404 Media • 1일 전

클로드 채팅 내용과 생성물이 구글 검색에 무참히 노출

IMP

8/10

핵심 요약

사용자가 공유 설정을 켠 클로드(Claude) 채팅 및 아티팩트(Artifacts) 링크가 구글에 색인되어, 암호화폐 지갑 키 및 개인정보 등 민감 데이터가 노출되는 사태가 발생했습니다. 실무자들은 AI 도구에 민감 정보를 입력할 때 데이터 공유 및 공개 설정(Privacy settings)에 각별한 주의를 기울여야 하며, 이미 노출된 데이터는 구글 검색에서 제거되더라도 제3자가 수집했을 가능성이 높아 사전 차단이 중요합니다.

번역된 본문

클로드(Claude)가 사용자들의 방대한 채팅 내용과 생성물을 구글 검색 결과에 노출하고 있습니다. 이는 사람들이 클로드를 이용해 만들었지만 타인에게 공개될 것이라고는 인지하지 못했던 대화나 자료를 누구나 열람할 수 있음을 의미합니다. 노출된 데이터에는 누군가 단순 코딩(Vibe-coded)하여 만든 것으로 보이는 AI 심리 상담 앱, 회의록, 그리고 의료 청구 데이터를 분석하기 위해 만들어진 대시보드 등이 포함되어 있습니다. 보도에 따르면 노출된 채팅에는 개인용 암호화폐 지갑 키와 사람들의 주소 같은 개인정보가 포함되어 있었습니다. 안스로픽(Anthropic)은 즉각적인 논평 요청에 응답하지 않았습니다.

💡 안스로픽(Anthropic)에서 일하시나요? 제보를 부탁드립니다. 업무용 기기가 아닌 개인 기기를 이용해 Signal(joseph.404)로 보안 메시지를 보내주시거나 joseph@404media.co로 이메일을 보내주세요.

다른 챗봇들과 마찬가지로, 클로드 역시 사람들이 채팅의 공개 접근 링크를 생성하여 타인과 대화를 공유할 수 있도록 해줍니다. 예를 들어, 단체 대화방에서 친구나 동료에게 대화의 전체 내용을 보내기 위해 이 기능을 사용할 수 있습니다. 하지만 구글이 이 링크들을 검색 결과에도 띄워 사실상 누구나 볼 수 있도록 만든다는 점은 사용자들이 인지하지 못할 수 있습니다. 클로드 서브레딧(Claude subreddit)에 올라온 게시물에 따르면, 구글 도킹(Google dork, 특정 웹페이지나 파일을 찾는 데 유용한 초특정 검색) 한 번으로 클로드 채팅 내용이 검색되었습니다. 이 기사를 작성하는 시점에서 해당 구글 도킹은 차단된 것으로 보입니다. 404 미디어(404 Media)가 구글과 덕덕고(DuckDuckGo)에서 테스트했을 때 아무런 결과도 나타나지 않았습니다. 하지만 해당 게시물에 따르면, 검색에 노출된 일부 채팅에는 API 키, 로그인 자격 증명, 그리고 이름, 주소, 전화번호와 같은 개인정보가 포함되어 있었습니다. 또한 클로드는 코딩된 앱이나 다른 도구들을 테스트해 볼 수 있는 대화형 작업 공간인 '아티팩트(Artifacts)' 기능도 제공합니다. 이를 검색 결과에 띄우는 구글 도킹은 글을 작성하는 현재 시점에도 여전히 작동 중입니다.

이번 데이터 노출은 작년에 OpenAI의 챗GPT(ChatGPT)를 휩쓸었던 사태와 유사합니다. 당시 구글에서 거의 10만 건의 챗GPT 대화가 검색되었습니다. 한 연구원은 노출된 챗봇 대화들을 스크랩할 수 있었습니다. 이는 구글이나 안스로픽이 클로드 검색 결과를 삭제하려 조치하더라도, 이미 제3자가 해당 콘텐츠를 탈취했을 수 있음을 의미합니다. 또한 구글 검색 결과에서 삭제되더라도 직접 링크가 있다면 여전히 노출된 채팅을 볼 수 있습니다. 포브스(Forbes)는 작년에도 클로드에서 동일한 문제가 발생했다고 보도한 바 있습니다. 클로드 사용자는 개인정보 및 공유 설정을 변경하여 채팅 내용이 더 이상 공개되지 않도록 할 수 있습니다.

저자 소개: 조셉(Joseph)은 사회적 파급력을 창출하는 데 중점을 둔 수상 경력이 있는 탐사 보도记者입니다. 그의 보도는 수억 달러의 벌금을 이끌어냈고, 기술 기업들을 폐업하게 만드는 등 다방면에서 큰 영향을 미쳤습니다.

원문 보기

원문 보기 (영어)

Claude is exposing a wealth of users’ chats and creations in Google search results, meaning anyone can dig through conversations or other material that people used Claude to make but may not have realized were publicly available for strangers to see. The exposed data includes an AI-powered therapy app that someone appears to have vibe-coded, notes on meetings, and a dashboard someone made apparently to analyze medical billing data. Exposed chats reportedly include private cryptocurrency wallet keys and personal information like peoples’ addresses Anthropic did not immediately respond to a request for comment. 💡 Do you work at Anthropic? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co. Like other chatbots, Claude lets people share their conversations with others by creating a publicly accessible link of the chat. People may do this to send the full text of a conversation to their friends or coworkers in a group chat, for example. But they may not realize Google is also surfacing these links in search results, making them available to essentially anyone. One Google dork — a super specific search that is useful for finding particular webpages or files — surfaced Claude chats, according to this post on the Claude subreddit. At the time of writing, that Google dork appears to have been mitigated. No results appeared when 404 Media tested it, on both Google and DuckDuckGo. The post said some of the surfaced chats included API keys, login credentials, and personal information like names, addresses, and phone numbers. Claude also offers Artifacts, which are interactive work spaces for trying out vibe-coded apps or other tools. A Google dork for surfacing them is still working at the time of writing. The data exposure is similar to one that impacted OpenAI’s ChatGPT last year, in which nearly 100,00 ChatGPT conversations were searchable on Google. A researcher was able to scrape those exposed chats, meaning that even if Google or Anthropic works to remove the Claude search results, third parties may have already grabbed their content. And it is still possible to view exposed chats even if they’re removed from Google results if you have the direct link itself. Forbes reported the same thing happened with Claude last year too. Claude users can change their privacy and sharing settings to make their chats no longer publicly accessible. About the author Joseph is an award-winning investigative journalist focused on generating impact. His work has triggered hundreds of millions of dollars worth of fines, shut down tech companies, and much more. More from Joseph Cox

데이터유출 클로드 구글검색 보안 프라이버시