'클로드' 대화 내용 구글 검색서 노출..."보안 결함 아닌 공개 설정 탓"

앤트로픽의 대화형 AI인 '클로드'에서 사용자가 공유한 대화 내용이 구글 검색 결과에 노출되면서, 개인정보 및 기업 기밀 유출에 대한 우려가 커지고 있다. 이 사건은 사용자가 생성한 공유 링크가 검색 엔진에 색인되어 민감한 정보가 의도치 않게 외부에 공개된 것으로, 사용자들 사이에서 큰 논란을 일으키고 있다.

대화 내용의 공개, 어떻게 발생했나?

문제의 발단은 한 레딧 사용자에 의해 촉발되었다. 사용자가 구글 검색창에 'site:claude.ai/share'라는 명령어를 입력했을 때, 클로드 사용자들이 공유한 다양한 대화 내용이 검색 결과에 나타났다는 사실이 밝혀졌다. 이후 사용자들은 암호화폐 지갑 생성, 법률 상담, 이력서 작성, 기업 내부 업무 내용을 포함한 여러 민감한 정보가 검색되었음을 공유하며 우려를 표했다. 이와 함께 클로드에서 생성된 '아티팩트' 작업물도 검색 가능하다는 주장이 제기되었으며, 일부 매체는 아티팩트에 로그인 없이 접근할 수 있다는 사실을 보도했다.

구글이 검색 결과에서 노출되는 링크를 찾을 수 있었던 이유는, 클로드의 공유 기능이 적절한 보안 설정 없이 공개 웹페이지로 전환될 수 있기 때문이다. 앤트로픽은 사용자가 대화 내용을 공개적으로 공유할지를 선택할 수 있는 권한을 제공한다고 설명하며, 이 문제가 보안 취약점이나 해킹과는 무관하다고 밝혔다. 그러나 많은 사용자들은 이러한 기능이 검색 엔진에 노출될 수 있다는 사실을 간과하고 있었다.

기업 고객의 우려, 정보 유출의 심각성

이번 사건의 여파는 단순한 개인 정보 유출에 그치지 않는다. 클로드의 아티팩트 기능은 기업 고객을 겨냥한 핵심 서비스로 자리 잡고 있으며, 내부 대시보드, 소프트웨어 프로토타입, 재무 분석 자료 등 기업의 중요한 정보를 담고 있을 수 있다. 이러한 정보가 외부에 공개된다면 기업의 경쟁력을 심각하게 위협할 수 있다. 실제로 일부 외신에서는 환자의 의료 기록, 사내 메모, 직원 평가 자료 등이 검색 결과에 포함된 사례를 확인했다고 보도했다.

앤트로픽은 사용자가 직접 생성한 공유 링크가 검색 엔진에 색인될 수 있으며, 이로 인해 민감한 정보가 노출될 수 있다고 경고했다. 이에 따라 기업들은 자신들의 데이터가 외부로 유출되지 않도록 보다 강력한 보안 체계를 마련해야 할 필요성이 대두되고 있다.

AI 플랫폼의 보안 관리, 새로운 접근 필요

이번 사건은 AI 플랫폼의 보안 관리 체계가 기존의 협업 소프트웨어 수준으로 강화되어야 함을 일깨운다. 전문가들은 구글 문서, 마이크로소프트 365, 슬랙, 깃허브, 노션과 같은 기존 협업 툴들이 공유 정책과 접근 권한, 검색 엔진 노출 여부를 엄격히 관리하는 점을 강조하며, AI 플랫폼에서도 이러한 관리 체계를 도입해야 한다고 주장하고 있다.

앞으로 AI 기술이 발전함에 따라 협업 플랫폼의 중요성이 더욱 커질 것으로 예상된다. 그러므로 기업들은 기존에 생성한 공유 대화와 아티팩트를 점검하고, 민감한 정보는 인증 기반의 기업용 작업 공간에서만 다루는 방법을 고민해야 할 것이다. 이번 사건이 단순한 우연의 일치가 아닌, AI 플랫폼의 보안 관리에 대한 경각심을 일깨우는 계기가 되길 바란다.