Anthropic Claude의 공유 채팅, Google 검색에 노출될 수 있었다
Anthropic의 Claude 챗봇에서 '채팅 공유' 기능 사용 시, 공유된 대화 내용과 Artifacts가 Google 검색 결과에 노출될 수 있었던 보안 취약점이 발견됐다. 현재는 수정된 상태다.
diff --summary
- Claude의 '채팅 공유' 기능으로 생성된 URL이 Google 검색 엔진에 노출될 수 있었다.
- 공유된 대화 내용과 Artifacts 프로젝트가 검색 결과로 유출될 가능성이 있었다.
- Anthropic은 이 문제를 인지하고 이미 해결 조치를 취했다고 밝혔다.
- 사용자들은 공유된 링크를 삭제하거나 설정 변경을 통해 추가적인 보안 조치를 취할 수 있다.
Anthropic의 AI 챗봇 Claude를 쓰면서 ‘채팅 공유’ 기능을 사용했다면, 혹시 내 대화 내용이 Google 검색에 노출되지는 않았을까 걱정할 만한 소식이다. 최근 Claude의 공유 채팅과 Artifacts가 Google 검색 결과에 노출될 수 있었던 취약점이 발견됐기 때문이다. 테크크런치 보도에 따르면, 이 문제는 사용자가 대화나 프로젝트를 공유할 때 생성되는 고유 URL이 Google에 색인될 수 있었던 데서 시작한다.
공유된 대화가 검색 엔진에 노출된 이유
문제의 핵심은 Claude의 ‘채팅 공유’ 기능이다. 이 기능은 특정 대화나 Artifacts 프로젝트를 URL로 만들어 다른 사람과 쉽게 공유할 수 있게 해준다. 마치 Google Docs나 Notion처럼, 링크만 있으면 누구든 내용을 볼 수 있는 방식이다. 하지만 이 URL들이 로봇 배제 표준(Robots Exclusion Standard)을 제대로 따르지 않아 Google의 크롤러가 색인할 수 있었던 것으로 보인다. 결과적으로, 링크를 아는 사람만 볼 수 있어야 할 비공개 대화나 작업 내용이 Google 검색 결과에 나타날 수 있었던 것이다. 이로 인해 민감한 정보나 개인적인 대화가 의도치 않게 외부에 공개될 위험이 있었다.
Anthropic의 대응과 사용자 조치
Anthropic은 이 문제를 인지하고 이미 수정 조치를 완료했다고 밝혔다. 현재는 공유 채팅 URL이 Google에 색인되지 않도록 처리된 상태다. 하지만 이미 색인된 링크가 남아있을 가능성도 배제할 수 없다.
만약 Claude의 채팅 공유 기능을 사용한 적이 있다면, 몇 가지 추가 조치를 고려해볼 만하다. Anthropic은 영향을 받은 사용자들에게 이메일로 알림을 보냈다고 하니, 메일함을 확인해 보는 게 좋다. 또한, 공유했던 링크를 직접 삭제하거나, 공유 설정을 변경해 접근 권한을 제한하는 것도 방법이다. 비록 Anthropic이 문제를 해결했다고 해도, 개인 정보 보호는 언제나 조심해서 나쁠 것 없으니까 말이다.
$ sources
- [1] PSA: Your Claude shared chats and Artifacts may have ended up on Google techcrunch.com