# 캐서드럴, AI 에이전트로 앤트로픽 내부망 접근 경로 발견 > 보안 점검 중 외부 기업용 소프트웨어의 취약점을 찾아 내부 시스템 일부에 접근했습니다. 앤트로픽은 고객 대화와 모델 핵심 자산은 노출되지 않았다고 밝혔습니다. Oossa · 2026-10-27 · https://oossa.com/ko/ai-2584636 사이버보안 스타트업 캐서드럴(Cathedral)이 AI 에이전트를 이용해 앤트로픽의 내부 시스템에 접근할 수 있는 경로를 찾아냈습니다. 워싱턴포스트에 따르면 연구진은 에이전트를 가동한 지 12시간이 되기 전에 앤트로픽이 사용하는 외부 기업용 소프트웨어의 취약점을 확인했습니다. 이를 통해 회의 기록과 직원 급여·채용 정보, 첨단 AI 모델을 논의한 사내 Slack 메시지 등에 닿을 수 있는 경로를 찾았다는 설명입니다. 이번 조사는 앤트로픽이 외부 보안 전문가에게 취약점 점검을 허용하는 버그 바운티 프로그램의 일환으로 진행됐습니다. 캐서드럴은 이달 초 앤트로픽에 발견 내용을 알렸고, 취약한 소프트웨어를 만든 업체에도 통보했습니다. 앤트로픽은 캐서드럴이 영업·인사·IT 시스템 일부에 제한적으로 접근했다고 확인했습니다. 다만 공개된 내용만으로는 연구진이 언급한 모든 종류의 자료를 실제로 열람했는지, 접근 가능한 경로를 확인한 것인지 구분되지 않습니다. ## 앤트로픽은 무엇이 노출되지 않았다고 했나 앤트로픽은 일부 고객과 파트너의 연락처, 기본적인 사용자 계정 정보가 포함됐다고 밝혔습니다. 반면 고객이 AI 모델에 입력한 메시지나 모델의 응답, 모델 코드와 가중치에는 접근하지 못했다고 설명했습니다. 회사는 모니터링 시스템이 일부 활동을 사전에 포착했고, 당일 접근 경로를 차단했다고 밝혔습니다. 또 다른 주체가 같은 취약점을 악용했다는 증거는 없다고 했습니다. 앤트로픽은 취약한 기업용 소프트웨어를 비활성화했고, 공급업체가 문제를 해결했다고 확인한 뒤에야 다시 켰다고 설명했습니다. 그러나 조사 방식에 대해서는 캐서드럴과 의견이 달랐습니다. 앤트로픽은 연구진이 며칠간 직접 침투를 시도한 뒤 외부 소프트웨어를 통한 경로를 찾았으며, 버그 바운티 규칙을 완전히 지키지 않았다고 주장했습니다. 국가 안보 위험을 과장했다는 지적도 내놨습니다. 캐서드럴은 보고서에서 이번 결과가 기업용 소프트웨어의 결함이 첨단 조직의 내부망까지 위협할 수 있음을 보여준다고 밝혔습니다. ## 외부 업무 도구가 보안의 약한 고리가 될 수 있다 이번 사례의 초점은 AI 모델 자체의 결함이 아니라, 앤트로픽이 내부 업무에 연결해 사용하던 외부 소프트웨어의 취약점입니다. 코그니션의 최고정보보안책임자 알렉스 스타모스는 조사 결과를 검토한 뒤 중요한 문제가 드러났다고 평가했습니다. 그는 외부 앱을 내부 시스템에 연결할 때 생기는 위험은 널리 적용되는 문제라고 지적했습니다. AI Times는 오픈AI에서도 비슷한 사례가 있었다고 전했습니다. 앞서 9월에는 보안 스타트업 해크트론 AI 연구원들이 Claude를 활용해 오픈AI 내부 시스템과 핵심 코드 저장소에 접근할 수 있는 취약점을 입증했습니다. 다만 두 사례의 조사 범위나 접근 수준이 같다고 볼 근거는 제시되지 않았습니다. 캐서드럴은 미국 정부와 민간 기업에 AI 기반 보안 도구를 제공하며, 투자자들로부터 1억6000만달러를 유치한 것으로 전해졌습니다. ## 팩트 - 캐서드럴은 AI 에이전트 가동 후 12시간이 지나기 전에 앤트로픽 내부 시스템으로 이어지는 취약한 경로를 찾았습니다. - 앤트로픽은 영업·인사·IT 시스템 일부에 제한적으로 접근이 있었다고 확인했습니다. - 앤트로픽은 고객 입력 메시지와 모델 응답, 모델 코드와 가중치에는 접근하지 못했다고 밝혔습니다. - 앤트로픽은 취약한 외부 소프트웨어를 비활성화한 뒤 공급업체의 수정 확인 후 다시 활성화했다고 설명했습니다. ## 왜 중요한가 앤트로픽을 비롯해 외부 앱을 사내 시스템에 연결해 쓰는 기업에는 협력업체 소프트웨어도 내부 보안 점검 대상이라는 점을 보여줍니다. 앤트로픽은 접근 경로를 차단했고 고객 대화나 모델 핵심 자산은 노출되지 않았다고 밝혔지만, 같은 취약점을 다른 주체가 악용했는지는 현재 확인된 증거가 없다는 회사 설명에 한정됩니다. ## 출처 및 참고 자료 1. [앤트로픽도 뚫렸다...캐서드럴, AI 에이전트로 12시간 만에 내부망 침투 성공](https://www.aitimes.com/news/articleView.html?idxno=216701) – AI Times, 2026-10-27 최종 업데이트: 2026-10-27