클로드 공유 대화 구글 색인…지갑 시드 문구 노출됐다

| 토큰포스트 속보

앤트로픽의 AI 서비스 클로드에서 생성된 공유 대화 일부가 구글 검색에 색인돼 암호화폐 지갑 시드 문구 등 민감 정보가 노출된 것으로 전해졌다. 사용자가 공개한 공유 링크가 검색 엔진에 잡히면서 대화 전문을 열람할 수 있는 사례가 확인됐다.

오데일리에 따르면 한 레딧 이용자는 25일 구글에서 ‘site:claude.ai/share’를 검색해 수백 건의 클로드 공유 대화를 확인했다. 해당 대화에는 암호화폐 지갑 시드 문구, 사회보장번호로 의심되는 정보, 법률 관련 논의 등이 포함됐다.

원인으로는 앤트로픽이 클로드 공유 페이지에 검색 제외를 요청하는 ‘noindex’ 메타 태그를 넣지 않은 점이 지목됐다. robots.txt로 공유 URL 크롤링은 차단했지만, 공유 링크가 공개 웹사이트에 올라오면 구글이 관련 페이지를 색인할 수 있었다는 설명이다.

문제는 클로드에서 만든 공개 아티팩트에도 번졌고, 검색 결과에는 직원 이름이 포함된 급여표, 내부 고객관계관리(CRM) 채팅 내보내기, 미공개 제품 로드맵 등이 표시된 것으로 전해졌다. 앤트로픽은 26일 이전 설정을 업데이트하고 noindex 태그를 추가했으며, 구글은 관련 결과를 제거하기 시작했다. 다만 빙에는 일부 공유 링크가 남았고 한 GitHub 저장소에는 클로드 대화 453건과 그록 대화 519건, 총 1만1241건의 평문 메시지가 보관된 것으로 알려졌다.

기사요약 by TokenPost.ai

🔎 시장 해석
이번 사례는 생성형 AI 서비스의 ‘공유’ 기능이 편의성과 동시에 정보보안 리스크를 갖고 있음을 보여준다. 특히 암호화폐 지갑 시드 문구처럼 한 번 노출되면 자산 통제권과 직결될 수 있는 정보가 검색 엔진에 잡혔다는 점에서 AI 서비스의 기본 공개 설정과 검색 차단 조치가 시장 신뢰의 핵심 변수로 부각됐다.

💡 전략 포인트
독자는 AI 대화 공유 링크가 사실상 공개 웹페이지처럼 취급될 수 있다는 점을 전제로 민감 정보 입력 여부를 점검할 필요가 있다. 기업과 프로젝트는 공유 페이지, 아티팩트, 외부 저장소에 고객 정보나 내부 자료가 남아 있는지 확인하고, noindex 적용 여부와 검색 결과 제거 절차를 함께 관리해야 한다.

📘 용어정리
- 시드 문구: 암호화폐 지갑을 복구하거나 접근할 때 쓰는 단어 조합으로, 외부에 노출되면 지갑 통제권이 위험해질 수 있는 핵심 정보다.
- noindex: 검색 엔진에 특정 웹페이지를 검색 결과에 포함하지 말라고 요청하는 메타 태그다.
- robots.txt: 웹사이트가 검색 엔진 크롤러에 어떤 경로를 수집해도 되는지 안내하는 파일이다.

💡 자주 묻는 질문 (FAQ)

Q. 클로드 공유 대화가 왜 검색에 노출됐나요? 기사에 따르면 일부 사용자가 만든 공개 공유 링크가 구글 검색에 색인되면서 대화 전문을 볼 수 있는 사례가 확인됐습니다. 원인으로는 공유 페이지에 검색 제외를 요청하는 ‘noindex’ 메타 태그가 없었다는 점이 지목됐습니다. Q. 어떤 정보가 노출된 것으로 전해졌나요? 보도에는 암호화폐 지갑 시드 문구, 사회보장번호로 의심되는 정보, 법률 관련 논의 등이 포함됐다고 나옵니다. 공개 아티팩트 검색 결과에서는 급여표, CRM 채팅 내보내기, 미공개 제품 로드맵도 표시된 것으로 전해졌습니다. Q. 이용자는 무엇을 확인해야 하나요? 클로드 등 AI 서비스에서 생성한 공유 링크나 공개 아티팩트에 민감 정보가 포함됐는지 점검할 필요가 있습니다. 특히 지갑 시드 문구처럼 노출 시 복구가 어려운 정보는 AI 대화나 공개 링크에 입력하지 않는 것이 중요합니다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.

많이 본 기사

지금 꼭 알아야 할 리포트