앤트로픽, 클로드 기업 계정 유출로 개인정보위 정식 조사

앤트로픽은 연구진이 일부 영업·인사·IT 시스템에 접근한 사실을 인정했습니다. 다만 연구진이 취약점 신고 프로그램 규정을 완전히 지키지 않았고 시스템 내부 활동을 모두 공개하지 않았다고 반박했습니다. 노출 가능성이 있는 정보는 이름과 이메일 주소 등 업무 연락처, 기업용 클로드 계정과 조직 식별번호, 요금제, 사용량, 이용 금액 등입니다. 회사는 고객 대화 내용과 AI 응답, 소스코드, 모델 가중치에는 접근하지 못했다고 밝혔습니다.

앤트로픽에 따르면 캐서드럴이 취약점을 알리기 전에 자체 모니터링으로 일부 활동을 탐지했고, 연구진 접근도 당일 차단했습니다. 소프트웨어 공급업체가 수정을 확인한 뒤 사용을 재개했으며, 캐서드럴 외에 취약점을 악용한 증거는 찾지 못했다고 합니다.

신모델 공개와 겹친 조사

앤트로픽은 9일(현지시간) '클로드 페이블 5.2'와 '클로드 미토스 5.2'를 공개했습니다. 코딩과 추론, 이미지 이해 성능을 개선했고 출력 속도는 이전 버전보다 최대 30% 빠릅니다. 페이블 5.2는 모든 플랫폼에서 쓸 수 있지만, 사이버보안 역량을 강화한 미토스 5.2는 검증을 거친 기관에만 제한적으로 제공됩니다.

모델 안전성 검증과 이번 유출은 서로 다른 보안 영역입니다. 영향받은 기업 수와 정보 항목별 노출 범위는 아직 확인되지 않았습니다. 리디아 할리 앤트로픽 기술연구원은 엑스를 통해 외부 소프트웨어의 보안과 모니터링 체계를 지속적으로 개선하고 있다고 말했습니다.