- Anthropic는 10월 31일 한국 개인정보보호위원회에 Cathedral로 추적된 침해 사고로 인해 약 100개의 한국 기업용 Claude 계정이 유출되었음을 통보했습니다.
- PIPC는 공식 조사를 개시할지 여부를 결정하기 전에 해당 사건을 검토 중입니다.
- 유출된 데이터는 계정 및 연락처 정보로 제한되었습니다.
한국 개인정보보호위원회는 Anthropic에서 발생한 약 100개의 한국 기업 계정이 유출된 데이터 침해 사고를 검토하고 있습니다.
개인정보보호위원회(PIPC)는 월요일, 회사가 10월 31일에 제출한 침해 사고 보고서를 받았다고 밝혔습니다.
Anthropic는 PIPC에 무엇을 보고했습니까?
한국 개인정보보호위원회인 개인정보보호위원회(PIPC)는 오늘 Anthropic가 보고서를 제출했다고 확인했으며 이는 데이터 침해 사고와 관련된 보고서입니다. 이 보고서는 10월 31일에 제출되었으며, 약 100개의 기업 계정이 유출되었다고 명시합니다. 해당 계정들은 모두 한국 기업에 속합니다.
검토는 아직 초기 단계이며, PIPC는 공식 조사를 개시하지 않았습니다. 다만 해외 기업에 대한 검토는 조사 시작 전 문서 요청이 가능하기 때문에 더 오래 걸릴 수 있다고 지적했습니다. 또한 공식 조사가 시작되면 피해 규모를 확인할 계획이라고 덧붙였습니다.
설정했으며 노출된 데이터에는 계정 및 조직 ID 번호와 함께 이름과 이메일 주소와 같은 비즈니스 연락처 정보가 포함되었다고 일부 고객에게 알렸습니다.
Lydia Harley라는 사내 기술 연구원이 X(구 트위터)에서 공격자가 비즈니스 구독 플랜도 확인했지만, 사용자 프롬프트, AI 출력 결과 및 결제 데이터에는 접근하지 못했다고 밝혔습니다.
Anthropic의 모델 가중치, 소스 코드 및 Claude 대화 내용에도 접근하지 못했습니다. 회사는 문제가 확인된 당일 영향을 받은 시스템을 종료하고, 제3자 소프트웨어 벤더와 협력하여 악용된 결함을 수정했다고 밝혔습니다.
Anthropic는 또한 제3자 소프트웨어 모니터링과 관련해 여전히 개선해야 할 작업이 많다고 인정했습니다.
Cathedral는 누구이며, 이 침해 사고는 어떻게 발생했습니까?
Cathedral DOGE(정부효율성부) 해산 전 소속이었던 4명의 전직 임원인 가빈 클리거, 루크 파리트토르, 마르코 엘레즈, 잭 스타인이 설립한 젊은 사이버보안 스타트업입니다. 앤드리센 호로위츠와 시큐이아 캐피탈로부터 1억 6,000만 달러를 조달한 후 기업 가치는 14억 달러에 달합니다. 마크 앤드리슨과 숀 마귀어는 모두 이사의 직함을 맡고 있습니다.
해당 회사는 중국과 같은 경쟁국에 맞서 미군의 사이버 전력 강화를 목표로 하고 있으며, 연방 기관 3곳과 계약을 체결한 것으로 알려졌습니다.
CEO인 클리거는 앤티로픽과의 인연이 가장 깊습니다. 그는 펜타곤의 수석 데이터 책임자를 지냈으며, 여러 보도에 따르면 군대가 AI 모델을 활용할 수 있는 방법에 대해 앤티로픽과 벌인 갈등에 관여했습니다.
Cathedral의 사건 설명에 따르면, 12시간도 채 안 되는 시간 내에 자체 AI 에이전트가 회의록, 급여 및 채용 제안 세부 사항, 내부 Slack 메시지 등에 접근할 수 있는 경로를 찾아냈습니다.
하지만 앤티로픽의 사이버보안 책임자 로건 그레이엄은 X(구 트위터)에 해당 작업에는 며칠이 걸렸다고 반박하며, Cathedral의 방법이 '비정상적이고 범위를 벗어난 것'이라고 썼습니다. 그 이유는 여러 제3자 소프트웨어의 취약점을 결합했기 때문입니다.
Cathedral의 앤티로픽 방어 시스템 테스트 회사의 버그 바운티 프로그램과 일치해야 했지만, Anthropic는 Cathedral가 테스트 범위를 완전히 설명하지 않아 프로그램 규칙을 위반했으며, 발견 사항을 국가 안보에 더 중요하게 부각시켰다고 밝혔습니다.
더불어, Anthropic의 자체 모니터링 시스템이 Cathedral가 보고서를 제출하기 전에 활동의 일부를 포착한 것으로 알려졌습니다.
현재까지 Anthropic는 법적 소송을 제기하지 않았으며, Cathedral는 OpenAI와 자체 방어 시스템을 테스트하기 위한 계약을 체결했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Cathedral는 누구이며 누가 운영합니까?
Cathedral는 전 DOGE 직원인 Gavin Kliger, Luke Farritor, Marko Elez 및 Jack Stein이 설립한 시큐리티 스타트업으로 평가 가치는 14억 달러입니다. CEO인 Kliger는 이전에 펜타곤의 최고 데이터 책임자를 역임했으며, 군사용 모델 사용과 관련된 Anthropic와의 분쟁에도 관여했습니다.
한국은 공식적으로 Anthropic를 조사하고 있습니까?
아직 아닙니다. 개인정보보호위원회는 10월 31일 보고서에 대한 예비 검토를 진행 중이며, 피해 규모를 확인하기 위해 공식 조사를 시작할지 여부를 나중에 결정할 예정입니다.
Anthropic 침해 사건에서 어떤 데이터가 유출되었습니까?
Anthropic의 공지사항을 인용한 한국 언론 보도에 따르면, 계정 및 조직 식별 번호와 이름, 이메일 주소, 구독 플랜과 같은 비즈니스 연락처 정보가 포함되었습니다. 사용자 프롬프트, AI 출력물, 결제 데이터, 소스 코드 및 모델 가중치는 접근되지 않았습니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
