구글 검색을 통한 클로드 채팅 유출: 개발자가 알아야 할 사항

주말 동안 Anthropic의 Claude에서 취약점이 발견되어 구글 검색을 통해 사용자 채팅 내용이 노출되었습니다. 레딧 사용자들은 구글 검색어에 site:claude.ai/share를 추가하면 전체 대화 기록이 포함된 색인된 공유 링크가 반환된다는 사실을 발견했습니다. 영향을 받은 채팅에는 법률 전략을 논의하는 변호사, 기술 문제를 디버깅하는 엔지니어, 개인적인 문제를 공유하는 사용자 등이 포함되었습니다.

유출이 발생한 방식

Claude의 공유 링크 기능은 사용자가 공유하기로 선택한 모든 대화에 대해 공개적으로 접근 가능한 URL을 생성합니다. 이 URL들이 구글 크롤러에 의해 색인되어 검색 가능하게 된 것입니다. 공격 방식은 간단했습니다. 누구나 키워드 검색에 site:claude.ai/share를 추가하면 민감한 채팅을 찾을 수 있었습니다. Anthropic은 신속하게 검색 패턴을 차단했으며, 현재 site:claude.ai/share는 결과를 반환하지 않습니다.

범위 및 주의사항

이 유출은 Claude의 공유 기능을 통해 대화를 명시적으로 공유한 사용자에게만 영향을 미쳤을 것입니다. 그러나 Futurism에서 보도한 2026년 9월의 이전 사건에서는 채팅이 노출된 일부 사용자가 공유 기능을 사용한 적이 없다고 주장하여 더 광범위한 색인 가능성에 대한 의문이 제기되었습니다.

개발자를 위한 시사점

이번은 Claude가 이러한 방식으로 채팅을 유출한 두 번째 사례로, 작년 8월 ChatGPT의 유사한 사건에 이어 발생했습니다. 채팅이 공유되지 않았더라도 Anthropic은 삭제 후 30일 동안 대화 데이터를 보관하며, 사용자가 거부하지 않으면 모델 훈련에 사용할 수 있습니다. AI 챗봇 대화는 비공개가 아니라고 간주하고 비밀, 자격 증명 또는 개인 식별 정보(PII)를 공유하지 마십시오.