클로드 공유 대화가 구글 검색에 노출됐다, 비공개 채팅까지 유출된 걸까
앤트로픽의 AI 챗봇 클로드에서 사용자가 공유 링크를 만든 대화 수백 건이 구글 등 검색엔진에 노출됐던 사실이 7월 27일(현지시간) 알려졌다. 이 가운데에는 이름·연락처가 들어간 이력서, 회사 프로젝트, 의료 분야 업무 자료처럼 공개하기 곤란한 내용도 있었다. 검색 결과 노출은 현재 중단됐지만, 한 번 공유한 AI 대화가 ‘링크를 받은 사람만 보는 문서’에 머물지 않을 수 있다는 점을 보여준 사건이다.
먼저 구분할 사실이 있다. 모든 클로드 대화나 사용자가 공유하지 않은 비공개 채팅이 검색된 것은 아니다. 문제가 된 것은 이용자가 직접 ‘공유’ 기능으로 링크를 만든 대화였다. 다만 공유 화면에는 ‘링크가 있는 사람은 누구나 볼 수 있다’는 안내는 있었지만, 그 링크가 검색엔진에 수집돼 검색 결과로 나타날 수 있다는 점은 명시적으로 설명되지 않았다.
무슨 일이 있었나
BBC에 따르면 레딧 이용자들이 특정 사이트 안에서만 결과를 찾는 검색을 통해 클로드 공유 대화를 발견했다. 최소 25쪽의 검색 결과에서 200건이 넘는 대화가 확인됐고, 일부는 불과 몇 주 전에 작성된 것이었다.
노출된 대화에는 다음과 같은 내용이 포함돼 있었다.
- 이름, 연락처, 경력이 들어간 이력서 작성 대화
- 아직 공개되지 않은 회사 보안 프로젝트 관련 초안
- 사적인 대화 기록이 포함된 의료 분야 업무 자료
- 개인적인 고민과 취미에 관한 대화
검색 노출 자체는 주말 사이 중단됐다. 그러나 일부 링크와 화면은 이미 온라인에 저장돼 다시 공유됐기 때문에, 검색 결과에서 사라졌다고 복사본까지 모두 없어졌다고 단정할 수는 없다.
앤트로픽과 구글의 설명은 무엇인가
앤트로픽은 사용자가 대화를 언제 공유할지 직접 결정하며, 공유 링크는 사용자가 스스로 공개하지 않는 한 추측하거나 발견할 수 없다는 입장을 BBC에 밝혔다. 또 대화를 공유하면 공개적으로 접근 가능한 콘텐츠가 되고, 다른 공개 웹페이지처럼 외부 서비스가 보관할 수 있다고 설명했다.
하지만 이번 쟁점은 주소를 무작위로 맞혔느냐가 아니다. 공개 상태가 된 공유 페이지를 검색엔진이 수집하면서, 링크를 직접 받은 적 없는 사람도 검색어로 찾을 수 있게 됐다는 점이다. ‘주소를 아는 사람만 볼 수 있다’고 생각한 이용자의 기대와 웹에 공개된 페이지가 실제로 유통되는 방식 사이에 차이가 있었다.
구글은 어떤 페이지를 공개할지는 웹사이트 운영자가 결정하며, 사이트가 검색 수집과 노출을 막는 설정을 하면 이를 따른다고 밝혔다. 현재 검색이 중단된 점을 보면 앤트로픽이 공유 페이지의 검색 수집을 차단하는 조치를 적용했을 가능성이 크지만, 구체적인 기술 조치와 적용 시점은 공개되지 않았다.
클로드만의 문제는 아니다
AI 대화 공유 기능은 회의 정리나 답변을 동료에게 전달할 때 편리하다. 문제는 메신저로 보낸 링크와 공개 웹페이지의 차이가 화면에서 충분히 드러나지 않을 때 생긴다. 공개 웹페이지는 검색엔진, 웹 보관 서비스, 링크 미리보기 도구가 내용을 읽거나 저장할 수 있다. 링크를 나중에 삭제해도 상대방이 이미 복사한 내용은 회수할 수 없다.
비슷한 문제는 2025년 ChatGPT와 xAI의 그록에서도 발생했다. 따라서 특정 회사의 일회성 실수보다, AI 서비스가 ‘공유’를 어떤 공개 범위로 정의하고 이용자에게 얼마나 분명히 알리는지가 반복해서 드러난 문제로 보는 편이 정확하다.
지금 이용자가 확인할 점
클로드의 일반 비공개 대화까지 검색됐다는 근거는 없다. 다만 과거에 공유 링크를 만든 적이 있다면 대화 목록에서 공유 상태를 확인하고, 더 이상 필요 없는 링크는 해제하는 편이 좋다. 링크에 개인정보나 회사 내부 자료가 있었다면 검색 결과 삭제만 믿지 말고 해당 조직의 보안 담당자에게 알릴 필요가 있다.
앞으로 AI 대화를 공유할 때는 링크를 비공개 전달 수단이 아니라 공개될 수 있는 웹페이지로 보는 것이 안전하다. 이번 사건에서 기억할 핵심은 ‘클로드 대화 전체가 유출됐다’가 아니라, 사용자가 만든 공유 링크가 예상보다 훨씬 넓게 발견될 수 있었다는 것이다.