[앤트로픽] 외부 업무용 SW 취약점 통한 내부 시스템 무단 접근으로 '클로드' 국내 기업 계정 100여 개 정보 노출…개인정보위 신고_2026년 11월

생성형 AI ‘클로드(Claude)’ 개발사인 미국 앤트로픽(Anthropic)이 2026년 10월 31일 국내 기업 고객 계정 100여 개의 정보가 노출됐다고 개인정보보호위원회에 신고했다. 외부 보안업체가 제3자 업무용 소프트웨어의 취약점으로 앤트로픽의 영업·인사·IT 시스템 일부에 무단 접근했고, 이 과정에서 이름·이메일·계정·조직 식별번호·요금제 등 기본 계정 정보가 노출됐다. 앤트로픽은 프롬프트·결과물·결제정보에는 접근이 없었다고 밝혔다.

□  개요 

   개인정보보호위원회는 2026년 11월 9일, 앤트로픽이 10월 31일 생성형 AI ‘클로드’의 국내 기업 고객 계정 100여 개 정보 유출을 신고했다고 확인했다.
    사고는 10월 26일(현지시간) 처음 알려졌다. 미국 보안 스타트업 캐서드럴(Cathedral)이 제3자가 제공하는 외부 업무용 소프트웨어의 취약점을 이용해 앤트로픽 내부 시스템에 접근했다는 내용이다. 앤트로픽은 이 소프트웨어에서 운영하던 영업·인사·IT 관련 시스템 일부에 접근이 있었다고 인정했다. 자체 모니터링으로 접근 활동 일부를 탐지해 당일 해당 시스템을 차단했고, 공급업체와 협력해 취약점을 해결했다고 밝혔다. 문제의 소프트웨어 공급업체는 공개되지 않았다.
    앤트로픽은 일부 고객사에 보낸 안내문에서 계정·조직 식별번호, 이름, 이메일 주소 등 업무용 연락처가 노출됐을 가능성을 알렸다. 앤트로픽 소속 연구원은 X를 통해, 캐서드럴이 이름·이메일·요금제 등 계정 정보에 권한 없이 접근했지만 프롬프트(입력문), 결과물, 결제 정보에는 접근하지 못했다고 밝혔다. 앤트로픽은 고객 대화 내용, 소스코드, 모델 가중치에도 접근이 없었다고 설명했다. 캐서드럴의 접근은 앤트로픽의 취약점 공개 프로그램과 관련된 것으로 알려졌다. 다만 앤트로픽은 연구 목적이라도 필요한 범위를 넘는 데이터 취득·반출·보관은 금지되며 캐서드럴이 활동 내역을 모두 공개하지 않았다고 문제 삼고 있어, 양측이 프로그램 규정 위반 여부를 다투고 있다. 개인정보위는 신고 내용을 사전 검토하고 있으며, 해외 사업자에 대한 자료 요청 절차를 거쳐 정식 조사 착수 여부를 정할 계획이다. 전 세계 영향 계정 수와 다른 국가 규제기관 신고 여부는 공개되지 않았다. AI 모델 자체가 아니라 고객·영업 정보를 다루는 주변 업무 시스템과 제3자 SaaS가 공격 경로가 된 사례다. 노출된 업무용 이메일과 요금제 정보가 AI 서비스 사칭 피싱(결제·요금제 변경 안내 등)에 악용될 우려가 있다(추정).

 

□  사고내용 요약  

    1. 회사명 : 앤트로픽(Anthropic, 미국)
    2. 사고유형
        - 무단 접근 : 외부 보안업체가 제3자 업무용 SW 취약점으로 영업·인사·IT 시스템 일부 접근
    3. 유출규모
        - 국내 기업용 계정 100여 개(개인정보위 신고 기준)
        - 전 세계 영향 규모는 미공개

    4. 유출항목
        - 계정 식별번호, 조직 식별번호, 이름, 업무용 이메일 주소, 요금제 등 기본 계정 정보
        ※ 앤트로픽은 프롬프트, AI 결과물, 결제정보, 고객 대화, 소스코드, 모델 가중치에는 접근이 없었다고 밝힘

    5. 특이사항
        - 접근 주체가 범죄 조직이 아닌 보안 스타트업(캐서드럴)이며, 취약점 공개 프로그램 규정 위반 여부를 두고 양측이 다툼
        - AI 모델이 아닌 제3자 업무용 SaaS(영업·인사·IT)가 침투 경로
        - 해외 AI 사업자가 국내 개인정보위에 유출을 신고한 사례
        - 개인정보위, 정식 조사 착수 전 사전 검토 단계
        - 노출 정보가 AI 서비스 사칭 피싱에 악용될 우려(추정)

□  사고대응 타임라인  

    - 2026년 10월 26일(월, 현지시간) 이전
        . 캐서드럴, 제3자 업무용 SW 취약점으로 앤트로픽 영업·인사·IT 시스템 일부 접근
        . 앤트로픽, 자체 모니터링으로 탐지해 당일 차단
    - 2026년 10월 26일(월, 현지시간)
        . 무단 접근 사실 공개 보도, 앤트로픽 제한적 접근 인정
    - 2026년 10월 31일(토)
        . 앤트로픽, 개인정보보호위원회에 국내 기업 계정 100여 개 유출 신고
    - 2026년 11월 07일(토)경
        . 일부 기업 고객에 안내문 발송, 앤트로픽 연구원 X 게시로 노출 항목 설명
    - 2026년 11월 09일(월)
        . 개인정보위, 신고 사실 확인·사전 검토 착수
    - 진행 중
        . 개인정보위 정식 조사 착수 여부 검토, 앤트로픽·캐서드럴 간 규정 위반 다툼

□  앤트로픽 고객 안내·입장 요지  

< 고객사 안내문 >
· 계정·조직 식별번호, 이름, 이메일 주소 등 업무용 연락처가 노출됐을 가능성 안내

< 앤트로픽 입장 >
· 사안을 인지한 당일 영향받은 시스템을 차단했고, 해당 공급업체와 협력해 취약점을 해결함
· 접근 범위는 제3자 업무용 SW에서 운영하던 영업·인사·IT 시스템 일부로 제한됨
· 프롬프트, 결과물, 결제 정보, 고객 대화, 소스코드, 모델 가중치에는 접근이 없었음
· 연구 목적이라도 필요한 범위를 넘는 데이터 취득·반출·보관은 정책상 금지되며, 캐서드럴이 활동 내역을 모두 공개하지 않음
· 제3자 소프트웨어의 보안·모니터링 체계를 지속 보완 예정

< 개인정보보호위원회 >
· 신고 내용 사전 검토 중, 정식 조사 착수 여부 미결정
· 해외 사업자는 조사 개시 전 자료 요청 절차를 거칠 수 있으며, 정식 조사 시 구체적 피해 규모 확인 예정

※ 앤트로픽의 공개 사고 보고서는 나오지 않아, 고객 안내문·관계자 발언·당국 설명을 요약함

 

□  대응내역  

    - (앤트로픽) 영향받은 시스템 당일 차단, 공급업체와 취약점 해결, 제3자 SW 보안·모니터링 보완
    - (앤트로픽) 개인정보보호위원회 신고(10월 31일), 일부 기업 고객 안내문 발송
    - (개인정보보호위원회) 신고 사실 확인, 사전 검토 착수
     ※ 제3자 SW 공급업체명, 전 세계 영향 계정 수, 타국 규제기관 신고 여부, 캐서드럴의 데이터 보관 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 영업·인사·IT 등 업무용 SaaS의 접근 통제(SSO·MFA), 연동 토큰·API 권한 최소화
        - SaaS 보안 상태 관리(SSPM)로 설정 오류·과다 권한 상시 점검
        - 고객 계정 정보 대량 조회·내보내기 이상행위 탐지

    2. 관리적 조치
        - 취약점 공개·버그바운티 프로그램의 허용 범위, 데이터 접근·보관 금지 규칙 명확화
        - 제3자 SW 공급업체 보안 평가와 사고 통지 의무 계약 반영
        - (이용 기업) 생성형 AI 기업용 계정 관리자 목록 점검, AI 서비스 사칭 결제·요금제 변경 메일 주의 안내

□  관련기사(출처)  

• 앤트로픽 ‘클로드’ 개인정보 유출 신고…국내 기업 계정 100여개 - 연합뉴스
• 클로드 기업용 계정 정보 유출…앤트로픽, 개인정보위에 신고 - 한국경제
• 클로드, 국내 기업 계정 100여 개 유출 신고… 외부 업무용 SW 뚫려 - 더퍼블릭
• ‘클로드’도 털렸다… 앤트로픽, 韓 기업용 계정 100여개 정보 유출 신고 - 한국일보
• Data Breach at Anthropic’s Claude Hits Over 100 Korean Corporate Accounts - Seoul Economic Daily
• Anthropic faces South Korean privacy investigation over Claude account data exposure - MLex

감사합니다.