앤스로픽의 클로드(Claude) 서비스 내 설정 오류로 인해 사용자가 공유한 대화 내용이 검색 엔진에 노출되는 사건이 발생했습니다.
상상해보세요. 어젯밤 늦게 AI 챗봇에게 아주 은밀한 회사의 기밀 프로젝트를 상의하거나, 수정해야 할 자신의 이력서를 꼼꼼히 검토해달라고 부탁했습니다. 그런데 다음 날 아침, 그 대화 내용이 누구나 볼 수 있는 구글 검색 결과에 떡하니 올라와 있다면 어떨까요? 최근 인공지능(AI) 서비스인 클로드(Claude) 사용자들에게 실제로 발생한 일입니다.
이게 왜 중요한가요?
AI는 이제 단순히 궁금한 것을 물어보는 도구를 넘어, 우리의 업무와 일상을 보조하는 파트너가 되었습니다. 그러다 보니 자연스럽게 이력서, 회사 기밀 프로젝트, 개인적인 고민 등 매우 민감한 정보들을 입력하게 되죠. 이번 사건은 우리가 무심코 사용하는 ‘대화 공유’ 기능이 얼마나 큰 개인정보 유출 통로가 될 수 있는지를 적나라하게 보여줍니다. 단순히 서비스 이용의 편의성을 넘어, 내가 입력한 데이터가 어디까지 흘러갈 수 있는지에 대한 경각심이 필요한 시점입니다.
쉽게 이해하기
이렇게 비유하면 이해하기 쉽습니다. 우리가 AI와 나누는 대화는 기본적으로 ‘디지털 방’에 보관됩니다. 그런데 특정 정보를 다른 사람과 공유하기 위해 ‘공유 링크’를 생성하는 것은, 일종의 그 방으로 들어오는 ‘비밀 열쇠’를 만드는 것과 같습니다.
문제는 이번 사건에서 이 열쇠가 너무나도 잘 보이는 대문에 놓여 있었다는 점입니다. 클로드의 개발사인 앤스로픽(Anthropic)의 플랫폼 설정에 오류가 있어, 구글이나 빙 같은 검색 엔진의 로봇들이 이 공유 링크(claude.ai/share/* 주소 체계)를 마치 공공도서관에 비치된 책처럼 자유롭게 수집하고 목록에 올릴 수 있었던 것이죠(Source 4).
사용자들은 단순히 지인에게 내용을 공유하려고 링크를 만들었을 뿐인데, 시스템 설정 실수로 인해 전 세계 누구나 검색창에 특정 키워드를 입력해 그 대화 내용을 훔쳐볼 수 있는 상태가 된 것입니다(Source 10).
현재 상황
이 문제는 온라인 커뮤니티인 레딧(Reddit)의 사용자들이 검색 연산자를 활용해 클로드의 공개 공유 페이지들을 조회하다가 우연히 발견하게 되었습니다(Source 12).
상황이 심각해지자 구글은 검색 결과에서 해당 링크들을 제거하기 시작했습니다(Source 11). 하지만 조사 시점을 기준으로 빙(Bing)에서는 여전히 약 612개의 공유 링크가 검색 결과로 노출되고 있는 상태였습니다(Source 1). 이를 통해 사용자들의 이력서, 회사 내부 프로젝트 내용, 그리고 기타 개인적인 정보들이 무방비로 공개되는 피해가 발생했습니다(Source 6).
앞으로 어떻게 될까?
이번 사건은 AI 기업들이 기술적 성능뿐만 아니라 보안과 프라이버시 설계에 얼마나 더 신중해야 하는지를 보여주는 중요한 사례로 남을 것입니다. 앞으로 서비스 제공 업체들은 공유 기능의 기본 설정을 강화하거나, 검색 엔진이 접근하지 못하도록 방지하는 기술적 조치(예: robots.txt 설정)를 더욱 철저히 해야 합니다.
사용자 입장에서도 주의가 필요합니다. ‘공유 링크’는 결코 완전한 보안이 보장된 통로가 아닙니다. 민감한 정보는 AI와 대화할 때 입력하지 않는 것이 가장 좋으며, 부득이하게 대화를 공유해야 할 때는 상대방의 신뢰도와 공유의 필요성을 다시 한번 고민해야 합니다. AI라는 편리한 비서를 곁에 두는 것도 좋지만, 내 정보의 주인은 결국 나 자신이라는 점을 잊지 마세요.
AI의 시선
인공지능은 마법처럼 보이지만, 그 근간은 결국 수많은 코드와 복잡한 설정값들로 이루어져 있습니다. 이번 사고는 우리가 믿고 맡기는 AI 서비스들이 의외로 사소한 ‘열려 있는 문’ 하나로 인해 위험해질 수 있음을 일깨워 줍니다. 편리함 뒤에 숨겨진 보안의 무게를 우리 모두가 인지해야 할 때입니다.
참고자료
- Private Claude Chats Exposed in Google and Bing Search … (https://www.wired.com/story/private-claude-chats-exposed-in-google-and-bing-search-results/)
- Private Claude chats exposed in Google and Bing search results (https://yourstory.com/ai-story/private-claude-chats-exposed-google-bing)
- Private Claude Chats Showed Up In Search Engine Results. A … (https://www.ibtimes.com/private-claude-chats-showed-search-engine-results-missing-web-setting-drawing-scrutiny-3805807)
- Private Claude Chats Exposed in Google and Bing Search … (https://www.imtr.net/article/private-claude-chats-exposed-in-google-and-bing-search-results-e745)
- Users’ seemingly private conversations with Anthropic’s … (https://fortune.com/2026/07/27/a-trove-of-users-seemingly-private-conversations-with-anthropics-claude-ai-chatbot-showed-up-in-google-search-results/)
- Claude Shared Chats Indexed by Search Engines Raise Privacy … (https://thecybersecguru.com/news/claude-shared-chats-google-search-privacy/)
- GoogleNews- SharedClaudeAI conversationsexposedviaGoogle… (https://news.google.com/stories/CAAqNggKIjBDQklTSGpvSmMzUnZjbmt0TXpZd1NoRUtEd2paNU12WUVSRkxBRTZhYzB1bUlDZ0FQAQ?hl=en-PH&gl=PH&ceid=PH:en)
- Public by Link Is NotSearchable: A Founder Visibility… - Y Build (https://ybuild.ai/en/blog/ai-share-link-visibility-contract-founders)
- ClaudeChatsExposedinSearchResults (https://superintelligencenews.com/ai-fields/large-language-models/claude-chats-exposed-search-results/)
- ClaudeChatSharing Link Misindexed bySearchEngines, Leading to… (https://www.aibase.com/news/29910)
- AnthropicClaudelinks indexed byGoogle,exposingchats (https://www.gncrypto.news/news/anthropic-claude-links-indexed-by-google-exposing-chats/)
- GoogleSearchlists publicClaudechats, raisingprivacyconcerns (https://interestingengineering.com/ai-robotics/claude-google-search-chat-exposure)
- AI의 자체적인 해킹 사고
- 공유 URL 설정의 구성 오류
- 검색 엔진의 악의적인 공격
- 앤스로픽 보안팀
- 구글 보안팀
- 레딧(Reddit) 사용자들
- 두 곳 모두 즉시 삭제했습니다.
- 구글은 삭제를 시작했고, 빙은 일부 링크가 남아있었습니다.
- 두 곳 모두 대응하지 않았습니다.