검색 엔진에 의해 잘못 색인된 클로드 채팅 링크로 인해 개인 키 및 민감한 데이터가 유출됨
지난 주말, 사용자들은 클로드 AI(Claude AI) 세션 공유 링크가 구글 검색 결과에 직접 노출되는 것을 발견했습니다. 핵심 문제는 앤트로픽(Anthropic)이 이러한 공유 링크에 ‘no-index’ 태그를 적용하지 않았다는 점입니다. 즉, ‘SITE:’ 명령어를 사용하면 구글이나 다른 검색 엔진에 이미 색인된 수많은 세션 링크가 드러나며, 이 중 일부에는 사용자의 개인 정보가 포함되어 있습니다.
이는 앤트로픽(Anthropic)의 백엔드 데이터베이스 침해나 공유되지 않은 채팅 기록 유출이 아니라는 점을 분명히 하는 것이 중요합니다. 검색 엔진은 주로 사용자 스스로 생성한 세션 공유 링크를 크롤링했으며, 이러한 링크는 주소를 알고 있는 사람이라면 누구나 공개적으로 접근할 수 있습니다. 문제는 많은 사용자가 이러한 링크가 동료나 친구에게만 공개되는 비공개 링크라고 믿었으나, 링크가 공개 웹 페이지, 포럼 또는 소셜 플랫폼에 노출되면 검색 엔진에 의해 발견되고 색인될 수 있다는 사실을 인지하지 못했기 때문에 발생했습니다. 이로 인해 낯선 사람들도 검색을 통해 링크를 찾아 대화 내용을 직접 볼 수 있게 됩니다.

테스트 결과, 일부 사용자 세션 공유 내용에는 지갑 개인 키, 불법 상담 내용, 회사 업무 세부 정보, 신원을 식별할 수 있는 개인정보 등이 포함되어 있는 것으로 드러났다. 이러한 정보가 인터넷에 노출되는 것은 중대한 보안 위험을 초래한다. 클로드(Claude)는 공유 링크를 생성할 때 사용자에게 위험에 대해 경고하지만, 많은 사용자는 공유 링크를 생성하는 것이 세션을 잠재적인 유출 위험에 노출시켜 타인이 민감한 내용을 공개적으로 볼 수 있게 된다는 사실을 여전히 인지하지 못하고 있다.
많은 사용자가 낯선 사람에게 링크를 전달하지 않는 것만으로도 안전하다고 오해하며, 검색 엔진 크롤러가 어떻게 작동하는지 제대로 이해하지 못하고 있습니다. 결과적으로 Anthropic은 ‘no-index’ 태그를 적용했어야 했으나, 설정 오류로 인해 수많은 공유 링크가 Google, Bing, Yandex 및 기타 검색 엔진에 의해 성공적으로 크롤링되었습니다.
Anthropic은 현재 검색 엔진 제공업체들과 협의하여 해당 링크를 삭제하도록 요청했으나, 일부 엔진에는 잔여 링크나 캐시된 버전이 여전히 남아 있을 수 있습니다. 민감한 내용이 포함된 세션을 공유한 사용자는 해당 세션을 직접 찾아 삭제할 것을 권장합니다.
이 문제의 근본 원인은 기술적 구성 오류로 보입니다. robots.txt에서 Claude의 /share/* 경로는 차단되었으나, 페이지 응답 헤더에는 X-Robots-Tag: none 속성이 포함되어 있어 사실상 noindex 및 nofollow 역할을 했습니다. 이는 이중 안전 장치처럼 보이지만, 오히려 역효과를 낼 수 있습니다. 구글의 공식 문서에 따르면, robots.txt에 의해 페이지 크롤링이 차단된 경우, 검색 크롤러는 응답 헤더의 noindex 또는 X-Robots-Tag를 읽을 수 없습니다. 그 결과, 검색 엔진은 메인 콘텐츠를 크롤링하지는 않더라도 외부 링크를 통해 해당 URL을 발견하여 검색 결과에 표시할 수 있습니다. 그 결과, claude.ai/share/* 아래의 수많은 URL이 Google에 의해 크롤링되고 색인되었습니다. 페이지 설명에는 “사용 가능한 정보가 없습니다”라고 표시되지만, 사용자는 여전히 링크를 클릭하여 세션 콘텐츠를 직접 볼 수 있습니다.
관련 기사
알리바바 클라우드, 원클릭 배포를 위한 오픈소스 도구 ‘Meeo CLI’ 출시
알리바바 클라우드는 로컬 AI 프로그래밍 프로젝트의 시작 과정을 간소화하기 위해 설계된 오픈소스 명령줄 도구인 ‘Meoo(Miao Wu)’를 선보였습니다. Meoo는 로컬 개발과 클라우드 배포 간의 격차를 해소함으로써, 개발자가 로컬 프로토타입을 실제 애플리케이션으로 신속하게 전환할 수 있게 하여 AI 네이티브 솔루션 배포의 장벽을 크게 낮춥니다.로컬 프로
구글, ‘Veo 3.1 Lite’ 동영상 모드 공개… ‘울트라’ 구독자에게 무제한 생성 기능 제공
구글은 창의적인 콘텐츠 제작과 비용 효율성을 높이기 위해 울트라(Ultra) 구독자 전용으로 새로운 동영상 생성 모드인 “Veo 3.1 - Lite [낮은 우선순위]”를 선보였습니다. 이 모드의 주요 장점은 추가 구독 크레딧을 소모하지 않고 작동하며, 기존의 ‘Veo 3.1 - Fast [Low Priority]’ 옵션과 함께 사용되어 고품질 AI 동영상
ChatGPT의 심층 통합을 통해 대화를 통해 30만 편의 영화와 TV 프로그램을 이용할 수 있게 되었습니다
스트리밍 서비스들이 끝없는 콘텐츠로 시장을 포화시키면서, 사용자들이 수많은 콘텐츠 속에서 실제로 원하는 것을 찾아낼 수 있도록 돕는 것이 업계의 중요한 과제로 대두되고 있다.4월 9일, 주요 스트리밍 업체들은 ChatGPT 애플리케이션 생태계와의 통합을 공식 발표했습니다. 이 기술을 플랫폼에 기본적으로 내장한 최초의 플랫폼이 됨으로써, 해당 서비스는 AI
관련 특별 주제 추천
의견 (0)
0/500
지난 주말, 사용자들은 클로드 AI(Claude AI) 세션 공유 링크가 구글 검색 결과에 직접 노출되는 것을 발견했습니다. 핵심 문제는 앤트로픽(Anthropic)이 이러한 공유 링크에 ‘no-index’ 태그를 적용하지 않았다는 점입니다. 즉, ‘SITE:’ 명령어를 사용하면 구글이나 다른 검색 엔진에 이미 색인된 수많은 세션 링크가 드러나며, 이 중 일부에는 사용자의 개인 정보가 포함되어 있습니다.
이는 앤트로픽(Anthropic)의 백엔드 데이터베이스 침해나 공유되지 않은 채팅 기록 유출이 아니라는 점을 분명히 하는 것이 중요합니다. 검색 엔진은 주로 사용자 스스로 생성한 세션 공유 링크를 크롤링했으며, 이러한 링크는 주소를 알고 있는 사람이라면 누구나 공개적으로 접근할 수 있습니다. 문제는 많은 사용자가 이러한 링크가 동료나 친구에게만 공개되는 비공개 링크라고 믿었으나, 링크가 공개 웹 페이지, 포럼 또는 소셜 플랫폼에 노출되면 검색 엔진에 의해 발견되고 색인될 수 있다는 사실을 인지하지 못했기 때문에 발생했습니다. 이로 인해 낯선 사람들도 검색을 통해 링크를 찾아 대화 내용을 직접 볼 수 있게 됩니다.

테스트 결과, 일부 사용자 세션 공유 내용에는 지갑 개인 키, 불법 상담 내용, 회사 업무 세부 정보, 신원을 식별할 수 있는 개인정보 등이 포함되어 있는 것으로 드러났다. 이러한 정보가 인터넷에 노출되는 것은 중대한 보안 위험을 초래한다. 클로드(Claude)는 공유 링크를 생성할 때 사용자에게 위험에 대해 경고하지만, 많은 사용자는 공유 링크를 생성하는 것이 세션을 잠재적인 유출 위험에 노출시켜 타인이 민감한 내용을 공개적으로 볼 수 있게 된다는 사실을 여전히 인지하지 못하고 있다.
많은 사용자가 낯선 사람에게 링크를 전달하지 않는 것만으로도 안전하다고 오해하며, 검색 엔진 크롤러가 어떻게 작동하는지 제대로 이해하지 못하고 있습니다. 결과적으로 Anthropic은 ‘no-index’ 태그를 적용했어야 했으나, 설정 오류로 인해 수많은 공유 링크가 Google, Bing, Yandex 및 기타 검색 엔진에 의해 성공적으로 크롤링되었습니다.
Anthropic은 현재 검색 엔진 제공업체들과 협의하여 해당 링크를 삭제하도록 요청했으나, 일부 엔진에는 잔여 링크나 캐시된 버전이 여전히 남아 있을 수 있습니다. 민감한 내용이 포함된 세션을 공유한 사용자는 해당 세션을 직접 찾아 삭제할 것을 권장합니다.
이 문제의 근본 원인은 기술적 구성 오류로 보입니다. robots.txt에서 Claude의 /share/* 경로는 차단되었으나, 페이지 응답 헤더에는 X-Robots-Tag: none 속성이 포함되어 있어 사실상 noindex 및 nofollow 역할을 했습니다. 이는 이중 안전 장치처럼 보이지만, 오히려 역효과를 낼 수 있습니다. 구글의 공식 문서에 따르면, robots.txt에 의해 페이지 크롤링이 차단된 경우, 검색 크롤러는 응답 헤더의 noindex 또는 X-Robots-Tag를 읽을 수 없습니다. 그 결과, 검색 엔진은 메인 콘텐츠를 크롤링하지는 않더라도 외부 링크를 통해 해당 URL을 발견하여 검색 결과에 표시할 수 있습니다. 그 결과, claude.ai/share/* 아래의 수많은 URL이 Google에 의해 크롤링되고 색인되었습니다. 페이지 설명에는 “사용 가능한 정보가 없습니다”라고 표시되지만, 사용자는 여전히 링크를 클릭하여 세션 콘텐츠를 직접 볼 수 있습니다.
알리바바 클라우드, 원클릭 배포를 위한 오픈소스 도구 ‘Meeo CLI’ 출시
알리바바 클라우드는 로컬 AI 프로그래밍 프로젝트의 시작 과정을 간소화하기 위해 설계된 오픈소스 명령줄 도구인 ‘Meoo(Miao Wu)’를 선보였습니다. Meoo는 로컬 개발과 클라우드 배포 간의 격차를 해소함으로써, 개발자가 로컬 프로토타입을 실제 애플리케이션으로 신속하게 전환할 수 있게 하여 AI 네이티브 솔루션 배포의 장벽을 크게 낮춥니다.로컬 프로
구글, ‘Veo 3.1 Lite’ 동영상 모드 공개… ‘울트라’ 구독자에게 무제한 생성 기능 제공
구글은 창의적인 콘텐츠 제작과 비용 효율성을 높이기 위해 울트라(Ultra) 구독자 전용으로 새로운 동영상 생성 모드인 “Veo 3.1 - Lite [낮은 우선순위]”를 선보였습니다. 이 모드의 주요 장점은 추가 구독 크레딧을 소모하지 않고 작동하며, 기존의 ‘Veo 3.1 - Fast [Low Priority]’ 옵션과 함께 사용되어 고품질 AI 동영상
ChatGPT의 심층 통합을 통해 대화를 통해 30만 편의 영화와 TV 프로그램을 이용할 수 있게 되었습니다
스트리밍 서비스들이 끝없는 콘텐츠로 시장을 포화시키면서, 사용자들이 수많은 콘텐츠 속에서 실제로 원하는 것을 찾아낼 수 있도록 돕는 것이 업계의 중요한 과제로 대두되고 있다.4월 9일, 주요 스트리밍 업체들은 ChatGPT 애플리케이션 생태계와의 통합을 공식 발표했습니다. 이 기술을 플랫폼에 기본적으로 내장한 최초의 플랫폼이 됨으로써, 해당 서비스는 AI





집






