개보위, 앤트로픽 개인정보 유출 사고 정식 조사 착수

[아이뉴스24 안세준·서효빈 기자] 개인정보보호위원회(개보위)가 미국 인공지능(AI) 기업 앤트로픽의 개인정보 유출 사고에 대한 정식 조사에 착수했다.

10일 개보위에 따르면 이날 앤트로픽의 기업용 AI 서비스 '클로드 엔터프라이즈'에서 발생한 개인정보 유출 사고에 대한 정식 조사에 들어갔다.

개보위는 정식 조사를 통해 구체적인 사고 경위와 개인정보 유출 규모 등을 확인할 예정이다. 개인정보 보호법 위반 여부도 조사 대상이다.

앞서 앤트로픽은 지난달 31일 개보위에 개인정보 유출 사고를 신고했다.

이번 사고로 국내 기업용 계정 100여 건의 정보가 유출된 것으로 파악됐다. 유출 데이터에는 이름과 이메일 주소를 비롯해 계정 ID와 조직 ID, 요금제 등급, 사용량 및 지출 지표 등이 포함됐다.

앤트로픽 측 설명에 따르면 미국 사이버보안 스타트업 '캐시드럴(Cathedral)'이 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 무단 접근하는 과정에서 유출됐다.