앤스로픽, 클로드 초기 버전 네 번째 보안 사고… 국내 기업 대응은

앤스로픽, 네 번째 사고 공개… 대상은 '초기 버전'

로이터 등 주요 외신 5곳이 같은 내용을 전했습니다. 사고 대상은 클로드 초기 버전입니다. 발생 시점과 피해 규모는 비공개입니다. 단 한 곳(beninwebtv)만 '오퍼스 4.6'을 거론했으나, 앤스로픽 공식 확인은 없습니다.

영국 테스터 배제 보도… 시점 불일치 여부는 미확인

파이낸셜타임스(FirstFT)는 별도 기사에서 앤스로픽이 영국 AI 안전성 연구소 사전 테스트에 최신 모델을 내지 않았다고 보도했습니다. 두 기사의 날짜가 자료에 없어 시점 겹침은 본지가 확인하지 못했습니다. 투명성 공백이 열려 있습니다.

과거 사고 기록은 자료에 없습니다

이번이 네 번째라는 것 외에 과거 세 차례 사고의 성격·규모·조치 내역은 제공된 자료 어디에도 없습니다. 공격 경로와 데이터 유출 여부도 알 수 없습니다.

쉽게 풀어보면

앤스로픽이 만든 AI 클로드 초기 버전에서 보안 사고가 네 번째로 보고됐습니다. 집 현관문 자물쇠를 네 번이나 털린 격입니다. 열쇠(모델 가중치·모델의 두뇌 용량에 해당하는 수치)를 훔치려 했는지, 집안(데이터)을 들여다봤는지는 아직 모릅니다. 이 AI를 빌려 쓰는 한국 기업들은 '남 집 자물쇠가 부실하면 내 짐도 위험하다'는 책임 소지에 놓일 수 있습니다. 위탁자 책임(개인정보 처리 위탁 시 위탁자도 연대 책임) 적용 여부는 본지가 확인하지 못했습니다.

나에게 미치는 영향

클로드 API를 쓰는 회사원이라면 보안팀에 오늘 세 가지를 물어보세요.

• 앤스로픽 사고 관련 공식 안내가 왔는지
• 우리 데이터가 초기 버전 클로드에 들어간 적 있는지
• 사고 확정 시 개인정보위 신고 절차는 갖춰져 있는지

개발자라면 API 키 순환 주기를 앞당기세요. 로그에 프롬프트 원문이 남지 않게 마스킹 처리하세요. 학생·프리랜서라면 클로드에 주민번호·카드번호·사내 기밀을 넣지 않는 습관부터 들이세요. 사고 내용이 불투명한데 대응 매뉴얼만 도는 건 아닌지. 이 대목이 걸립니다.

남은 쟁점

앤스로픽 공식 블로그와 한국 개인정보보호위원회 동향을 봐야 합니다. 사고 세부 내역 공개 시점, 한국 이용자 피해 여부, 금융·공공 부문 도입 기관의 추가 조치 여부가 남았습니다. 본지는 후속 확인되는 대로 전하겠습니다.