개인정보위, 앤스로픽 정보 유출 사고 조사 착수…112개 기업 계정 유출

▲10월 19일(현지시간) 촬영된 앤스로픽 로고와 키보드의 일러스트 이미지. 로이터연합뉴스

개인정보보호위원회가 앤스로픽 '클로드'의 국내 기업용 계정 유출 사고에 대한 조사에 착수했다.

개인정보위는 앤스로픽의 개인정보 유출 신고와 관련해 사전 검토를 마치고 조사를 시작했다고 10일 밝혔다. 유출 신고 열흘 만이다.

앤스로픽은 국내 100여개 기업의 계정 정보가 외부로 유출됐다고 지난달 31일 개인정보위에 신고했다. 기업 담당자 112개의 계정이 유출됐으며 기업용이 아닌 개인용 계정은 현재까지 유출되지 않은 것으로 알려졌다.

이번 사고는 외부 보안업체가 앤스로픽 내부 시스템에 무단 접근하면서 발생한 것으로 추정된다. 워싱턴포스트(WP)는 지난달 26일(현지시간) 미국 보안 스타트업 캐서드럴이 외부 업무용 소프트웨어의 취약점을 이용해 앤스로픽 내부 시스템에 접근했다고 보도했다.

앤스로픽은 이로 인해 기업용 클로드 계정의 계정·조직 식별번호와 이름, 이메일 주소 등 업무 연락처가 노출됐을 가능성이 있다는 안내문을 일부 고객사에 전한 것으로 알려졌다.