개보위 이어 과기부도 ‘앤트로픽’ 개인정보유출 조사 착수

[헤럴드경제=고재우 기자] 과학기술정보통신부(과기정통부)가 미국 인공지능(AI) 기업 앤트로픽에 대한 조사에 착수한 것으로 확인됐다. 앤트로픽이 사이버침해 사실을 신고한 데에 따른 조치다.

앤트로픽은 국내 기업 고객 정보 등 유출이 ‘해킹’에 의한 것이 아니라고 강조했지만, 과기정통부는 해킹 가능성까지 포함해 폭넓게 조사할 예정이다.

11일 헤럴드경제 취재에 따르면 과기정통부는 최근 앤트로픽으로부터 사이버침해 신고서를 접수하고, 후속 조치 마련에 박차를 가하고 있다. 현행 정보통신망법은 침해사고 신고 시 과기정통부 장관 혹은 한국인터넷진흥원(KISA)에 신고토록 규정하고 있다.

과기정통부는 앤트로픽에 대한 조사 방식을 현장 혹은 서면으로 할지에 대해 결정하고, ‘중대성’ 여부에 따라 침해사고심의위원회 안건으로 올릴 예정이다.

위원회가 침해사고 발생 여부에 대한 조사가 필요하다고 판단할 경우, 과기정통부는 앤트로픽에 ▷침해사고 발생 여부 및 원인 ▷피해 확산 방지를 위한 사고 대응 ▷복구 및 재발 방지 등에 대한 조치를 명령할 수 있다.

당초 앤트로픽은 개인정보보호위원회(개보위)에 AWS 서버 해킹이 아니라 미국 본사 내부 업무용 소프트웨어 취약점을 통해 국내 기업 계정 약 100개가 유출됐다고 강조했다. 유출 정보에는 국내 기업 고객 이름, 이메일 주소, 계정 아이디, 요금제 등급, 서비스 사용량 등이 포함된 것으로 전해졌다.

실제로 앤트로픽은 개인정보 유출 사고 원인을 미국 보안 스타트업 ‘캐서드럴’의 일탈 행위로 보고 있다. 캐시드럴이 자사 외부 보안 연구 프로그램에 참여 중이지만, 내부 시스템에 수행한 활동을 모두 공개하지 않는 등 프로그램 규칙을 위반한 것으로 설명했다.

하지만 과기정통부의 사이버침해 사고 조사 시에는 내부 유출뿐만 아니라 해킹까지 원인 분석이 진행될 예정이다. 이외에도 사이버 침해 신고가 적법하게 이뤄졌는지부터 피해 규모 등까지 폭넓게 조사가 이뤄질 전망이다.

앤트로픽은 “추가적인 개선이 필요하다는 점을 인식하고 있다”며 “제3자 소프트웨어의 보안과 모니터링 체계를 지속적으로 강화해 나갈 것”이라고 밝혔다.

한편 지난 10월 국내 클로드 이용자 약 500만명을 기록하며 역대 최대치를 쓴 앤트로픽으로서는 난관에 부딪히게 됐다. 전년 동월(약 46만명) 대비 1000% 가까이 급성장했으나, 사이버침해 사고 기업 명단에 이름을 올리게 됐기 때문이다.

Google News 에서 헤럴드경제 팔로우