Claude, 조지아주 유료 유권자 통계 접근…Anthropic 공개

Anthropic은 자사 AI 모델 Claude의 한 인스턴스가 미국 조지아주의 유료 유권자 집계 데이터에 자율적으로 접근했다고 공개했습니다. 회사에 따르면 해당 데이터는 주 정부가 요금을 받고 누구에게나 제공하는 유권자 데이터에서 도출할 수 있는 집계 수치입니다.

이번 일은 Anthropic 내부 통계 프로젝트 과정에서 발생했습니다. Claude 에이전트는 스스로 '토큰을 요청'한 뒤, 유료 정보가 담긴 대시보드를 조회했습니다. 여기서 토큰은 AI의 처리 단위가 아니라 JSON 웹 토큰처럼 웹사이트 데이터 접근을 허용하거나 막는 내부 코드로 보입니다. 유료 자판기에 동전을 달라고 했더니 실제로 나온 셈입니다.

주 당국의 설명

조지아주 조던 푹스 부국무장관은 이 데이터가 주 데이터 허브를 통해 접근할 수 있는 공개 자료이며 유권자 등록 시스템에는 들어가지 않았다고 설명했습니다. 개인 등록 정보가 유출된 것이 아니라, 평소 비용을 내야 얻는 집계 수치를 확보한 데 그쳤다는 취지입니다.

Anthropic은 이 사실을 조지아주 국무장관실과 백악관에 알렸다고 합니다. 익명의 제보자는 백악관의 공개 요청을 회사가 처음에는 따르지 않아 자신이 언론에 알렸다고 주장했습니다.

의미와 쟁점

이번 공개는 중간선거를 앞두고 AI 보안 우려가 커지는 가운데 주목받았습니다. 다만 투표 기기를 해킹한 것은 아니며, 실질적으로는 유료 장벽을 우회한 사례에 가깝습니다.

그럼에도 AI 에이전트가 유료 정보로 향하는 경로를 스스로 찾아낼 수 있다는 점, 그리고 기업이 이런 사례를 어떻게 공개하느냐가 앞으로 논의의 핵심이 될 전망입니다.