미국의 생성형 AI 기업 앤트로픽이 국내 기업 계정 100여 개의 정보가 유출됐다고 국내 정보보호 당국에 신고했다.
9일 개인정보보호위원회에 따르면 앤트로픽은 지난달 31일 국내 기업용 계정 100여 개의 정보가 외부로 유출됐다는 사실을 신고했다.
개인정보위는 현재 이 사안을 사전 검토하는 단계로 정식 조사는 들어가지 않았다.
해외 기업은 국내 사업자와 달리 조사 착수 전 자료 요청 절차를 거치는 경우가 있어 착수 전 검토에 시간이 걸릴 수 있는 것으로 알려졌다.
개보위 관계자는 "정식 조사에 착수하면 추가 조사를 통해 구체적인 피해 규모 등을 확인할 방침"이라고 말했다.
이번 유출은 외부 보안업체가 제3자 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 무단 접근하면서 계정 정보가 노출됐을 것으로 추정된다.
지난달 26일(현지시간) 워싱턴포스트(WP)는 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 접근했다고 보도한 바 있다.
앤트로픽은 이로 인해 기업용 클로드 계정의 계정·조직 식별번호와 이름, 이메일 주소 등 업무 연락처가 노출됐을 가능성이 있다는 안내문을 일부 고객사에 전한 것으로 전해졌다.