Google 및 Bing 검색 결과에 노출된 비공개 Claude 채팅

Anthropic의 Claude AI 챗봇과의 비공개 대화가 실수로 Google 및 Bing 검색 결과를 통해 공개적으로 접근 가능해져 민감한 사용자 데이터가 노출되었습니다. 이 사건은 웹 크롤러가 비공개로 공유된 Claude 채팅 링크를 색인하면서 발생했으며, 특정 구문이나 URL을 검색하면 누구나 해당 대화를 볼 수 있었습니다.

영향을 받은 사용자에는 Claude의 '채팅 공유' 기능을 사용한 사람들이 포함되며, 이 기능은 비공개 공유를 위한 고유 링크를 생성합니다. 그러나 이러한 링크가 검색 엔진 색인에서 적절히 차단되지 않아 개인 정보, 비즈니스 전략 및 기타 기밀 정보가 포함된 대화가 노출되었습니다. 이번 유출은 플랫폼의 개인정보 보호 통제를 신뢰한 사용자의 취약성을 강조합니다.

이 문제가 중요한 이유는 AI 챗봇 개인정보 보호에 대한 신뢰를 훼손하기 때문이며, 특히 Claude와 같은 도구가 치료, 법률 자문, 기업 계획 등 민감한 작업에 점점 더 많이 사용되고 있습니다. 노출로 인해 영향을 받은 개인 및 조직은 평판 손상, 신원 도용 또는 경쟁 정보 유출을 겪을 수 있습니다.

소스에 따르면, 이 문제는 보안 연구원 Johann Rehberger가 Claude 채팅 링크가 Google 및 Bing 검색 결과에 나타나는 것을 발견하면서 알려졌습니다. Anthropic은 2025년 3월 14일에 문제를 확인했으며, 공유된 링크 중 일부만 영향을 받았다고 밝혔습니다. 회사는 노출된 채팅의 정확한 수를 공개하지 않았지만, 검색 엔진에서 링크를 제거하기 위해 노력 중이라고 말했습니다.

배경: AI 챗봇이 개인정보 문제에 직면한 것은 이번이 처음이 아닙니다. 2023년에는 삼성 직원이 ChatGPT를 통해 실수로 영업 비밀을 유출했으며, 다른 챗봇에서도 유사한 사건이 발생했습니다. Anthropic은 이전에 색인을 방지하기 위한 조치를 시행했지만, 이번 사건은 해당 보호 조치가 충분하지 않았음을 시사합니다.

Anthropic은 이후 robots.txt 파일을 업데이트하여 크롤러가 공유된 채팅 링크에 접근하지 못하도록 차단했으며, 영향을 받은 사용자에게 연락하고 있습니다. 회사는 사용자에게 채팅에서 민감한 정보를 공유하지 말고 사용 후 공유 링크를 삭제할 것을 권고합니다. 이번 사건은 AI 데이터 처리에 대한 더 엄격한 규제를 촉발하고 기업이 더 강력한 개인정보 보호 기본값을 채택하도록 압력을 가할 수 있습니다.