중국, 앤트로픽의 클로드 코드가 사용자 데이터 유출한다며 즉각 삭제 촉구

중국이 미국 인공지능(AI) 기업 앤트로픽이 개발한 코딩 도구 클로드 코드(Claude Code) 사용자들에게 소프트웨어를 삭제하거나 최신 버전으로 업데이트할 것을 명령했다. 이번 조치는 중국 정부 지원 사이버보안 데이터베이스가 해당 소프트웨어에서 심각한 백도어 위험을 경고한 데 따른 것이다. 특히 이번 경고는 알리바바(BABA)가 유사한 보안 우려로 내부 사용을 금지한 지 불과 며칠 만에 나왔다.

중국, 클로드 코드의 데이터 모니터링 기능 의혹 제기

중국 국가취약점데이터베이스(NVDB)는 7월 8일 위챗 계정에 게시한 성명에서 클로드 코드의 특정 버전에 숨겨진 모니터링 기능 또는 백도어 위험이 포함되어 있다고 밝혔다.

해당 기관에 따르면 영향을 받는 버전은 클로드 코드 2.1.91부터 2.1.196까지다. NVDB는 이 소프트웨어가 사용자의 지리적 위치와 신원 관련 정보를 포함한 민감한 데이터를 수집할 수 있다고 주장했다. 또한 이러한 데이터가 사용자 동의 없이 원격 서버로 전송될 수 있다고 주장했다.

이에 따라 NVDB는 조직과 개발자들에게 즉시 시스템을 점검할 것을 촉구했다. 사용자들에게는 영향을 받는 버전을 삭제하거나 문제의 코드가 제거된 최신 버전으로 업그레이드할 것을 권고했다.

해당 기관은 또한 외부 네트워크 접근에 대한 더욱 엄격한 통제와 불법 데이터 전송을 방지하기 위한 강화된 트래픽 모니터링을 권장했다. 한편 앤트로픽은 보도 시점 현재까지 최근 상황에 대해 공개적으로 응답하지 않았다.

보안 분쟁, 미중 AI 긴장 고조에 더해져

이번 보안 경고는 앤트로픽과 중국 AI 산업 간의 긴장이 고조되는 가운데 나왔다. 앤트로픽은 이전에 알리바바와 다른 중국 기업들이 모델 증류 기법을 사용해 대형 AI 모델의 능력을 복제했다고 비난한 바 있다. 이 기법은 더 발전된 시스템의 출력을 사용해 소형 AI 모델을 훈련시키는 방식이다.

더욱이 앤트로픽은 자사 시스템의 무단 사용에 대한 우려를 이유로 중국 내 AI 모델 접근을 제한했다. 한편 알리바바는 최근 직원들의 업무 관련 클로드 코드 사용을 금지했다.

이 중국 기술 기업은 백도어 보안 위험을 이유로 들며 직원들에게 자체 개발한 코딩 어시스턴트 코더(Qoder)를 대신 사용하도록 지시했다. 지속되는 금지 조치에도 불구하고 클로드 코드는 중국 개발자들 사이에서 여전히 인기가 높으며, 많은 이들이 해외 프록시 서비스를 통해 소프트웨어에 접근하고 있다.

어떤 AI 주식이 강력 매수인가?

앤트로픽은 아직 상장되지 않은 비상장 기업이지만, AI 주식에 관심 있는 투자자들은 엔비디아(NVDA), 마이크로소프트(MSFT), 메타 플랫폼스(META)와 같은 유명 기업들을 살펴볼 수 있다. 이들 주식은 모두 팁랭크스가 추적하는 여러 월가 애널리스트들로부터 강력 매수 등급을 받았다.