Anthropic의 생성형 인공지능 챗봇 Claude에서 사용자가 공유한 일부 대화가 검색엔진을 통해 공개적으로 찾아볼 수 있었던 것으로 전해지면서 AI 서비스의 공유 기능과 개인정보 보호 기준이 다시 논란이 되고 있다. BBC 보도에 따르면 검색엔진에서 특정 방식으로 사이트 검색을 했을 때 Claude 대화 링크 수백 건이 확인됐고, 일부 대화에는 개인 신상 정보나 업무 관련 내용이 포함돼 있었다.
이번 사안의 핵심은 대화가 임의로 해킹돼 유출된 정황이라기보다, 이용자가 공유 기능을 사용해 만든 링크가 웹상의 공개 콘텐츠처럼 검색엔진에 저장될 수 있었다는 점이다. Claude의 공유 기능은 링크를 가진 사람이 내용을 볼 수 있음을 안내하지만, 그 링크가 검색 결과나 보관 서비스에 노출될 가능성까지 이용자가 충분히 이해했는지는 별개의 문제다.
보도에 따르면 검색으로 확인된 대화는 200건을 넘었고, 이 가운데는 이력서 작성을 위한 이름과 연락처, 근무 이력, 기업 프로젝트와 관련된 보안 문서 초안, 의료 분야의 사적 대화처럼 민감하게 다뤄야 할 내용도 포함됐다. 일부 대화는 최근 몇 주 사이 작성된 것으로 알려져, 단순한 과거 설정 문제가 아니라 현재 이용 행태와 맞물린 위험으로 받아들여진다.
공유 링크는 비공개 저장소가 아니다
Anthropic 측은 사용자가 언제 어떤 대화를 공유할지는 이용자가 통제한다는 입장을 밝혔다. 회사 설명대로 공유 링크는 일반적으로 무작위로 추측하기 어려운 주소이지만, 누군가 링크를 공개하거나 다른 곳에 붙여 넣으면 검색엔진과 보관 서비스가 이를 수집할 수 있다. 기술적으로는 링크가 복잡하더라도 한 번 공개 웹에 등장하면 사실상 공개 문서와 비슷한 취급을 받을 수 있다는 뜻이다.
이 지점은 많은 AI 이용자가 놓치기 쉬운 부분이다. 챗봇 대화창은 개인 메모장처럼 느껴지지만, 공유 버튼을 누르는 순간 맥락이 바뀐다. 회사 내부 자료, 고객 정보, 아직 공개되지 않은 기획안, 의료·법률·재무 상담처럼 민감한 내용을 넣은 대화를 링크로 남기면 의도하지 않은 확산 가능성이 생긴다. 특히 업무용 AI 사용이 늘어난 상황에서는 개인의 실수가 조직 전체의 정보보안 문제로 번질 수 있다.
검색엔진 사업자 입장에서는 웹에 공개된 페이지를 수집하는 것이 기본 동작이다. BBC 보도에서 Google 측도 웹에 어떤 페이지가 공개되는지는 사이트 소유자의 통제 문제이며, 검색엔진은 사이트가 제공하는 크롤링·색인 지시를 따른다는 취지로 설명했다. 결국 AI 서비스 운영자가 공유 페이지의 색인 허용 범위를 얼마나 보수적으로 설정하느냐가 이용자 보호의 중요한 기준이 된다.
AI 서비스 신뢰는 안내 문구에서 갈린다
이번 노출은 생성형 AI 서비스가 단순히 모델 성능만으로 평가받기 어렵다는 점을 보여준다. 이용자는 빠른 답변과 문서 작성 능력을 기대하지만, 동시에 자신의 대화가 어디까지 저장되고 누구에게 보일 수 있는지 명확히 알고 싶어 한다. 공유 기능의 편의성이 커질수록 공개 범위, 검색 가능성, 삭제 방법, 보관 기간에 대한 설명도 더 구체적이어야 한다.
비슷한 문제는 다른 AI 서비스에서도 반복된 바 있다. 대화 공유 링크가 검색 결과에 나타난 사례가 알려진 뒤 서비스 정책과 검색 차단 설정이 조정된 적이 있다. 이번에도 Claude 대화의 검색 노출은 주말 사이 중단된 것으로 전해졌지만, 이미 일부 내용이 온라인에서 저장되거나 공유됐다는 점은 사후 조치만으로 위험을 완전히 없애기 어렵다는 사실을 드러낸다.
이용자에게 필요한 첫 번째 대응은 민감한 정보를 AI 대화에 넣지 않는 습관이다. 업무 문서 초안이나 개인정보가 포함된 자료를 입력해야 한다면 회사의 보안 정책과 서비스의 데이터 처리 조건을 먼저 확인해야 한다. 이미 공유한 대화가 있다면 공개 링크를 삭제하거나 접근 권한을 회수할 수 있는지 점검하고, 검색엔진 삭제 요청이 필요한 상황인지도 살펴봐야 한다.
서비스 기업에는 더 분명한 기본값이 요구된다. 공유 링크 생성 화면에서 검색엔진 노출 가능성을 직접적으로 알리고, 기본적으로 색인을 막는 설정을 적용하며, 사용자가 공유 목록을 한곳에서 확인하고 즉시 비활성화할 수 있게 해야 한다. AI가 일상과 업무 도구로 자리 잡을수록 개인정보 보호는 부가 기능이 아니라 제품 신뢰의 핵심 조건이 되고 있다.
댓글