개인정보위, 앤트로픽 '클로드' 개인정보 유출 조사 착수

국내 기업 계정 100여개 유출 가능성 제기

클로드 로고. 2026.09.17[사진=한준구 기자 [e-mail]]

미국 앤트로픽의 생성형 인공지능(AI) 서비스 '클로드'에서 국내 기업용 계정 100여개의 개인정보가 유출됐을 가능성이 제기되면서 개인정보보호위원회(개인정보위)가 조사에 착수했다.

10일 개인정보위는 앤트로픽의 기업용 클로드 계정 100여개와 관련된 개인정보 유출 신고에 따라 조사에 착수했다. 앤트로픽은 지난달 31일 국내 기업용 계정의 개인정보가 외부로 유출됐다는 사실을 개인정보위에 신고했다.

이번 사고는 외부 보안업체가 앤트로픽 내부 시스템에 접근하면서 발생한 것으로 추정된다. 앞서 워싱턴포스트(WP)는 지난달 26일(현지시간) 미국 보안 스타트업 캐서드럴이 앤트로픽이 업무에 활용하는 외부 소프트웨어의 취약점을 이용해 내부 시스템에 접근했다고 보도했다.

앤트로픽은 이 과정에서 기업용 클로드 계정의 조직·계정 식별번호와 사용자 이름, 이메일 주소 등 업무 연락처가 노출됐을 가능성이 있다는 안내문을 일부 고객사에 전달한 것으로 알려졌다.

다만 이용자가 클로드에 입력한 프롬프트와 AI가 생성한 응답 결과물, 결제정보 등에는 접근하지 못한 것으로 전해졌다. 앤트로픽 측은 사고를 인지한 당일 영향을 받은 시스템을 차단하고 소프트웨어 공급업체와 협력해 취약점을 해결했다고 설명했다.

개인정보위는 정식 조사 과정에서 실제 개인정보 유출 여부와 구체적인 피해 규모, 사고 경위 등을 확인할 방침이다.