클로드 공유 대화, 구글에 노출됐습니다 — 지금 확인하고 내리는 법 3단계

-

클로드 공유 대화, 구글에 노출됐습니다 — 지금 확인하고 내리는 법 3단계

남에게 보내려고 만든 ’클로드 공유 링크’가 구글 검색에 그대로 잡혔습니다. 지금 3분만 들여 내 공유 대화를 점검하세요. 이 글은 확정된 사실과 아직 확인되지 않은 정황을 구분해 정리합니다.

클로드(Claude)에서 ‘공유’ 버튼으로 만든 대화 링크가 구글 검색 결과에 노출된 사실이 드러났습니다. 핵심부터 말하면, 이건 해킹이 아니라 공유 설정을 ’비공개 링크’로 오해한 데서 온 노출입니다. 그래서 지금 당신이 할 일은 단 하나 — 내가 공유한 대화가 있는지 확인하고, 있으면 공개를 해제하는 것입니다.

문제는 여기서부터입니다. 사람들은 이 링크를 유튜브 ’일부 공개’나 구글 문서 ’링크가 있는 사람만’처럼 이해했습니다. 하지만 실제로는 링크가 한 번 포럼·SNS에 새어 나가면 검색엔진이 통째로 긁어가는 공개 웹페이지였습니다.

클로드 공유 링크가 공개 웹페이지로 바뀌어 검색엔진에 색인되는 과정을 나타낸 흐름도
클로드 공유 링크가 공개 웹페이지로 바뀌어 검색엔진에 색인되는 과정을 나타낸 흐름도

이 글이 속한 주제: 기업 개인정보 유출 사고 대응

무슨 일이 있었나 — 확정된 사실만 먼저

발단은 26일(현지시간) 레딧의 ‘r/ClaudeAI’ 커뮤니티였습니다. 한 이용자가 구글에 site:claude.ai/share를 입력하면 공개된 클로드 대화가 다수 검색된다고 올렸고, 이 지적이 빠르게 퍼졌습니다. 여러 매체가 같은 방식으로 대화가 노출되는 것을 확인해 보도했습니다.

여기까지가 확정 사실입니다. 그리고 대응도 빨랐습니다. 테크크런치(TechCrunch)는 월요일 오후 직접 같은 방식으로 검색해 보니 결과가 나오지 않았고, 노출이 어떤 식으로든 조치된 것으로 보인다고 밝혔습니다. 제가 이 글을 쓰며 site:claude.ai/share를 다시 검색해 보니, 실제 공유 대화 대신 관련 뉴스 기사와 도움말 문서만 나왔습니다.

다만 아직 확인되지 않은 부분을 확정 사실과 섞으면 안 됩니다. 아래 표로 갈라 두겠습니다.

구분 내용 근거
확정 사실 구글에 site:claude.ai/share를 검색하면 공유 대화가 다수 노출된다는 지적이 제기됨 레딧 r/ClaudeAI, 다수 매체 보도
확정 사실 앤트로픽 공식 입장: "공유는 이용자 선택이며, 검색엔진에 대화 디렉터리·사이트맵을 제공하지 않는다" TechCrunch 인용
확정 사실 월요일 오후 기준 해당 검색 결과가 더 이상 나오지 않음(조치된 것으로 보임) TechCrunch 직접 검색
보도 정황(미확인) 공유 페이지에 'noindex' 태그가 빠져 색인됐다는 설명 일부 매체 추정, 앤트로픽 미확인
보도 정황(미확인) 의료기록·임상시험 자료·초등학생 이름과 전화번호 등이 노출됐다는 사례 Fortune·Futurism 등 보도, 독립 확인 안 됨
이번 사건에서 확정된 사실과 아직 확인되지 않은 보도 정황 구분

앤트로픽은 왜 “보안 결함이 아니다”라고 하나

앤트로픽(Anthropic)의 공식 입장은 명확합니다. 대변인은 “우리는 이용자가 클로드 대화를 공개적으로 공유할지 스스로 통제하게 하며, 개인정보 원칙에 따라 구글 같은 검색엔진에 대화 디렉터리나 사이트맵을 제공하지 않는다. 이 공유 링크는 이용자가 스스로 공유하지 않는 한 추측하거나 발견할 수 없다”고 밝혔습니다.

정리하면 회사가 인정한 범위는 여기까지입니다. 공유는 이용자의 선택이고, 공유하는 순간 그 페이지는 공개 웹 콘텐츠가 되어 다른 공개 페이지처럼 제3자 서비스에 색인될 수 있다는 것입니다.

원인을 두고 “공유 페이지에 검색 제외 태그(noindex)가 빠져 있었다”는 설명이 여러 매체에서 나왔지만, 이건 보도상 추정입니다. 앤트로픽이 태그 누락을 원인으로 확인한 바 없고, 테크크런치도 기술적 원인은 확정하지 않았습니다. 색인이 정확히 어떤 경로로 이뤄졌는지, 그 뒤 어떻게 사라졌는지는 아직 공개 확인되지 않았습니다. 그러니 “앤트로픽이 noindex를 빠뜨려서 뚫렸다”고 단정하는 문장은 이 글에 쓰지 않겠습니다. 확실한 건 하나, 공유하면 공개된다는 것뿐입니다.

노출됐다고 전해진 정보의 종류 — 법률 상담 내용, 이력서, 기업 내부 업무, 암호화폐 지갑 관련 대화, 나아가 의료 기록이나 임상시험 자료, 초등학생의 이름과 전화번호까지 — 는 파이낸셜(Fortune)·퓨처리즘(Futurism) 등이 전한 정황입니다. 테크크런치는 이 구체적 사례들을 자사가 독립적으로 확인하지는 않았다고 명시했습니다. 즉 “이런 게 돌아다녔다더라”까지는 보도됐지만, 어느 대화에 정확히 무엇이 담겼는지는 확정된 사실이 아닙니다.

내 대화가 노출됐는지 지금 확인하는 법

불안을 키우는 대신, 지금 바로 점검하면 됩니다. 두 가지를 하세요.

첫째, 구글에서 확인합니다. 구글 검색창에 site:claude.ai/share를 넣어 보세요. 지금은 실제 공유 대화가 거의 걸러진 상태지만, 내 대화 제목이나 내가 넣었던 특징적인 문구를 함께 검색해 남은 흔적이 없는지 보는 편이 안전합니다.

둘째, 클로드 안에서 내가 공유한 목록을 직접 봅니다. 제가 클로드 공식 고객센터의 ‘대화 공유·공유 해제’ 안내를 직접 열어 확인해 보니, 공유한 대화는 설정(Settings)의 개인정보(Privacy) 화면에 목록으로 모여 있고 각 항목 옆의 ’Unshare’로 하나씩 공개를 해제할 수 있었습니다. 무료·프로(Pro)·맥스(Max) 요금제 이용자는 이 목록을 볼 수 있습니다.

클로드 공식 고객센터 '대화 공유·공유 해제' 안내 페이지 — 공유한 대화를 설정(Settings)의 개인정보(Privacy) 화면에서 목록으로
클로드 공식 고객센터 '대화 공유·공유 해제' 안내 페이지 — 공유한 대화를 설정(Settings)의 개인정보(Privacy) 화면에서 목록으로

메뉴 이름은 앱과 버전에 따라 조금씩 다를 수 있으니, ‘공유한 대화(Shared Chats)’ 또는 ‘Manage’ 버튼을 찾는다고 생각하면 됩니다.

내 공유 대화 확인부터 공유 해제, 검색결과 제거까지 이어지는 3단계 대응 흐름도
내 공유 대화 확인부터 공유 해제, 검색결과 제거까지 이어지는 3단계 대응 흐름도

공유를 해제하는 법과, 이미 구글에 떴을 때

공유한 대화를 찾았다면 공개를 끄면 됩니다. 대화 우측 상단의 공유 메뉴를 열고 공개(Public)를 비공개(Private)로 바꾸면 직접 링크가 비활성화됩니다. 설정의 공유 목록에서 각 항목의 ’Unshare’를 눌러도 마지막 스냅샷에 대한 접근이 취소됩니다.

여기서 중요한 점 하나. 링크를 해제해도 이미 구글에 색인된 검색 결과는 곧바로 사라지지 않습니다. 원본 페이지가 닫혀도 구글 캐시와 검색 스니펫은 다음 크롤링 때까지 남을 수 있습니다.

이럴 때는 구글의 ‘오래된 콘텐츠 삭제(Refresh Outdated Content)’ 도구를 씁니다. 구글의 ‘오래된 콘텐츠 삭제(Refresh Outdated Content)’ 도구 안내 페이지를 제가 직접 확인해 보니, 사이트 소유자가 아니어도 검색 결과에 남은 페이지의 제거를 요청할 수 있다고 명시돼 있었습니다. 접속 주소는 https://search.google.com/search-console/remove-outdated-content 입니다. 구글 계정으로 로그인한 뒤 사라진(또는 바뀐) 페이지의 정확한 URL을 넣고, 예전 검색 스니펫에 있었지만 지금은 사라진 단어 한두 개를 입력하면 됩니다. 이 도구는 검색 결과만 갱신하며 웹에서 페이지 자체를 지우지는 않으니, 먼저 클로드에서 공유를 해제해 원본을 닫은 뒤 제거를 요청하는 순서가 맞습니다.

구글 Search Console 도움말의 '오래된 콘텐츠 삭제(Refresh Outdated Content)' 도구 안내 — 사이트 소유자가 아
구글 Search Console 도움말의 '오래된 콘텐츠 삭제(Refresh Outdated Content)' 도구 안내 — 사이트 소유자가 아




상황별로 무엇을 할지 아래 표에 정리했습니다.

상황 지금 할 일 경로
공유한 적 있는지 모른다 클로드에서 공유한 대화 목록 점검 설정(Settings) > 개인정보(Privacy) > 공유한 대화 'Manage'
공유한 대화가 있다 각 항목 'Unshare'로 공개 해제 공유 메뉴에서 Public → Private 전환
이미 구글에 뜬다 링크 해제 후 검색결과 제거 요청 search.google.com/search-console/remove-outdated-content
민감정보가 담겼다 비밀번호 변경·필요시 지급정지·명의도용 차단 공통 대응 5단계 가이드 참조
노출 확인부터 검색결과 삭제까지 상황별 대응 정리

만약 공유했던 대화에 계정 정보, 금융 정보, 주민등록번호 같은 민감한 값이 담겨 있었다면, 링크를 내리는 것으로 끝내지 마세요. 해당 서비스 비밀번호를 바꾸고, 금융 정보가 새어 나갔다면 지급정지와 명의도용 차단까지 이어서 확인해야 합니다. 그 구체적 절차는 개인정보 유출·피싱 당했을 때 — 지급정지부터 명의도용 차단까지 공통 대응 5단계에 정리해 두었습니다.

앞으로 지켜야 할 것

이번 일의 교훈은 기술이 아니라 습관에 있습니다. AI 챗봇의 ‘공유’ 버튼은 대체로 공개 웹페이지를 만드는 버튼이라고 전제하세요.

먼저, 민감한 내용이 든 대화는 애초에 공유 링크로 만들지 않습니다. 꼭 공유해야 하면 이름·연락처·계정·금액 같은 식별 정보를 지운 뒤 공유하고, 목적을 다 하면 곧바로 공유를 해제합니다. 팀·기업(Enterprise) 요금제는 조직 내부 구성원에게만 공유되도록 제한되니, 업무 대화는 가능하면 그런 환경에서 다루는 편이 안전합니다.

이건 클로드만의 문제가 아닙니다. 챗GPT를 비롯한 다른 AI 서비스도 공유 링크가 검색에 노출된 전례가 있었습니다. 최근 AI 서비스에서 개인정보가 대량으로 새어 나간 사례는 Suno 개인정보 유출 5,530만 건 — 지금 비밀번호 안 바꾸면 위험합니다에서 다뤘습니다. 서비스가 다를 뿐 대응 원칙은 같습니다.

자주 묻는 질문

내가 공유 버튼을 누른 적이 없어도 노출될 수 있나요?

앤트로픽 설명대로라면 아닙니다. 공유 링크는 이용자가 직접 공유하지 않는 한 추측하거나 발견할 수 없다고 밝혔습니다. 노출된 것은 누군가 ’공유’를 눌러 만든 공개 링크가 검색에 잡힌 경우입니다.

지금도 구글에서 클로드 대화가 검색되나요?

이 글을 쓰는 시점에는 site:claude.ai/share 검색으로 실제 공유 대화가 거의 나오지 않았고, 뉴스·도움말 문서만 노출됐습니다. 다만 개별 페이지의 캐시가 남아 있을 수 있으니 본인 대화는 직접 점검하는 편이 안전합니다.

공유를 해제하면 검색 결과도 바로 사라지나요?

아닙니다. 원본 링크는 즉시 닫히지만 구글 검색 결과와 캐시는 다음 크롤링 전까지 남을 수 있습니다. ‘오래된 콘텐츠 삭제’ 도구로 별도 제거를 요청해야 빠르게 정리됩니다.

noindex 태그가 빠진 게 원인이 맞나요?

여러 매체가 그렇게 추정했지만, 앤트로픽이 확인한 원인은 아닙니다. 확인된 사실은 “공유하면 공개 웹페이지가 되어 색인될 수 있다”는 것까지입니다.

결론

정리하면 이렇습니다. 클로드 대화가 구글에 노출된 것은 맞지만 해킹은 아니며, 지금은 대체로 조치된 상태입니다. 그래도 당신이 할 일은 남아 있습니다 — 클로드 설정의 개인정보 화면에서 공유한 대화를 점검하고, 있으면 공개를 해제하고, 이미 검색에 떴다면 구글 ‘오래된 콘텐츠 삭제’ 도구로 내리는 것. AI에게 무언가를 털어놓기 전에, ’공유’가 곧 ’공개’라는 사실 하나만 기억하면 다음 사고는 막을 수 있습니다.

함께 보면 좋은 글

참고 출처