🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Claude 공유 채팅·Artifacts 링크가 구글 검색에 노출돼 민감정보가 공개됐고, 이후 검색 결과는 사라졌다.

📌 핵심 요약

• 주말 동안 레딧 사용자가 site:claude.ai/share 같은 검색 연산자로 Claude 공유 대화와 Artifacts가 구글에 공개 검색되는 것을 발견했다.
• 노출분 중에는 의료기록, 사내 문서, 초등학생 이름·전화번호 등 민감정보가 포함됐다는 보도가 나왔다.
• 원인은 Claude의 ‘공유 채팅’ 기능으로, 링크 보유자는 누구나 볼 수 있으며 인터페이스도 이를 경고한다.
• Anthropic은 검색엔진에 디렉터리·사이트맵을 제공하지 않으며, 링크가 포럼·SNS 등에 게시돼야 검색에 나타난다고 설명했다.
• 월요일 오후 TechCrunch 재검색에서는 결과가 나오지 않아 노출이 어느 정도 조치된 것으로 보인다.

🧩 주요 포인트

1. 공유 링크는 ‘지인 공유’ 의도인데 공개 웹처럼 인덱싱되면 사실상 인터넷 전체 공개가 된다.
2. 의료·아동·사내 정보 노출은 단순 UX 문제가 아니라 프라이버시·보안 사고로 읽힌다.
3. Anthropic은 사용자 게시 책임을 강조했고, Google은 공개 페이지 인덱싱과 사이트 소유자 크롤 통제를 강조했다.
4. 작년에도 Claude·ChatGPT 공유본 인덱싱 사례가 있어, 공개 공유 기본값·검색 차단 설계가 반복 쟁점이다.
5. 검색 결과 소실은 임시 완화일 수 있어, 사용자는 Shared Chats에서 공개 링크를 직접 점검해야 한다.

🧠 상세 정리

1. 무슨 일이 있었나

레딧 사용자가 주말에 Google에서 site:claude.ai/share 같은 연산자로 검색하자 Claude 공유 대화 목록이 길게 노출되는 것을 발견했다. 여기에는 일반 대화뿐 아니라 Artifacts, 즉 Claude 안에서 만든 인터랙티브 미니앱과 문서도 포함됐다. 일부 공유본에는 건강 기록, 회사 내부 문서, 아동의 이름과 전화번호가 들어 있었다는 보고가 나왔다. 문제는 404 Media가 월요일 오전에 먼저 보도했고, TechCrunch도 이를 다뤘다. 공개 범위가 ‘링크 아는 사람’을 넘어 검색 가능한 웹으로 확대된 점이 핵심이다.

2. 공유 기능의 설계와 기대 수준

사태의 출발점은 Claude의 share chat 기능이다. 사용자는 대화나 프로젝트용 링크를 만들 수 있고, 해당 URL을 가진 사람은 누구나 내용을 볼 수 있다. 인터페이스도 “Anyone with the link can view”라고 명시해, 원래는 친구·동료·소규모 공유 용도로 읽히게 설계된 듯하다. 기사에서는 Google Docs의 유사 기능이 곧바로 구글 공개 검색에 뜨지 않는 점과 대비했다. 즉 링크 공유 자체와 검색엔진 인덱싱 가능 상태는 사용자 체감에서 다른 수준의 공개다. Keep private와 Create public link 선택 화면 스크린샷도 함께 제시됐다.

3. Anthropic의 해명

Anthropic은 노출 책임을 사용자 공유 행위 쪽에 두는 취지로 설명했다. 회사는 공유 링크가 포럼이나 SNS처럼 검색엔진이 볼 수 있는 곳에 게시될 때만 검색 결과에 나타나며, 개인적으로 보낸 링크는 검색에 오르지 않는다고 밝혔다. 대변인 Amie Rotherham은 사용자가 공개 공유를 통제할 수 있고, 프라이버시 원칙에 따라 채팅 디렉터리나 사이트맵을 구글 같은 검색엔진에 제공하지 않는다고 했다. 또 공유 링크는 추측하거나 자동 발견하기 어렵고, 사용자가 직접 공유해야 발견 가능해진다고 강조했다. 일단 공유하면 공개 웹 콘텐츠처럼 제3자 서비스에 아카이브될 수 있다는 점도 덧붙였다.

4. 실제로 무엇이 노출됐나

조치 이전 Futurism은 실제 환자의 상세 의료 보고서, 환자 이름이 포함된 임상시험 결과, 초등학생 이름·전화번호 문서, 내부용 회사 문서, 직원 개인정보가 담긴 평가 등을 확인했다고 전했다. 노출된 Artifacts에는 코드와 업무 메모도 있었다. Fortune 보도에 따르면 ‘shared by Anthropic’으로 표시된 채팅에서 Claude가 에로티카를 생성한 사례도 있었다. Anthropic 이용 정책은 성적으로 노골적인 콘텐츠 생성을 명시적으로 금지한다. 다만 해당 노출 채팅에서 내용이 어떻게 만들어졌는지는 아직 불분명하고, 이 건에 대한 TechCrunch 질의에 Anthropic은 당시 답하지 않았다.

5. 검색 측 입장과 과거 유사 사례

Google 대변인 Ned Adriance는 구글이나 다른 검색엔진이 웹에서 어떤 페이지를 공개할지 통제하지 않으며, 해당 페이지들은 여러 검색엔진에 인덱싱됐다고 밝혔다. 이어 사이트 소유자에게 크롤·인덱싱 여부를 정할 명확한 통제 수단을 제공하고, 그 지시는 항상 존중한다고 했다. 작년 Forbes는 수백 건의 Claude 채팅이 검색엔진에 인덱싱된 유사 문제를 보도했고, 당시 구글은 결과가 사라지기 전 600건 미만을 인덱싱했다고 추정했다. 이번 노출 규모가 그때와 얼마나 비슷한지는 독립 확인되지 않았다. 또한 작년 404 Media는 공개 공유로 설정된 ChatGPT 대화 약 10만 건을 연구자가 수집할 수 있었다고 보도했다.

6. 현재 상태와 사용자 점검 방법

월요일 오후 TechCrunch가 레딧에 나온 방식으로 구글을 다시 검색했을 때는 결과가 나오지 않았다. 기사는 이로 볼 때 노출이 어떤 방식으로든 완화·조치된 것으로 보인다고 전했다. 다만 과거에도 인덱싱 후 검색 결과에서 사라지는 패턴이 있었고, 아카이브나 제3자 저장 가능성은 Anthropic 설명에도 남아 있다. 사용자는 Settings → Privacy → Shared Chats 경로에서 공개 링크를 만든 Claude 채팅을 검토할 수 있다. 민감정보를 넣은 대화를 공개 링크로 둔 경우, 링크 배포 범위와 검색 노출 위험을 다시 확인하는 것이 기사 취지의 실질 대응이다. 사건 키워드는 AI, Anthropic, Claude, data exposure, Privacy, Security로 정리됐다.

🧾 핵심 주장 / 시사점

• ‘링크만 있으면 열람’ 공유는 검색·아카이브와 결합되면 소규모 공유가 아니라 사실상 공개 게시가 된다.
• AI 제품의 공유 UX는 기본 비공개, 검색 차단, 민감정보 경고를 더 강하게 설계할 필요가 있다.
• 기업·개인 모두 의료·아동·사내 문서를 챗봇 공유 링크에 올리는 습관 자체를 재점검해야 한다.

✅ 액션 아이템

• Shared Chats와 Artifacts 공개 링크를 전수 확인해 의료·아동·사내 정보가 들어간 항목을 즉시 폐기한다.
• 공유 링크를 포럼·SNS에 올렸는지 추적하고, 검색 노출 경로가 된 게시물을 회수·삭제한다.
• 공개 공유 기본값과 검색 차단 설계를 작년 Claude·ChatGPT 사례와 비교해 재발 방지 기준을 정한다.

❓ 열린 질문

• 검색 결과 소실이 영구 차단인지, 일시 완화에 그친 것인지 어떻게 판단할 것인가?
• 의료기록·아동 연락처·사내 문서 노출의 범위와 잔존 사본은 어디까지인가?
• 링크 보유자 공개 경고만으로 인덱싱 위험을 막기에 충분한가, 어떤 추가 통제가 필요한가?