앤트로픽, 국내 기업용 클로드 계정 100여 개 정보 유출 신고

신뢰의 틈새를 파고든 제3자 소프트웨어의 배신 2026.11.09 23:05 KST

서비스 제공자가 직접 관리하지 않는 외부 소프트웨어의 취약점이 내부 시스템의 문을 열어준 사례다. 기업이 효율성을 위해 도입한 외부 도구가 오히려 보안의 가장 약한 고리가 되는 전형적인 경로를 밟았다.

쟁점은 유출된 정보의 성격이다. 이름과 이메일 같은 기본 계정 정보에 그쳤는지, 아니면 기업의 핵심 자산인 프롬프트와 결과물까지 노출되었는지가 관건이다. 앤트로픽은 후자는 안전하다고 주장하지만, 외부 보안업체의 접근 경로와 권한 범위를 정밀하게 따져봐야 실제 피해 규모를 확정할 수 있다.

솔라윈즈 사태와 구조가 닮았다. 소프트웨어 업데이트 서버라는 신뢰받는 경로가 해킹 통로가 되어 수많은 기업과 정부 기관의 시스템이 무너졌던 사건이다. 이번 사고 역시 앤트로픽이라는 거대 AI 기업을 믿고 쓴 이용자들이, 그 기업이 믿고 쓴 제3자 소프트웨어 때문에 피해를 입었다는 점에서 공급망 보안의 취약성을 그대로 보여준다.

사실 전달에 그친 보도, 뚫린 경로에 대한 질문은 없었다 2026.11.09 23:05 KST

한국경제TV, 한국경제, JTBC, 서울경제, 연합뉴스는 모두 앤트로픽의 신고 사실과 유출 경로, 그리고 개인정보보호위원회의 검토 상황을 동일하게 전달했다. 대부분의 매체가 유출된 정보의 종류와 앤트로픽의 조치 사항을 나열하는 데 집중했다.

특이점은 유출의 주체로 지목된 보안 스타트업 캐서드럴을 구체적으로 명시한 매체들이 있다는 점이다. 한국경제TV, JTBC, 연합뉴스는 이 업체의 이름을 언급하며 사건의 구체성을 높였다.

다만 모든 보도가 앤트로픽의 설명, 즉 프롬프트와 결제 정보는 안전하다는 주장을 그대로 옮겼다. 외부 소프트웨어의 어떤 취약점이 어떻게 내부 시스템 접근으로 이어졌는지, 그리고 그 권한이 어디까지 미쳤는지에 대한 기술적 분석이나 비판적 질문은 빠져 있다. 신고자의 해명을 받아 적는 수준을 넘어, 유출 범위에 대한 객관적 검증 방안을 제시하는 후속 보도가 필요하다.