앤스로픽 클로드 코드, 보안 취약점 논란 속 중국 내 경고 발생

본 이미지는 AI가 생성한 이미지입니다.

중국 국가취약점데이터베이스(NVDB)가 앤스로픽의 AI 모델인 '클로드 코드(Claude Code)'에 보안상 취약점이 존재한다고 경고했다. 해당 기관은 클로드 코드의 일부 버전에서 사용자의 동의 없이 위치 정보와 개인 식별 데이터를 원격 서버로 전송하는 모니터링 메커니즘이 발견되었다고 주장했다.

이번 보안 경고는 클로드 코드 2.1.91 버전부터 2.1.196 버전까지의 사용자를 대상으로 한다. 지난 7월 3일, 문제가 된 2.1.196 버전은 2.1.200 버전으로 교체된 상태다. NVDB는 사용자들에게 문제가 확인된 이전 버전을 삭제하거나 최신 버전으로 업데이트할 것을 권고했다.

또한 NVDB는 클로드 코드가 접근하는 데이터에 대한 통제권을 강화하고, 모니터링 기술을 보완할 것을 사용자들에게 당부했다. 현재 앤스로픽 측은 해당 보안 이슈에 대한 공식적인 입장을 밝히지 않은 상태다.

중국 내에서 앤스로픽의 AI 도구에 대한 경계심은 최근 더욱 높아지고 있다. 앞서 알리바바는 클로드 모델이 자사 직원의 정보를 식별할 가능성을 우려하여 업무 중 해당 서비스 사용을 금지한 바 있다.

양측의 갈등은 보안 문제를 넘어 AI 학습 데이터 무단 사용 의혹으로까지 번졌다. 앤스로픽은 알리바바가 지난 4월 말부터 6월 초까지 약 2만 5천 개의 허위 계정을 생성해 2,800만 건 이상의 대화를 시도하며 자사 모델의 정보를 수집했다고 주장했다.

앤스로픽은 현재 중국 기업들의 서비스 접근을 차단하고 있으나, 일부 기업들은 해외 자회사나 VPN을 이용해 이를 우회하고 있는 것으로 알려졌다. 앤스로픽은 향후 이러한 우회 접속을 철저히 차단할 계획이며, 중국 기관들은 자국산 AI 모델 도입을 더욱 서두를 것으로 전망된다.