알리바바는 백도어 보안 위험을 이유로 클로드(Claude)의 회사 내 모든 직원의 사용을 금지했습니다

알리바바는 자체 보안 감사를 통해 인공지능 코딩 도우미 '클로드 코드'에 잠재적인 백도어 위험이 내재되어 있음을 확인한 후, 모든 임직원에게 컴퓨터에서 앤트로픽 제품을 모두 제거하도록 지시했습니다. 이번 조치로 알리바바가 가장 널리 사용하는 외부 AI 애플리케이션 중 하나가 퇴출될 것이며, 이는 글로벌 AI 공급망의 분열이 더욱 심화되고 있음을 시사합니다.

이 지침은 소네트, 오푸스, 페이블 제품군을 포함한 앤트로픽의 모든 제품 라인 사용을 금지하는 것으로 알려졌습니다. 이 문제에 정통한 소식통은 로이터 통신에 금지 조치를 확인해 주었습니다. 알리바바 직원들은 백도어가 내장되어 있을 가능성이 있다는 의혹 때문에 7월 10일 이후 업무 현장에서 클로드 코딩 어시스턴트 사용이 금지될 예정입니다.

알리바바, AI 도구 정책 철회

이번 새로운 정책은 이전에는 직원들에게 공개적으로 이용 가능한 AI 도구를 사용하도록 장려했던 회사 방침에서 벗어난 것입니다. 알리바바는 2026년 초부터 엔지니어들에게 Claude Code, GPT(Generative Pre-trained Transformer), Gemini와 같은 타사 AI 도구 사용에 대한 유연한 재정 지원을 제공해 왔습니다. 그러나 이번 정책 변경으로 알리바바는 엔지니어들이 외부 AI 도구를 사용하는 데 대한 비용을 더 이상 환급하지 않게 되었습니다.

직원들은 알려졌으며 , 엔지니어링 팀에 따르면 많은 엔지니어들이 이 프로그램을 활용했다고 합니다. 특히 Claude Code와 같은 서비스를 주로 사용하던 개발자들은 알리바바 프로그램에 지원금을 신청하기 전까지 매주 수백 달러씩 지출했던 것으로 전해집니다.

많은 소프트웨어 엔지니어들이 클로드 코드(Claude Code) 뿐만 아니라 오픈아이(OpenAI)의 코덱스(Codex)나 알리바바(Alibaba)의 코더(Qoder) 에이전트와 같은 경쟁사 제품을 활용 하여 이 프로그램을 적극적으로 활용했습니다

클로드의 접근 권한이 면밀한 조사를 받고 있습니다

직원들은 이제 앤트로픽의 제품을 사용할 수 없게 되었습니다. 이러한 제한 조치는 앤트로픽과 중국 AI 사용자들 간의 긴장이 장기간 고조된 끝에 나온 것입니다.

로이터 통신이 입수한 6월 10일자 팀 스콧 상원의원과 엘리자베스 워런 상원의원에게 보낸 서한에서 앤스로픽은 알리바바 계열 운영자들이 4월 22일부터 6월 5일까지 약 2만 5천 개의 부정 계정을 통해 클로드와 2,880만 건 이상의 상호작용을 기록한 활동을 상세히 설명했습니다. 앤스로픽은 이를 지금까지 발견한 최대 규모의 데이터 추출 작전이라고 설명했습니다trac또한, 이러한 활동은 모델 증류 기법을 사용하여 경쟁 AI 시스템의 개발을 가속화하려는 시도였다고 주장했습니다.

알리바바는 미 국방부가 중국 군과 연관된 기업으로 지목한 '미국 국방부 기밀문서 1260H' 목록에 자사가 포함된 것에 대해 별도로 이의를 제기하며, 6월 23일 캘리포니아 북부 지방법원(샌호세)에 소송을 제기했다.

앤트로픽은 이전에도 딥시크, 문샷 AI, 미니맥스에 대해 유사한 주장을 제기했으며 , 이들 기업이 산업 규모의 데이터trac관련 활동에 관여하고 있다는 점을 언급할 때 비슷한 표현을 사용했습니다. 이러한 주장과 비난의 패턴은 앤트로픽의 접근 제한 조치와 맞물려 있습니다. Zhidx에 따르면, 앤트로픽은 6월 말과 7월 초에 개인 및 팀 플랜을 보유한 많은 중국 사용자들의 계정을 정지시켰습니다. 서비스 약관을 위반한 계정에는 환불이 제공되지 않았으며, 이의 신청 성공률은 극히 낮았습니다.

백도어 주장은 새로운 차원을 더합니다

증류 과정에 대한 논쟁은 차치하고, 클로드 코드를 역분석한 개발자들은 2026년 4월 이후 출시된 모든 버전에 현지 시간대를 파악하고 중국 클라우드 제공업체와 AI 기업 모두의 키워드를 기준으로 API 또는 프록시 구성을 확인할 수 있는 코드가 포함되어 있다고 밝혔다고 Zhidx는 전했다.

클로드 코드에 포함된 해당 코드에 대한 의혹은 알리바바가 자사 애플리케이션에 "백도어가 숨겨져 있을 가능성"을 우려한다는 로이터의 최근 보도로 인해 더욱 주목받게 되었습니다. 그러나 로이터는 알리바바가 공식적으로 공개한 구체적인 기술 정보는 없다고 분명히 밝혔습니다.

마찬가지로, The Next Web은 개발자들이 클로드 코드(Claude Code)를 분석한 결과 로컬 구성 정보(예: 시간대 설정, API/프록시 구성 설정)를 검사하는 것으로dent된 여러 코드 경로를 발견했다고 보도했습니다. 그러나 이후 앤트로픽 개발자들은 해당 기능의 일부가 악의적으로 만들어진 것이 아니라 '실험적'인 것으로dent밝혔습니다. 또한 두 매체 모두 시간대, API/프록시 등을 파악하는 것과 관련된 정확한 의도와 그로 인한 보안 위험은 논란의 여지가 있다고 지적했으며, 어느 매체도 의도적인 백도어 존재에 대한dent 제3자 확인을 제공하지 못했습니다.

이러한 발견 사항들이 알리바바의 보안 평가를 촉발하는 직접적인 계기가 된 것으로 보입니다.

광범위한 시장 영향

이번 제재로 앤트로픽은 아시아에서 가장 큰 잠재적 기업 환경 중 하나에서 배제되게 되었습니다. 알리바바 클라우드는 세계 최대 클라우드 플랫폼 중 하나이며, 알리바바의 AI 인력은 Qwen 모델 제품군, 클라우드 인프라 및 AI 기반 상거래 도구를 개발하는 수천 명의 엔지니어로 구성되어 있습니다.

이번 분리는 더 광범위한 추세의 일부이기도 합니다. JP모건 체이스와 골드만삭스는 모두 홍콩에 있는 앤트로픽 모델에 대한 직원 접근을 제한했습니다. 앤트로픽 자체도 미국 수출 통제 규정에 따라 외국인이 가장 첨단 모델에 접근하는 것을 차단했습니다.

알리바바에게 이번 조치는 국내 AI 도구, 특히 차이 회장이 최근 세계에서 가장 인기 있는 오픈 소스 모델 제품군 중 하나라고 언급하며 AI 시장을 50조 달러 규모의 기회로 전망한 Qwen 모델에 대한 의존도를 강화하는 것입니다.

그 결과, AI 시장은 국가별로 더욱 빠르게 분열되고 있으며, 양측의 안보 관련 주장들이 이러한 분열을 가속화하고 있습니다.