클로드 '조직 계정 정보' 통지 메일 받았다면? — 앤트로픽이 밝힌 노출 항목과 지금 할 4가지
메일을 받았다면 비밀번호를 급히 바꿀 일은 아니고, 이 정보를 이용한 사칭 메일을 막는 것이 먼저입니다. 앤트로픽은 외부 보안 연구 회사가 승인 없이 내부 시스템에 접근해 고객 연락처와 기업 계정 정보를 봤을 수 있다고 고객에게 보낸 이 내용의 메일이 11월 7일 공개됐습니다.
무슨 일인가
보안 연구자 제이미슨 오라일리가 11월 7일 X에 받은 메일을 공개했습니다. 제목은 'Notice Regarding Your Organization's Account Information', 발신 주소는 no-reply@email.claude.com입니다. 메일에 따르면 한 보안 연구 회사가 자체 판단으로 승인 없이 보안 시험을 하다가 정보에 접근했고, 앤트로픽은 접근을 끊고 취약점을 고치는 작업과 함께 조사를 시작했습니다. 그 회사는 데이터를 지우고 쓰지 않겠다고 서면으로 확약했고, 앤트로픽은 한국 관계 당국에도 신고했다고 적었습니다.
외부 연구 회사 무단 접근
앤트로픽, 접근 차단·조사
고객 통지 메일 X 공개
사칭 메일 주의
왜 중요한가
대화나 결제 정보가 아니어도 '누가 어떤 요금제로 얼마를 쓰는지'는 그럴듯한 사칭 메일 재료가 됩니다. 앤트로픽은 특정 개인의 정보가 실제로 열람됐는지는 확인할 수 없다며, 조직 안에 알리고 싶은 경우를 위해 통지한다고 했습니다. 통지 대상 수는 공개되지 않았습니다.
노출됐을 수 있는 것
- 이름·이메일 등 연락처
- 기업 계정: 계정 ID·조직 ID
- 요금제 등급·사용량·지출 지표
포함되지 않은 것(통지 기준)
- 클로드와의 대화 내용
- 비밀번호
- 카드·계좌 정보
내 사업·앱에 무슨 의미
- 클로드 엔터프라이즈 계정을 쓰는 회사 — 구성원 이름·이메일과 사용량·지출 지표가 알려졌을 수 있습니다. '결제 실패', '요금제 변경' 같은 메일은 링크를 누르지 말고 클로드 설정 화면에 직접 들어가 확인합니다.
- 업무용 외부 서비스를 쓰는 모든 회사 — 비슷한 건으로 보도된 캐시드럴 사례(10월 워싱턴포스트)는 외부 업무·영업 소프트웨어를 거쳤다고 알려졌습니다(앤트로픽은 같은 건인지 미확인). 우리 회사의 CRM·인사 도구 권한도 같이 봅니다.
앱몬스터 작업 폴더에는 앤트로픽 API를 부르는 코드가 없어(직접 검색 결과 0건) 이 글은 통지 메일 원문과 보도 기준으로 정리했습니다.
지금 해볼 것
2026년 11월 기준 앤트로픽 웹사이트에 별도 공지 글은 찾지 못해 공개된 통지 메일로 확인했습니다. 외부 서비스 침해 대응은 봇프레스 침해 소식도 참고하세요.
Q&A — 클로드 계정 통지 자주 묻는 질문
클로드 대화 내용도 새어 나갔나요?
아닙니다. 앤트로픽 통지에 따르면 대화 내용, 비밀번호, 카드·계좌 정보는 포함되지 않았습니다. 노출됐을 수 있는 것은 이름·이메일 같은 연락처와 기업 계정의 계정 ID·조직 ID·요금제 등급·사용량·지출 지표입니다.
비밀번호를 바꿔야 하나요?
통지에 필수 조치는 없습니다. 비밀번호는 대상이 아니었고 앤트로픽은 위험이 커졌다고 볼 이유가 없다고 밝혔습니다. 다만 이름·이메일이 알려졌을 수 있으니 클로드 로그인에 쓰는 이메일 계정의 2단계 인증을 확인해 두면 사칭 메일 대비가 됩니다.
접근한 회사는 어디인가요?
통지에는 이름이 없습니다. 10월 26일 워싱턴포스트가 보도한 캐시드럴(Cathedral)의 시험과 내용이 비슷하다는 보도가 있지만, 앤트로픽은 둘이 같은 건이라고 공식 확인하지 않았습니다.
출처
- Jamieson O'Reilly — 앤트로픽 고객 통지 메일 공개(X, 2026-11-07)
- MLQ — Anthropic emails enterprise customers (2026-11-08)
- ReversingLabs — 워싱턴포스트 보도 요약: 외부 업무 소프트웨어 경유 접근 (2026-10-27)