클로드 공유 대화가 구글 검색에 노출됐다, 비공개 채팅까지 유출된 걸까

앤트로픽의 AI 챗봇 클로드에서 사용자가 공유 링크를 만든 대화 수백 건이 구글 등 검색엔진에 노출됐던 사실이 7월 27일(현지시간) 알려졌다. 이 가운데에는 이름·연락처가 들어간 이력서, 회사 프로젝트, 의료 분야 업무 자료처럼 공개하기 곤란한 내용도 있었다. 검색 결과 노출은 현재 중단됐지만, 한 번 공유한 AI 대화가 ‘링크를 받은 사람만 보는 문서’에 머물지 않을 수 있다는 점을 보여준 사건이다.

먼저 구분할 사실이 있다. 모든 클로드 대화나 사용자가 공유하지 않은 비공개 채팅이 검색된 것은 아니다. 문제가 된 것은 이용자가 직접 ‘공유’ 기능으로 링크를 만든 대화였다. 다만 공유 화면에는 ‘링크가 있는 사람은 누구나 볼 수 있다’는 안내는 있었지만, 그 링크가 검색엔진에 수집돼 검색 결과로 나타날 수 있다는 점은 명시적으로 설명되지 않았다.

무슨 일이 있었나

BBC에 따르면 레딧 이용자들이 특정 사이트 안에서만 결과를 찾는 검색을 통해 클로드 공유 대화를 발견했다. 최소 25쪽의 검색 결과에서 200건이 넘는 대화가 확인됐고, 일부는 불과 몇 주 전에 작성된 것이었다.

노출된 대화에는 다음과 같은 내용이 포함돼 있었다.

이름, 연락처, 경력이 들어간 이력서 작성 대화
아직 공개되지 않은 회사 보안 프로젝트 관련 초안
사적인 대화 기록이 포함된 의료 분야 업무 자료
개인적인 고민과 취미에 관한 대화

검색 노출 자체는 주말 사이 중단됐다. 그러나 일부 링크와 화면은 이미 온라인에 저장돼 다시 공유됐기 때문에, 검색 결과에서 사라졌다고 복사본까지 모두 없어졌다고 단정할 수는 없다.

앤트로픽과 구글의 설명은 무엇인가

앤트로픽은 사용자가 대화를 언제 공유할지 직접 결정하며, 공유 링크는 사용자가 스스로 공개하지 않는 한 추측하거나 발견할 수 없다는 입장을 BBC에 밝혔다. 또 대화를 공유하면 공개적으로 접근 가능한 콘텐츠가 되고, 다른 공개 웹페이지처럼 외부 서비스가 보관할 수 있다고 설명했다.

하지만 이번 쟁점은 주소를 무작위로 맞혔느냐가 아니다. 공개 상태가 된 공유 페이지를 검색엔진이 수집하면서, 링크를 직접 받은 적 없는 사람도 검색어로 찾을 수 있게 됐다는 점이다. ‘주소를 아는 사람만 볼 수 있다’고 생각한 이용자의 기대와 웹에 공개된 페이지가 실제로 유통되는 방식 사이에 차이가 있었다.

구글은 어떤 페이지를 공개할지는 웹사이트 운영자가 결정하며, 사이트가 검색 수집과 노출을 막는 설정을 하면 이를 따른다고 밝혔다. 현재 검색이 중단된 점을 보면 앤트로픽이 공유 페이지의 검색 수집을 차단하는 조치를 적용했을 가능성이 크지만, 구체적인 기술 조치와 적용 시점은 공개되지 않았다.

클로드만의 문제는 아니다

AI 대화 공유 기능은 회의 정리나 답변을 동료에게 전달할 때 편리하다. 문제는 메신저로 보낸 링크와 공개 웹페이지의 차이가 화면에서 충분히 드러나지 않을 때 생긴다. 공개 웹페이지는 검색엔진, 웹 보관 서비스, 링크 미리보기 도구가 내용을 읽거나 저장할 수 있다. 링크를 나중에 삭제해도 상대방이 이미 복사한 내용은 회수할 수 없다.

비슷한 문제는 2025년 ChatGPT와 xAI의 그록에서도 발생했다. 따라서 특정 회사의 일회성 실수보다, AI 서비스가 ‘공유’를 어떤 공개 범위로 정의하고 이용자에게 얼마나 분명히 알리는지가 반복해서 드러난 문제로 보는 편이 정확하다.

‘링크가 있는 사람만’이라는 말이 오해를 만드는 이유

공유 링크 서비스에는 대체로 두 가지 상태가 섞여 있다. 하나는 계정 로그인을 거쳐 지정된 사람만 보는 문서이고, 다른 하나는 주소만 알면 누구나 열 수 있는 공개 페이지다. 화면에서는 둘 다 긴 주소 하나로 전달되기 때문에 이용자가 차이를 알아차리기 어렵다. 그러나 검색엔진 관점에서는 둘이 전혀 다르다. 로그인이나 접근 권한 확인 없이 열리는 페이지라면 수집 대상이 될 수 있다.

‘링크를 추측하기 어렵다’는 설명도 검색 노출 문제를 완전히 해명하지 못한다. 주소가 매우 길어 무작위로 맞히기 어렵더라도, 링크가 소셜미디어·게시판·공개 문서·브라우저 확장 기능 등을 거쳐 한 번 외부에 나타나면 검색 로봇이 찾아갈 길이 생긴다. 검색엔진에 들어간 뒤에는 페이지 안의 이름, 회사명, 독특한 문장 같은 내용으로도 검색될 수 있다. 주소를 모르는 사람이 내용 검색만으로 페이지를 발견하는 상황이 만들어지는 것이다.

이번 보도에서 확인된 방식도 일반 검색어가 아니라 특정 사이트 안의 결과만 찾는 검색이었다. 이는 평소 검색에서는 눈에 잘 띄지 않더라도 공개 페이지가 색인에 들어가 있었다는 뜻이다. 검색 결과가 25쪽 이상, 대화가 200건 이상이었다는 BBC의 확인은 단순히 한두 명이 자신의 링크를 공개 게시판에 올린 사례로 치부하기 어렵게 한다. 다만 BBC가 웹 전체를 조사한 것은 아니므로 전체 노출 건수가 정확히 몇 건이었는지는 아직 알 수 없다.

검색 결과에서 사라졌다고 문제가 끝난 것은 아니다

검색엔진에서 링크가 내려가면 새로 발견할 가능성은 크게 줄어든다. 하지만 ‘검색 제외’와 ‘원본 삭제’는 같은 조치가 아니다. 원본 공유 페이지가 계속 열리는지, 링크를 만든 사용자가 공유를 해제했는지, 검색엔진의 저장본과 제3자의 화면 캡처가 남았는지는 별개의 문제다.

특히 이력서처럼 이름·전화번호·이메일·경력이 함께 들어간 자료는 한 번 복사되면 다른 문서와 결합되기 쉽다. 기업 프로젝트명이나 보안 구조가 들어간 대화는 내용이 오래됐더라도 공격자가 조직을 이해하는 단서가 될 수 있다. 의료·상담·면담 기록은 당사자의 동의 없이 공개될 경우 피해가 더 커질 수 있다. ‘지금 구글에서 안 보인다’는 사실만으로 이미 벌어진 공개 범위를 되돌릴 수 없는 이유다.

개인 이용자는 링크 해제와 함께 해당 대화에 포함된 정보의 성격을 살펴야 한다. 비밀번호나 접근 토큰을 적었다면 즉시 바꾸고, 회사 자료였다면 내부 보안 절차에 따라 보고하는 편이 낫다. 전화번호나 이메일처럼 바꾸기 어려운 정보가 포함됐다면 스팸과 사칭 시도를 더 주의해야 한다. 모든 노출이 곧 범죄 피해로 이어지는 것은 아니지만, 자료의 민감도에 따라 대응 수준을 달리해야 한다.

회사에서 AI 공유 기능을 쓸 때 생기는 빈틈

직장에서는 AI 답변을 팀원에게 보여주기 위해 공유 링크를 만드는 일이 자연스럽다. 문제는 직원이 ‘공유’를 협업 기능으로 이해하는 동안, 회사의 문서 관리 체계에서는 그 페이지가 외부 공개 문서로 취급될 수 있다는 데 있다. 접근 기록, 만료일, 비밀번호, 수신자 제한이 없는 링크는 이메일 첨부보다 통제가 약할 수 있다.

따라서 기업의 AI 이용 규정은 ‘민감정보를 입력하지 말라’는 한 줄에서 끝나기 어렵다. 이미 입력한 대화를 외부로 공유할 수 있는지, 공유 링크는 얼마 동안 유지하는지, 퇴사자나 외부 협력자가 만든 링크는 누가 회수하는지까지 정해야 한다. 고객 정보와 인사 자료를 다루는 조직이라면 공유 기능 자체를 제한하거나 승인된 업무용 계정에서만 쓰도록 하는 방안도 필요하다.

서비스 제공자에게도 설명 책임이 있다. ‘누구나 볼 수 있음’과 ‘검색 결과에 나타날 수 있음’은 일반 사용자에게 같은 말로 들리지 않는다. 공유 버튼을 누를 때 공개 범위, 검색 가능성, 링크 해제 방법을 구체적으로 보여주고, 기본값으로 검색 수집을 막으며, 일정 기간 뒤 자동 만료되게 하는 설계가 더 안전하다. 사용자가 실수할 수 있다는 전제에서 제품을 설계해야 하는 이유다.

이번 사건에서 확인된 것과 확인되지 않은 것

확인된 사실은 사용자가 공유 링크를 만든 클로드 대화 200건 이상이 여러 검색엔진을 통해 발견됐고, 일부에 개인·업무 정보가 있었다는 점이다. 앤트로픽은 공유된 대화가 공개적으로 접근 가능한 콘텐츠라고 설명했고, 구글은 사이트 운영자가 검색 수집 여부를 통제할 수 있다고 밝혔다. 이후 검색 노출은 중단됐다.

반면 모든 클로드 이용자의 비공개 기록이 침해됐다는 증거는 없다. 앤트로픽 내부 시스템이 해킹됐다는 보도도 아니다. 노출된 전체 대화 수, 검색엔진이 처음 수집한 시점, 링크가 어떤 경로로 발견됐는지, 회사가 정확히 어떤 차단 조치를 했는지는 공개되지 않았다. 이 구분을 놓치면 실제 문제는 흐려지고 ‘클로드 전체 대화 유출’ 같은 과장된 공포만 남는다.

사건의 핵심은 해킹보다 공개 범위에 대한 기대 차이다. 사용자는 제한 공유라고 생각했지만 웹의 공개 페이지로 만들어졌고, 검색엔진은 공개 페이지에 적용하는 방식으로 이를 수집했다. AI 서비스가 개인 메모장과 공개 출판 도구의 경계를 동시에 갖게 되면서 생긴 제품 설계 문제라고 보는 편이 정확하다.

노출 사실을 알리는 과정에서도 개인정보를 다시 퍼뜨리지 않아야 한다

이런 사건이 알려지면 문제의 링크를 직접 찾아 공유하며 사실을 입증하려는 움직임이 생긴다. 하지만 원본에 이름·연락처·회사 자료가 있다면 링크를 다시 게시하는 행위가 피해를 확대할 수 있다. 보도와 연구는 노출 규모와 원인을 확인하되, 개인을 식별할 수 있는 문장과 주소는 가리고 서비스 운영자에게 먼저 신고하는 방식이 바람직하다.

이번 사건을 다룰 때도 실제 대화의 자극적인 내용보다 왜 공유 화면의 안내가 충분하지 않았는지, 검색 차단이 기본값이었는지, 노출된 이용자에게 통지가 이뤄지는지를 묻는 편이 중요하다. 그래야 비슷한 사고가 다른 AI 서비스에서 반복되는 것을 줄일 수 있다.

지금 이용자가 확인할 점

클로드의 일반 비공개 대화까지 검색됐다는 근거는 없다. 다만 과거에 공유 링크를 만든 적이 있다면 대화 목록에서 공유 상태를 확인하고, 더 이상 필요 없는 링크는 해제하는 편이 좋다. 링크에 개인정보나 회사 내부 자료가 있었다면 검색 결과 삭제만 믿지 말고 해당 조직의 보안 담당자에게 알릴 필요가 있다.

앞으로 AI 대화를 공유할 때는 링크를 비공개 전달 수단이 아니라 공개될 수 있는 웹페이지로 보는 것이 안전하다. 이번 사건에서 기억할 핵심은 ‘클로드 대화 전체가 유출됐다’가 아니라, 사용자가 만든 공유 링크가 예상보다 훨씬 넓게 발견될 수 있었다는 것이다.

출처: BBC 보도, 앤트로픽 클로드