2026.10.15 (목)

  • 맑음동두천 17.5℃
  • 맑음강릉 17.6℃
  • 맑음서울 17.0℃
  • 맑음대전 14.2℃
  • 맑음대구 16.0℃
  • 흐림울산 15.5℃
  • 맑음광주 16.4℃
  • 구름많음부산 17.4℃
  • 맑음고창 13.0℃
  • 흐림제주 18.1℃
  • 맑음강화 19.5℃
  • 맑음보은 10.4℃
  • 맑음금산 11.9℃
  • 구름많음강진군 13.3℃
  • 구름많음경주시 13.1℃
  • 구름많음거제 14.1℃
기상청 제공
닫기

빅테크

[빅테크칼럼] AI 거인 앤트로픽, 클로드 코드 51만 줄 소스 대유출… 연속 보안 실책에 업계 충격

구글 검색 선호 출처로 추가 구글 검색에서 뉴스스페이스 기사를 더 자주 볼 수 있습니다.

 

[뉴스스페이스=김정영 기자] 인공지능 선두주자 앤트로픽(Anthropic)이 자사 코딩 도구 '클로드 코드(Claude Code)'의 전체 소스 코드를 실수로 공개하며 연이은 보안 사고를 일으켰다.

 

2026년 3월 31일 보안 연구자 차오판 쇼(Chaofan Shou)가 X(트위터)에 지적한 바에 따르면, NPM 저장소의 '@anthropic-ai/claude-code' 2.1.88 버전 패키지에 59.8MB 크기 소스맵 파일(cli.js.map)이 포함돼 51만2,000줄 이상의 TypeScript 코드와 1,906개 파일이 노출됐다. 이는 빌드 과정에서 .npmignore 설정 오류로 내부 파일이 배포된 인적 실수로 확인됐다.

 

The Register, DEV Community, Fortune, Mashable에 따르면, 유출 파일에는 클로드 코드의 CLI 아키텍처 전반과 '언더커버 모드(Undercover Mode)' 등 내부 보안 시스템 코드가 포함됐다. 이 모드는 직원들의 내부 정보 유출을 막기 위한 기능으로, 아이러니하게도 이번 사고로 공개됐다. 더 심각한 것은 미출시 AI 모델 'KAIROS', 'BUDDY', 에이전트 스웜 등 참조와 '미토스(Mythos, 내부명 Capybara)' 관련 정보가 드러난 점이다.

 

미토스 유출은 불과 며칠 전 CMS 설정 오류로 3,000개 내부 문서(블로그 초안, PDF, 이미지)가 공개된 데 이은 두 번째 사건이다. 앤트로픽은 고객 데이터나 자격증명 노출은 없었다고 강조했으나, 경쟁사에 기술 통찰을 제공한 점에서 전략적 피해가 크다.

 

이번 사고는 2025년 v0.2.8·v0.2.28 버전에서 동일한 소스맵 유출이 발생한 지 1년 만의 재발이다. 앤트로픽 측은 "패키징 인적 오류, 보안 침해 아님"이라며 배포 프로세스 재점검과 재발 방지 대책을 발표했다. 그러나 열흘 간격 두 유출은 내부 관리 체계 미흡을 시사한다.

 

NPM 생태계에서는 같은 날 axios 패키지 공급망 공격(RAT 배포)도 발생해 개발자 커뮤니티 불안이 고조됐다. GitHub 미러 저장소는 불과 며칠 만에 1,100스타를 돌파하며 관심을 증폭시켰다.

 

소스 유출은 AI 기업의 폐쇄형 개발 문화에 타격을 줬다. 일부 인플루언서는 IPO 앞둔 마케팅 의도설을 제기했으나, 근거 부족으로 추측 수준이다. 매체들은 인적 오류 원천 차단을 위한 CI/CD 파이프라인 자동 검증 도입을 강조했다.

 

AI 안전 최우선 앤트로픽의 아이러니한 이번 실수는 업계에 '운영 성숙도' 재고를 요구하고 있다. 앞으로 NPM 등 오픈소스 배포 시 .npmignore·소스맵 자동 필터링이 표준화될 전망이다.

김정영 기자 의 전체기사 보기

저작권자 © 뉴스스페이스(NewsSpace) 무단전재 및 재배포 금지

배너
배너
배너

관련기사

93건의 관련기사 더보기

이 시각 추천뉴스

[빅테크칼럼] 세포의 ‘편집기’ 고쳤더니 노화 늦췄다?…하버드大, SRSF1의 노화 조절 기능 확인

[뉴스스페이스=김정영 기자] 노화를 되돌리는 실마리가 세포의 유전정보를 가공하는 과정에서 나왔다. 미국 하버드대 등이 참여한 국제 공동연구진이 ‘SRSF1’ 유전자의 활동을 높여 늙은 생쥐의 노쇠 진행을 늦추고 생존 기간을 늘렸다. 세포를 초기 상태로 되돌리는 대신, 본래 기능을 유지하면서 노화와 관련된 작동 방식을 바꾸는 접근이다. 다만 사람의 회춘이나 수명 연장을 입증한 것은 아니다. 성과는 사람의 배양 세포와 생쥐를 대상으로 확인됐다. wyss.harvard, Nature, alliancegenome, biorxiv, tandfonline의 보도와 국제학술지 네이처 에이징에 10월 14일 발표된 연구에 따르면, SRSF1 발현을 유도한 늙은 생쥐는 대조군보다 노쇠 진행 속도가 44% 느렸다. 생존 기간의 중앙값은 14% 늘었다. 국내에서는 조선일보와 매일경제가, 해외에서는 의학 전문매체 뉴스메디컬 등이 연구 결과를 보도했다. 핵심은 유전자 자체를 새로 발견했다는 데 있지 않다. 이미 알려진 RNA 가공 인자인 SRSF1이 노화 조절의 표적이 될 수 있다는 점을 확인한 것이다. 수명 14%와 노쇠 44%는 서로 다른 성적표다 이번 연구에서 주목할 수치는

[빅테크칼럼] 2000만 이용자에도 캐릭터AI(Character.AI), 미국 법원에 파산 신청…무료와 수익화의 간극

[뉴스스페이스=김정영 기자] 이용자를 오래 붙잡는 데는 성공했다. 그러나 회사를 지탱할 현금을 만드는 데는 실패했다. 인공지능 캐릭터 대화 서비스 캐릭터AI(Character.AI)가 미국 법원에 파산보호를 신청했다. reuters, manilatimes, theverge, cnbc에 따르면 이 서비스의 활성 이용자는 약 1200만명이다. 이용자들은 하루 평균 2시간을 챗봇과 대화한다. 그런데도 회사는 매달 800만~900만달러의 손실을 냈다. 이용자의 시간과 기업의 수익이 반드시 함께 늘지는 않는다는 사실을 보여준 사례다. 캐릭터AI는 10월 12일(현지시간) 미국 델라웨어주 법원에 챕터11에 따른 파산보호를 신청했다. 법원 감독 아래 자산 전부 또는 대부분을 매각하겠다는 계획이다. 회사가 제시한 매각 절차 완료 예상 시점은 올해 11월 말 또는 12월 초다. 당장 서비스를 닫는다는 발표는 아니다. 다만 운영을 이어갈 수 있는 인수 제안이 나오지 않으면 플랫폼을 종료하겠다고 공식적으로 밝혔다. 2000만 이용자의 인기, 월 900만달러 손실을 막지 못했다 캐릭터AI는 전직 구글 개발자들이 2021년 설립했다. 소설·게임 속 등장인물이나 유명인을 본뜬 AI와

[빅테크칼럼] 제프리 힌턴·요슈아 벤지오 등 과학자 406명 "AI 인터넷 즉시 끊어라"…AI 거물들이 겨눈 건 챗봇의 ‘손발’

[뉴스스페이스=이승원 기자] 인공지능에 무엇을 말하게 할 것인가. 이제 이 질문만으로는 부족하다. 외부 서버에 접속하고 코드를 실행하는 AI에 어디까지 행동을 허용할 것인가가 새로운 쟁점으로 떠올랐다. 제프리 힌턴과 요슈아 벤지오 등이 참여한 과학자들의 공개서한은 이 문제를 정면으로 건드렸다. 요구의 핵심은 모든 챗봇의 검색 기능을 없애자는 것이 아니다. 사이버 공격 능력을 갖춘 AI부터 외부망에서 격리하고, 연결을 허용하려면 안전 기준과 사고 보고 체계를 갖추라는 것이다. 로이터, the-decoder, cointribune, futurism, indiatoday, sofarbot에 따르면, 10월 13일 현지시간 34개국의 과학자 약 400명이 고성능 AI의 격리 기준과 보안사고 보고를 담당할 국제기구 설립을 촉구했다고 보도했다. 독일 AI 전문매체 더디코더가 보도한 서명자는 406명이다. 다만 10월 15일 확인한 공개서한 공식 사이트에는 453명이 기재돼 있다. 서명에는 힌턴 토론토대 명예교수, 벤지오 몬트리올대 교수, 스튜어트 러셀 UC버클리 교수, 최예진 스탠퍼드대 교수 등이 참여했다. 공식 명단에는 김용대·손수엘 KAIST 교수도 이름을 올렸다.

[빅테크칼럼] 전장에선 무기, 일상에선 감시…팔란티어 CEO가 꺼낸 ‘생각 예측 AI’의 두 얼굴

[뉴스스페이스=이승원 기자] 인공지능(AI)이 적군의 다음 움직임을 예측한다면 군사적 자산이다. 같은 기술이 시민의 다음 생각을 추정한다면 사생활의 문제가 된다. tipranks, insiderpaper, finance.yahoo, morningstar에 따르면, 팔란티어의 알렉스 카프 최고경영자(CEO)가 이 경계에 관한 논쟁을 꺼냈다. 행동을 예측하는 기술이 개인의 생각까지 추정하는 방향으로 발전할 수 있다는 경고다. 다만 이를 AI가 이미 사람의 마음을 읽는다는 뜻으로 받아들여서는 안 된다. 카프의 발언은 기술의 확장 가능성과 통제 필요성에 초점이 맞춰져 있다. 파키스탄 매체 더뉴스가 10월 13일 보도한 내용에 따르면, 카프는 팔란티어 소버린을 이끄는 루이 롭슨과의 인터뷰에서 “사람들의 행동을 예측할 수 있다는 것은 국내 환경에서 사람들이 하게 될 실제 생각까지 예측한다는 뜻일 수 있다”고 말했다. 이어 “이 문제를 어떻게 통제할지 살펴봐야 한다”고 강조했다. 전장에서 활용하는 예측 능력이 국내 사회에도 적용될 수 있다는 취지다. ‘생각을 읽는다’와 ‘생각을 추정한다’는 다르다 이번 발언에서 먼저 구분해야 할 것은 예측과 해독이다. 행동을 토대로 앞으

[빅테크칼럼] 삼성 스마트 안경, 화면 없애고 무게 41g으로 승부?…젠틀몬스터 16종·워비파커 10종 디자인 다변화

[뉴스스페이스=김정영 기자] 삼성전자의 첫 인공지능(AI) 안경이 무게와 디자인을 앞세워 일상용 웨어러블 시장을 겨냥한다. 일반 렌즈를 장착했을 때 무게가 약 41g이라는 정보가 나왔다. 화면을 넣는 대신 카메라와 음성 기능에 집중한 제품이다. sammyguru, sammobile, 9to5google, androidauthority, phandroid에 따르면, 공개된 사양에서 읽히는 경쟁의 초점은 착용성이다. 얼마나 많은 기능을 넣느냐 못지않게, 얼마나 오래 불편 없이 쓸 수 있느냐가 중요해졌다. 다만 41g은 삼성의 공식 발표가 아닌 유출 정보다. 삼성 전문 매체 샘미구루는 10월 12일 젠틀몬스터·워비파커와 협업한 스마트 안경의 디자인 이미지와 주요 사양을 공개했다. 41g, 이전 보도보다 5~9g 가벼워졌다 샘미구루가 전한 무게는 일반 렌즈 기준 약 41g이다. 앞서 국내 보도에서 제시된 약 46g보다 5g, 지난 4월 유출 렌더링에 따라붙었던 약 50g보다 9g 가볍다. 기존 수치를 기준으로 계산하면 각각 약 11%, 18% 줄어든 수준이다. 다만 서로 다른 시점의 보도 수치를 비교한 것이어서 실제 개발 과정에서 그만큼 감량했다고 단정할 수는 없다

[빅테크칼럼] 나사 하나 못 박는 로봇의 역설…머스크 "테슬라 옵티머스에서 가장 어려운 건 로봇 손"

[뉴스스페이스=김정영 기자] 테슬라의 휴머노이드 로봇 옵티머스가 넘어야 할 벽은 손끝에 있다. 물건을 집는 데서 끝나지 않는다. 작은 나사를 정확히 맞추고, 힘을 주어 돌리고, 같은 작업을 반복해도 고장 나지 않아야 한다. 사람에게는 익숙한 동작이지만 로봇에는 정밀 제어와 내구성, 양산 기술이 한꺼번에 필요한 과제다. 일론 머스크 테슬라 최고경영자(CEO)가 "로봇 손 개발은 놀라울 정도로 어렵다”고 표현한 이유다. theinformation, pioneerlands, thenextweb, benzinga, cryptopolitan의 분석과 테슬라 전문매체 테슬라라티의 10월 12일 보도에 따르면 머스크는 10일 미국 기가 텍사스에서 열린 ‘X 테이크오버’ 행사에서 테슬라 오너스 실리콘밸리와 인터뷰했다. 약 2000명이 참석한 자리에서 그는 “손과 팔, 섬세한 동작을 제대로 구현하기가 대단히 어렵다”고 말했다. 특히 작은 셀프태핑 나사를 나무에 박는 작업을 예로 들며 힘과 정밀도를 동시에 구현하는 것이 난제라고 설명했다. 머스크는 이런 작업을 수행하는 로봇 손을 “시연조차 본 적이 없다”고 했다. 다만 이는 자신이 접한 사례에 관한 발언이다. 이번 발언에서

[이슈&논란] 헌책의 마지막 독자는 AI인가…한국에 날아온 '컨테이너 주문’

[뉴스스페이스=김정영 기자] 헌책방의 큰손이 바뀌고 있다. 희귀본을 찾는 수집가도, 싸게 책을 사려는 독자도 아니다. 책을 대량으로 확보하려는 해외 업체들이다. 한국에서도 컨테이너 단위로 한국어 중고책을 사겠다는 제안이 확인됐다. washingtonpost, verfassungsblog, Wikipedia, cardcatalogforlife에 따르면, 미국에서는 인공지능 기업 앤트로픽이 종이책을 사들여 절단하고 스캔하는 사업을 추진한 사실이 법정 자료를 통해 드러났다. 헌책이 재판매 상품을 넘어 AI의 학습 원료로 편입되는 흐름이다. 다만 한국에 구매를 제안한 업체의 배후가 AI 기업인지는 아직 확인되지 않았다. 이번 논란의 핵심은 소유권과 저작권의 간극이다. 책 한 권을 사는 것과 그 안의 문장을 AI 개발에 이용하는 것은 같은 거래가 아니다. 중고책 판매자는 재고를 처분해 수익을 얻는다. 그러나 저자와 출판사는 별도의 이용료를 받지 못할 수 있다. 종이책 시장과 데이터 시장이 만나는 지점에서 이해관계가 갈라지고 있다. “같은 책은 한 권만”…한국어 주문의 특이한 조건 중앙일보의 10월 12일 보도에 따르면 서울책보고는 지난 8월 중순 미국 애리조나주 도서

[이슈&논란] 해킹으로 냉장고가 50도로 달궈졌다…프랑스 식품 공급망 덮친 ‘디지털 해동’

[뉴스스페이스=이현주 기자] 프랑스 슈퍼마켓 수백 곳의 냉장고와 냉동고가 밤새 식품을 녹이는 장비로 바뀌었다. 해커들이 냉장 설비 제어 시스템에 침입해 온도를 끌어올렸다. 일부 매장에서는 설비 온도가 최고 50도에 이르는 상태가 6시간 이어졌다. 신선식품과 냉동식품이 대량 폐기됐고 화재도 발생했다. 결제망이나 고객정보가 아니라 식품을 보관하는 설비 자체를 겨냥한 공격이었다. 로이터, BBC, coolingpost, hvacrnews, CNN, xenospectrum에 따르면 공격은 현지시간 10월 11일 밤부터 12일 사이 발생했다. 인터마르셰와 네토, 쿠페라티브 위, 까르푸, 모노프리 등 여러 유통 체인이 영향을 받았다. 파리 검찰은 프랑스 주요 식품 유통업체의 인터넷 연결 냉장 설비를 겨냥한 ‘대규모 사이버 공격’이라며 수사에 착수했다. 세바스티앵 르코르뉘 총리는 국가사이버보안청(ANSSI)에 조사를 지시했다. 이번 사건이 드러낸 취약점은 콜드체인이다. 식품을 생산·운송·보관·판매하는 동안 저온을 유지해야 하는 공급 체계에서, 매장 냉장 설비의 제어권이 공격자에게 넘어갔다. 인터넷을 통한 원격관리는 여러 매장의 설비를 효율적으로 운영하게 해준다. 그러나

[빅테크칼럼] 베이조스의 ‘주 3일’ 청사진…AI가 번 시간은 누구의 몫인가

[뉴스스페이스=김정영 기자] 인공지능(AI)이 사람의 일자리를 빼앗을 것인가. 아니면 사람을 일에서 해방할 것인가. 아마존 창업자 제프 베이조스가 ‘주 3일 근무’라는 낙관적인 전망을 내놨다. seattletimes, thestreet, economics.mit, whatjobs, startupfortune, ndtv, ainvest에 따르면, AI가 생산성을 끌어올리면 일하는 시간을 줄이고도 가족을 부양할 수 있다는 주장이다. 다만 생산성 향상이 임금 유지와 근로시간 단축으로 이어지는 경로는 제시하지 않았다. 그의 전망을 가르는 핵심은 기술의 성능만이 아니다. 늘어난 생산의 몫을 누가 가져가느냐는 분배의 문제다. “일자리가 아니라 일할 사람이 부족해진다” 시애틀타임스의 10월 12일 보도에 따르면 베이조스는 최근 플로리다의 블루오리진 공장에서 진행한 폭스뉴스 브렛 베이어 앵커와의 인터뷰에서 “주 3일만 일해도 가족을 부양할 수 있다고 판단하는 사람도 나올 것”이라고 말했다. 맞벌이 가구 역시 원한다면 한 사람이 일을 그만둘 수 있을 것으로 내다봤다. 그가 예상한 결과는 대량 실업이 아니라 인력 부족이다. 생산성이 높아져 생활을 유지하는 데 필요한 노동이 줄

많이 본 뉴스

더보기