출돼 계정탈취 및 해킹으로 인한 주요 기업의 추가 피해가 우려되고 있다.

정부는 앤트로픽이 지난 31일 국내 기업 계정 정보가 외부로 유출됐다며 개인정보위원회에 신고가 제기됨에 따라 본격 조사에 착수했다.

개인정보위는 엔트로픽의 유출신고에 대한 사전 검토작업 결과 유출된 국내 기업 계정이 현재까지 파악된 것만 100여 개에 달한다며 본격 조사에 착수했다고 밝혔다.

개인정보위에 따르면 확인된 100여개 계정외에 추가 유출가능성이 제기되면서 주요 기업들의 추가 피해가 우려되고 있다. 앤트로픽은 기업용 클로드 계정과 이름, 이메일 주소 등이 외부로 노출됐을 가능성이 있다는 안내문을 고객사에 고지한 것으로 확인됐다.

이번 유출 사고는 외부 보안업체가 앤트로픽 내부 시스템에 무단으로 접근해 발생한 것으로 알려졌다. 특히 클로드의 경우 국내 기업들 상당수가 이용하고 있어 기업 계정정보 유출이후 해당기업에 대한 해킹이나 정보유출 등 2차 피해가 발생할 가능성이 제기돼 각별한 보안대책이 시급하다는 지적이다.

문제는 기업 계정정보가 외부에 유출돼 관리자권한으로 해당 기업에 접근할 경우 기업의 기밀정보나 보안관련 사항,영업비밀 등 회사 고유자산이 외부에 유출됐을 가능성도 배제하기 힘들어 계정탈취후 기밀빼내기,피싱 등 2,3차 피해가 우려되고 있다.

보안업계는 유출된 정보로 기업 내부망에 접근,기업의 조직도,고객사정보, 영업기밀을 포함해 기업운영 전반을 파악될 수 있다는 점에서 일반 개인정보 유출과는 차원이 다른 피해가 발생할 수 있다고 진단한다.

개인정보위는 유출 계정정보에 대한 조사를 통해 보다 계정탈취로 인한 피해 규모와 범위 등을 확인할 방침이다. 개인정보위는 앤트로픽에 어떤 경로로 기업 계정정보가 외부로 유출됐는 지에 대해서도 확인한다는 입장이다.

한편 이번 유출사고와 관련해 외부 보안업체가 어떻게 앤트로픽 내부 시스템에 무단으로 접근,국내 고객사 기업 계정을 무단 유출할수 있는 지에 대해 국회차원의 진상조사를 통해 추가피해를 막아야 한다는 지적도 제기되고 있다.

보안업계 관계자는 “기업계정 유출은 개인정보유출과는 2,3차 피해규모가 차원이 다르다”면서 “이런 심각한 기업고객 계정보안사고와 관련해 미국계 기업이라고 아무런 조치를 취하지 않을 경우,이런 류의 기업계정 유출,탈취사고는 반복해 발생할수 있다”고 지적했다.

또다른 관계자는 “미국계 빅테크기업이라고 아무런 문제제기를 하지 않는다면 기업피해규모는 무한 반복될수 있다”면서 “추가 피해재발방지 및 피해보상 등에 대해 국회차원에서 다룰 필요가 있다”고 강조했다.

보안업계는 반도체,조선,자동차 등 최첨단 분야의 기업 계정이 탈취당할 경우,AI로 인한 내부 기업기밀 유출 가능성을 완전히 배제하기 힘들다는 점을 들어 새로운 보안시스템 구축이 필요하다고 입을 모은다.

실제 앤트로픽은 어느 기업보다 AI에이전트로 인한 보안사고에 민감하게 대응하면서안전하고 신뢰할 수 있다는 아젠다를 제시한바 있어 우려가 커지고 있다.

오픈AI에 비해 보안 및 AI로 인한 피해를 우려 개발속도전을 제시했던 앤트로픽마저기업고객 정보 유출사고가 발생함에 따라 AI시대 보안 문제가 뜨거운 감자로 떠오르고 있다.

글로벌 하이퍼스케일러 AI기업조차 생성형 AI기반 서비스를 둘러싸고 터지는 보안사고를 막지못함에 따라 개인은 물론 기업 정보를 지키기 위한 자체 보안시스템 구축이 어느때보다 절실해지고 있다는 분석이다.

앤트로픽은 기업공개를 앞두고 9일(현지시간) 차세대 AI모델인 ‘클로드 페이블5.2’와 ‘클로드 미토스5.2’를 동시에 공개했다. 특히 앤트로픽은 AI에이전트간 협업능력을 강화하고 안전성 검증체계를 강화해 AI시장 주도권을 확보하겠다고 밝힌바 있다.