Anthropic Claude Shared Chat Links Exposed in Search Engine Results

2026년 7월 마지막 주말 동안 인터넷 사용자는 Anthropic의 AI 챗봇인 Claude와 관련된 심각한 개인 정보 보호 취약점을 발견했습니다. 연구원들은 특정 검색 연산자를 활용하여 수많은 비공개 채팅 세션이 Google 및 Bing을 포함한 주요 검색 엔진에 의해 색인화되었음을 발견했습니다. 노출된 로그에는 정치적 성향에 대한 개인적인 질문과 성적인 역할극부터 잠재적으로 독점적인 기업 연구 및 의료 문서에 이르기까지 광범위한 민감한 정보가 포함되어 있었습니다. 어떤 경우에는 유출된 녹취록에 사용자의 이력서에 포함된 자세한 연락처 정보와 직업 이력이 포함되어 있었습니다. 영향을 받은 페이지 중 일부는 발견 직후 소유자에 의해 삭제되었지만 이러한 스레드가 널리 공개되면서 비공개 생성 AI 세션을 위한 공개 URL 생성과 관련된 위험이 강조되었습니다.

색인 생성의 근본적인 원인은 Anthropic이 사용하는 보안 조치와 최신 검색 엔진의 요구 사항 간의 단절로 보입니다. Anthropic은 robots.txt 파일(어떤 사이트 영역을 비공개로 유지해야 하는지 알려주는 오랜 업계 표준)을 통해 크롤러를 제한하려고 시도했지만 Google과 Bing 모두 자체적으로는 충분하지 않은 경우가 많다고 주장합니다. 이러한 검색 엔진에 대한 기술 문서에는 페이지가 인터넷의 다른 곳에 링크되어 있는 경우 robots.txt 지침이 무시될 수 있음이 명시되어 있습니다. 색인 생성을 효과적으로 방지하려면 개발자는 페이지 헤더에 'noindex' HTML 태그 또는 'x-robots-tag'를 구현해야 합니다. 영향을 받은 Claude 페이지를 분석한 결과 이러한 특정 태그가 없음이 확인되었습니다. 이로 인해 Anthropic의 robots.txt 지시문에도 불구하고 검색 엔진 알고리즘이 대화 데이터를 크롤링하고 저장할 수 있었습니다.

이 사건은 OpenAI와 X의 Grok 제작자를 포함한 다른 주요 AI 개발자들이 경험한 유사한 개인 정보 보호 위반을 반영합니다. 두 개발자 모두 최근 몇 년간 공개 검색 결과에 챗봇 로그가 등장했습니다. 이러한 반복되는 문제로 인해 데이터 보호에 대한 주요 책임이 누구에게 있는지에 대한 논쟁이 촉발되었습니다. 구글 대변인은 회사가 어떤 페이지를 공개할지 지시하지 않으며, 크롤러를 제한하기 위해 필요한 통제를 구현하는 책임은 웹사이트 소유자에게 있다는 점을 강조했습니다. 한편, Anthropic 담당자는 공유 링크가 액세스 권한이 있는 사람이라면 누구나 볼 수 있다는 명확한 경고를 사용자에게 제공한다고 언급했으며, 공개 가용성은 본질적으로 다른 공개 웹 아카이브와 마찬가지로 콘텐츠를 취급하는 '공유' 기능의 자연스러운 결과로 구성되었습니다.

이 상황은 AI 결과 공유의 용이성과 엄격한 사용자 개인정보 보호 요구 사이의 균형을 맞추는 것과 관련된 복잡성을 극명하게 상기시켜 줍니다. 사용자는 민감한 직업 및 개인 데이터를 처리하기 위해 AI 도구에 의존하는 경우가 많지만, 정확한 보안 구성으로 처리하지 않으면 이러한 상호 작용의 디지털 발자국이 영구적이 될 수 있습니다. Anthropic의 공유 기능에는 현재 이러한 링크가 검색 엔진에 의해 수집될 수 있다는 명시적인 경고가 부족하여 데이터의 수명 및 검색 가능성과 관련하여 사용자의 혼란을 야기합니다. AI 연구소가 일상적인 작업 흐름에 기술을 통합하기 위해 경쟁함에 따라 검색 색인 생성을 차단하는 사전 조치를 포함하여 강력한 개인 정보 보호 설계의 필요성이 개발자와 광범위한 기술 산업 모두에게 중요한 관심사가 되었습니다.