Anthropic 보고 한국의 백여 개 기업 Claude 계정 정보 유출

한국 연합 뉴스에 따르면, 미국 인공지능 회사 Anthropic이 한국 개인정보 보호 위원회에 보고한 바에 따르면, 그들의 생성형 AI 서비스 Claude의 100개 이상의 한국 기업 계정 정보가 유출되었습니다. 위원회는 11월 9일에 Anthropic이 지난달 31일에 이 사건을 신고했으며, 현재 사전 심사 단계에 있고 공식 조사는 시작되지 않았다고 밝혔습니다.

워싱턴 포스트에 따르면, 미국 보안 스타트업 Cathedral이 제3자 사무용 소프트웨어의 취약점을 이용해 Anthropic 내부 시스템에 접근했습니다. Anthropic 연구원 Lydia Hallie는 X에서 Cathedral이 무단으로 이름, 이메일, 패키지 등의 계정 정보에 접근했지만, 프롬프트, 출력 결과 및 결제 정보는 확보하지 못했다고 밝혔습니다. 회사는 사건을 인지한 당일에 영향을 받은 시스템을 차단하고 취약점을 수정했습니다.