Claude 공유 채팅이 검색 결과에 노출, AI 공개 링크의 사각지대

도입

Claude의 ‘채팅 공유’ 기능은 사용자가 대화, 프로젝트, Artifact를 링크로 다른 사람에게 보여주기 위해 마련된 기능입니다. 하지만 TechCrunch에 따르면, 주말 동안 Reddit 사용자들이 site:claude.ai/share 같은 검색 연산자를 사용해 Google에서 여러 Claude 공유 채팅과 Artifacts를 찾아냈습니다. 일부에는 의료 기록, 내부용 회사 문서, 직원 평가, 초등학생 연령대 아동의 이름과 전화번호 등이 포함됐다는 보도도 나왔습니다.

이번 사안은 단순한 검색 기술의 문제가 아닙니다. 사용자는 ‘특정 사람에게 링크를 보냈다’고 생각하지만, 웹 생태계에서는 그 링크가 공개된 장소에 놓이는 순간 사실상 공개 페이지처럼 취급될 수 있습니다.

핵심 포인트

• 문제는 공유 링크 기능에서 비롯된 것으로 보인다: Claude는 “링크가 있는 누구나 볼 수 있다”고 안내합니다. 이는 접근 권한을 설명하지만, 사용자가 그 링크를 포럼이나 소셜미디어처럼 검색 엔진이 접근 가능한 곳에 올리면 색인될 수 있다는 점까지 충분히 체감시키지는 못합니다.
• 노출 대상은 일반 대화에 그치지 않았다: 보도에 따르면 Claude 안에서 만든 미니 앱, 문서, 코드, 업무 메모 등 Artifacts도 검색 결과에 포함됐습니다.
• Anthropic은 사용자의 공개 공유를 강조했다: 회사는 TechCrunch에 채팅 디렉터리나 사이트맵을 Google 같은 검색 엔진에 제공하지 않으며, 공유 링크는 추측하기 어렵고 사용자가 공개된 곳에 올리지 않는 한 발견되지 않는다고 설명했습니다.
• 검색 노출은 완화된 것으로 보인다: TechCrunch는 월요일 오후 Reddit 게시글에 나온 방식으로 테스트했을 때 관련 결과가 반환되지 않았다고 전했습니다.
• 비슷한 일은 처음이 아니다: 지난해에도 Claude 공유 채팅 수백 건이 검색 엔진에 색인됐다는 보도가 있었고, 다른 AI 서비스에서도 공개 공유된 대화가 수집된 사례가 문제로 지적됐습니다.

의미와 영향

핵심은 URL이 충분히 무작위인지 여부만이 아닙니다. 사용자가 ‘공개 링크 생성’의 의미를 얼마나 명확히 이해했는지가 더 중요합니다. Google Docs 같은 협업 도구에도 링크 공유가 있지만, 많은 사용자는 ‘링크를 아는 사람’과 ‘검색으로 누구나 찾을 수 있는 상태’ 사이에 실질적 차이가 있다고 기대합니다.

AI 채팅에서는 이 기대 차이가 더 위험합니다. 대화에는 붙여 넣은 원문 자료, 개인 이름, 의료 정보, 고객 데이터, 사내 전략, 코드, 미공개 문서가 뒤섞이기 쉽습니다. Artifacts는 문서나 앱 형태로 보이기 때문에 사용자가 이를 웹에 공개된 콘텐츠라기보다 작업 파일로 인식할 가능성도 큽니다.

AI 기업에는 더 분명한 경고, 공유 링크 관리 화면, 손쉬운 취소 기능, 민감 정보 확인 절차, 검색 색인 제어가 필요합니다. TechCrunch는 Claude 사용자가 Settings -> Privacy -> Shared Chats에서 공개 링크를 검토할 수 있다고 설명했습니다.

사용자와 기업의 대응도 분명해야 합니다. 모르는 사람이 링크만으로 열 수 있는 AI 대화는 공개 정보에 준해 다뤄야 합니다. 공유 전에는 환자 정보, 아동 연락처, 내부 문서, 직원 정보, 고객 자료, 인증 정보 등을 제거해야 합니다. AI 비서가 일상 업무 흐름에 깊이 들어올수록, 편리한 공유 버튼은 새로운 데이터 노출 경로가 될 수 있습니다.

출처: TechCrunch AI