중국의 국가 취약점 데이터베이스(NVDB)가 7월 8일 앤트로픽의 AI 코딩 도구 클로드 코드 일부 버전(2.1.91~2.1.196)에 '보안 백도어'가 있다고 경고했어요. 사용자 동의 없이 위치와 신원 정보를 앤트로픽 서버로 몰래 보낼 수 있다는 주장인데요, 앤트로픽은 이 기능이 무단 재판매와 모델 베끼기(디스틸레이션)를 막으려고 3월에 넣은 오남용 방지용 실험 장치라며 다음 배포에서 완전히 없애겠다고 반박했어요. 앞서 알리바바가 7월 10일부터 사내 클로드 코드 사용을 금지하는 등, 미국과 중국의 AI 갈등이 개발 도구 선택에까지 번진 사건이에요.
용어 풀이
- NVDB
- National Vulnerability Database. 중국 공업정보화부 산하로 알려진 국가 취약점 데이터베이스 플랫폼.
- 백도어(backdoor)
- 정상 인증을 거치지 않고 시스템이나 데이터에 몰래 접근하거나 정보를 빼낼 수 있게 숨겨 둔 통로.
- 디스틸레이션(distillation)
- 성능이 앞선 AI 모델의 출력을 학습해 그 능력을 베끼는 기법. 모델 증류라고도 함.
운영자 인사이트
AI 코딩 도구가 사용자의 지역과 신원을 감지해 동작을 바꾸거나 정보를 서버로 보낼 수 있다는 점이 실제로 드러난 사례예요. 백도어냐 오남용 방지 기능이냐는 해석이 갈리지만, 사내에 외부 AI 에이전트를 들일 때는 어떤 데이터가 어디로 나가는지, 버전마다 동작이 어떻게 달라지는지를 도입 전에 점검하는 게 안전해요.
여러 관점으로 보기
- 규제당국 주장 (중국 관영) 중국 관영 매체는 NVDB의 경고를 자국 데이터 보안과 감독 차원으로 부각하며, 클로드 코드가 동의 없이 지역·신원 정보를 원격 서버로 보낼 수 있다고 전했어요. Global Times
- Anthropic 대응 앤트로픽은 문제의 기능이 무단 재판매와 모델 베끼기를 막으려는 실험적 오남용 방지 장치라며, 다음 배포에서 완전히 되돌리겠다고 밝혔어요. CBS News
- 엔지니어 커뮤니티 반응 해커뉴스에서는 '지역을 감지해 동작을 바꾸고 원격으로 코드를 밀어넣으면 백도어'라는 우려와 '요즘 앱들이 걷는 정보에 비하면 약하다'는 회의론이 갈렸어요. Hacker News