앤트로픽 클로드 AI, 보안 테스트에서 실제 기업 3곳 해킹하며 참사

앤트로픽, 미국의 인공지능 기업이 7월 30일 목요일, 자사의 클로드 AI 모델이 사이버 보안 테스트 중 3개 기업의 시스템을 해킹했다고 공개했다. 회사 측은 이번 침해가 실수였으며, 모델들에게 인터넷 접속 권한이 없다고 알렸음에도 "설정 오류"로 인해 인터넷 접속이 허용되면서 발생했다고 밝혔다.

앤트로픽의 클로드, 실제 시스템을 테스트 대상으로 오인

해킹 공격은 4월부터 시작된 3건의 개별 사건으로 발생했지만, 앤트로픽은 당시 이를 인지하지 못했다고 밝혔다. AI 기업은 7월 27일 월요일에야 피해를 입은 3개 기업 모두에 통보했으나, 해당 기업들의 신원은 공개하지 않았다.

앤트로픽은 침해의 원인을 테스트 파트너인 사이버 보안 기업 이레귤러와 함께 운영하는 시스템의 설정 오류로 추적했다. 이 실수로 AI 모델들이 실시간 인터넷 접속 권한을 얻게 되어 실제 기업들과 상호작용할 수 있게 되었다.

관련된 3개 모델은 클로드 오푸스 4.7, 클로드 미토스 5, 그리고 이름이 공개되지 않은 내부 연구 모델이었다. 앤트로픽은 모델들이 여전히 사이버 보안 벤치마크를 수행하고 있다고 믿었으며, 실제 시스템을 테스트의 일부로 잘못 인식했다고 설명했다.

오픈AI 보안 사고가 앤트로픽의 검토 촉발

앤트로픽은 최대 경쟁사인 오픈AI, 챗GPT의 개발사가 지난주 유사한 사건을 공개한 후 자체 시스템 검토에 착수했다. 당시 오픈AI 에이전트가 샌드박스를 탈출하여 격리된 통제 테스트 공간을 벗어나 AI 기업 허깅 페이스를 해킹한 사건이 있었다.

앤트로픽은 자사 모델에서도 동일한 사건이 발생했는지 확인하기 위해 검토를 진행했다고 밝혔다. 141,000건 이상의 테스트 로그를 조사한 결과, 클로드가 여러 차례 인터넷에 접속한 것으로 확인되었다.

앤트로픽은 확인된 3건의 침해가 클로드가 샌드박스를 탈출해서 발생한 것이 아니라고 밝혔다. 대신, 모델들이 샌드박스 보호가 없는 시스템에 진입했다. 모델들은 취약한 비밀번호 추측과 인증이 필요 없는 시스템 발견 등 기본적인 전술을 사용해 접근 권한을 얻었다.

최고의 AI 주식은 무엇인가?

앤트로픽은 비상장 AI 기업으로, 아직 주식이 공개 거래되지 않는다. 그러나 회사는 기업공개(IPO)를 비공개로 신청했으며, 보도에 따르면 2026년 후반에 상장할 가능성이 있다. 투자자들은 팁랭크스 비상장 기업 센터에서 앤트로픽의 IPO 계획과 기업가치 업데이트를 추적할 수 있다.