[아이뉴스24 최효경 기자] 앤트로픽의 기업용 인공지능(AI) 서비스 '클로드 엔터프라이즈'의 기업용 계정 정보 유출을 둘러싸고 국내 기업들의 긴장감이 고조되고 있다. 클로드 엔터프라이즈를 사용하는 기업들은 피해 여부에 대한 자체 조사를 거치는 한편, 개인정보보호위원회(이하 개보위)의 조사 결과에 촉각을 곤두세우고 있다.
11일 관련 업계에 따르면 국내에서 클로드 엔터프라이즈 도입 사실이 공개된 기업은 삼성SDS, LG CNS, CJ온스타일 등이다.
CJ온스타일은 지난 6월 클로드 엔터프라이즈를 전사 공식 AI 플랫폼으로 도입해 상품기획(MD), 방송 제작, 기술 조직 등의 업무에 활용하고 있다. 다만 CJ온스타일은 이번 유출 대상에 포함되지 않았다. CJ온스타일 관계자는 "유출 대상 기업은 아닌 것으로 확인했다"고 말했다.
삼성SDS는 자사와 삼성 관계사 약 20곳, 7만명 임직원에게 클로드 엔터프라이즈를 제공하고 있다. LG CNS도 앤트로픽과 도입 계약을 맺고 전사와 LG그룹 계열사로 활용 범위를 넓히고 있다. 두 회사는 유출 대상 포함 여부를 확인할 수 없다는 입장이다.
클로드 엔터프라이즈를 사용하고 있는 또 다른 IT서비스 기업 관계자는 "기업 내부 피해로 이어지지 않도록 의심스러운 피싱 메일 등에 대한 탐지와 대응 체계를 점검할 필요가 있다"며 "앤트로픽의 추가 조사 결과를 기다리고 있다"고 말했다.
전체 고객 대비 유출 규모 가늠 어려워⋯"클로드 활용 기업 전체에 경고음"
앤트로픽이 국내 클로드 엔터프라이즈 기업 고객 수를 공개하지 않는 점도 불안을 키우는 대목이다. 이번에 유출 신고된 '100여개'는 클로드 엔터프라이즈 서비스를 이용하는 전체 국내 기업 가운데 피해를 본 기업 숫자다. 유출 신고에서 제외된 기업은 몇 개인지, 그 기업들은 유출 사고에서 완전히 제외된 것인지 등은 현재로서는 정확하게 가늠하기 어렵다.
앤트로픽은 기업 고객을 별도 범주로 집계하지 않는다고 밝히면서도, 지난 9월 말 기준 최근 12개월 매출 10만달러 이상 고객이 글로벌 기준 1만1900곳을 넘는다고 공시했다. 이는 클로드 엔터프라이즈뿐 아니라 클로드 코드(Claude Code), 개발자 도구, 클라우드 유통 등을 합친 수치다.
AI 업계 관계자는 "앤트로픽은 기업용 AI 시장에서 보안과 신뢰성을 강점으로 내세우며 국내 기업 고객 기반을 넓혀온 곳"이라며 "기업 고객들이 신뢰해 온 서비스에서 계정 정보 유출 사고가 발생했다는 점은 상당히 당혹스러울 수밖에 없다"고 말했다.
이번 신고 대상은 클로드 엔터프라이즈 계정으로 알려졌지만, 업계에서는 다른 경로로 클로드를 업무에 활용하는 기업에도 외부 AI 서비스의 계정·데이터 관리와 제3자 소프트웨어 보안을 다시 점검하게 하는 경고음이 됐다는 평가도 나온다.
네이버와 넥슨은 개발 조직에서 클로드 코드를 활용하고 있고, 한화솔루션은 아마존웹서비스(AWS)의 생성형 AI 플랫폼 아마존 베드록(Amazon Bedrock)을 통해 클로드를 도입했다.
업계 관계자는 "기업마다 계약 주체와 접속·계정 관리 방식이 다른 만큼 어떤 기업이 이번 사고와 연관됐다고 볼 근거는 없다"면서도 "이번 사고 대상 여부와 무관하게 외부 AI 서비스와 연결된 계정, 데이터 흐름, 제3자 소프트웨어 접근 권한을 다시 들여다보는 계기가 될 것"이라고 말했다.
/최효경 기자(hyomirror@inews24.com)