중국, '클로드 코드'에 백도어 탑재 보안 경고 발령

중국 정부가 앤트로픽의 AI 코딩 도구 '클로드 코드'에서 심각한 보안 문제를 발견했다며 사용자들에게 즉시 해당 프로그램을 삭제하거나 최신 버전으로 업데이트할 것을 권고하고 나섰습니다. 이번 경고는 최근 알리바바가 자사 임직원의 클로드 코드 사용을 금지하기로 결정한 직후에 발표되어 더욱 주목받고 있습니다.

클로드 코드의 보안 취약점

중국의 국가취약점데이터베이스(NVDB)는 공식 위챗 계정을 통해 '클로드 코드'의 일부 버전에서 사용자 동의 없이 민감한 정보를 외부 서버로 전송할 수 있는 내장 모니터링 메커니즘이 발견되었다고 밝혔습니다. 특히, 문제가 된 버전은 2.1.91부터 2.1.196까지로, 이들 버전에는 사용자의 위치와 신원 식별 정보 등을 무단으로 수집할 수 있는 기능이 포함되어 있어 심각한 보안 위협을 초래할 수 있다는 지적입니다. NVDB는 기업과 기관에 이들 버전을 즉시 삭제하거나 안전한 최신 버전으로 업데이트할 것을 권장하며, 외부 네트워크 접근을 통제하고 핵심 업무망의 트래픽을 철저히 모니터링해야 한다고 강조했습니다.

논란의 배경과 앤트로픽의 입장

이번 사태는 알리바바가 사내에서 클로드 코드 사용을 중단하기로 한 이후에 발생했습니다. 알리바바는 중국 이용자를 식별할 수 있는 기능이 문제가 된 점을 주요 이유로 내세웠습니다. 이와 관련해 한 개발자가 클로드 코드 내부에 사용자의 시간대 및 접속 도메인 정보를 수집하는 코드가 존재한다고 주장하며, 이는 중국 사용자를 특정하기 위한 기능이라는 의혹을 제기했습니다. 이에 대해 앤트로픽은 해당 기능이 지난 6월부터 진행된 실험의 일환이라고 설명하며, "무단 리셀러를 통한 계정 남용을 방지하고 모델 증류를 막기 위한 목적이었다"라고 밝혔습니다. 또한, 앤트로픽은 다음 릴리스에서 해당 기능을 완전히 제거할 예정이라고 덧붙였습니다.

앤트로픽은 그동안 중국 AI 기업들이 클로드를 무단으로 증류해 사용하고 있다며 지속적으로 문제를 제기해왔습니다. 실제로는 올해 초 중국의 여러 AI 연구기관들이 허위 계정을 이용해 클로드를 학습시켰다는 주장이 제기된 바 있으며, 알리바바는 이를 공론화하며 비판의 목소리를 높였습니다.

향후 전망

중국 정부의 경고와 앤트로픽의 대응은 AI 기술의 보안 문제와 관련한 논의를 다시 불러일으키고 있습니다. AI와 데이터 보안은 현대 사회에서 점점 더 중요한 이슈로 떠오르고 있으며, 이번 사태는 기업들이 기술을 개발하는 과정에서 보안 문제를 간과해서는 안 된다는 점을 일깨워줍니다. 앞으로도 이러한 보안 문제가 지속적으로 제기될 가능성이 높으며, 개발자와 기업들은 더욱 철저한 보안 대책 마련이 필요할 것입니다. AI 기술의 발전과 함께 더욱 안전한 환경을 구축하기 위한 노력이 절실히 요구되는 시점입니다.