구글, ‘클로드(Claude)’ 링크 설정 오류로 사용자 개인 키 및 회사 기밀 유출
Anthropic의 Claude AI는 최근 심각한 개인정보 유출 사고를 겪었습니다. 수많은 사용자가 생성한 세션 공유 링크가 구글과 빙 같은 주요 검색 엔진에 공개적으로 색인되어, 누구나 검색을 통해 대화 내역을 직접 볼 수 있게 된 것입니다. 이는 백엔드 데이터베이스 해킹이 아니라, 앤트로픽 측의 기술적 구성 오류로 인해 검색 엔진 크롤러가 해당 링크에 접근하는 것을 차단하지 못한 데서 비롯된 문제였습니다.

핵심 문제는 사용자가 생각하는 ‘공유’의 개념과 인터넷상의 현실 간에 괴리가 있다는 점에 기인합니다. 많은 사용자는 동료나 친구와 링크를 공유하는 것이 안전하다고 생각하지만, 일단 링크가 공개 웹사이트, 포럼 또는 소셜 미디어에 노출되면 검색 엔진 크롤러가 이를 추적하여 콘텐츠를 색인화할 수 있다는 사실을 인지하지 못하고 있습니다.
테스트 결과, 색인된 세션에는 지갑 개인 키, 불법 상담 기록, 회사 내부 업무 내용, 개인 식별 정보 등 민감한 데이터가 포함되어 있었으며, 이 모든 정보가 검색 결과에 노출된 것으로 드러났습니다.
기술적 설정 오류가 초래한 심각한 결과: 상충되는 설정
근본 원인은 모순된 기술적 구성이었습니다. Claude의 robots.txt 파일에서 /share/ 경로는 크롤링을 허용하지 않았으나, 페이지 응답 헤더에는 X-Robots-Tag: none(noindex, nofollow와 동일)도 포함되어 있었습니다. 이는 이중 안전 장치처럼 보였지만, 오히려 역효과를 낳았습니다. 구글의 공식 문서에 따르면, 페이지가 robots.txt에 의해 차단된 경우 크롤러는 noindex 태그를 읽을 수 없습니다. 그 결과, 크롤러는 페이지 콘텐츠에 접근할 수는 없지만 외부 링크를 통해 URL을 발견하고 색인을 생성합니다. 그러면 사용자는 링크를 클릭하여 전체 세션을 볼 수 있게 됩니다.
이에 Anthropic은 주요 검색 엔진에 연락하여 링크를 삭제해 달라고 요청했으며, 크롤링을 완전히 차단하는 방향으로 전략을 수정했습니다. 그러나 일부 캐시된 링크나 잔여 링크는 여전히 남아 있습니다. 이는 단발성 사건이 아닙니다. 2025년에 공유된 많은 ChatGPT 링크 역시 구글에 색인되었으며, 그 이전에는 바이두 넷디스크(Baidu Netdisk)의 공개 공유 기능으로 인해 유사한 문제로 사용자 파일이 대규모로 유출된 바 있습니다. 반복되는 실패 끝에 중요한 의문이 제기됩니다. AI 기업들은 보안과 개인정보 보호를 강조하면서도 기본적인 기술 설정을 제대로 관리하지 못하고 있는 것은 아닌지. 사용자들이 왜 이 기업들을 신뢰해야 할까요?
관련 기사
알리바바, 딥시크 중국 AI 모델 경쟁을 저비용으로 이끌다
알리바바는 가장 강력한 AI 모델인 Qwen3.8-Max을 출시했으며, 이는 DeepSeek의 새로운 V4-Flash가 여러 경쟁사보다 낮은 추론 가격을 제공하며 주목을 받으면서 등장했다.2.4조 개의 파라미터를 갖춘 Qwen3.8-Max은 요청당 일부 파라미터만 활성화하는 전문가 혼합(Mixture-of-Experts) 아키텍처를 사용한다. 알리바바에 따르면, 특정 시점에 약 950억 개의 파라미터가 활성화되어 모든 파라미터를 활성화하는 모델
전 스포티파이 임원이 시부야에서 비닐 바 스타트업을 출시하여 음악 앱의 재정의에 나섰다
생성형 AI가 창의적 지형을 지속적으로 재편함에 따라, AI 프롬프트를 통해 음악을 제작하고 모든 아티스트의 스타일을 모방할 수 있도록 사용자를 지원하는 스타트업들의 새로운 물결이 일어나고 있습니다. 시부야의 비닐 바(Vinyl Bar)는 인디 밴드에서 영감을 받은 이름을 가진 스타트업으로, 사용자가 사운드 디자인과 보컬을 실험할 수 있는 경량 애플리케이션 모음을 출시하는 데 전념하고 있습니다.이 회사는 Mantis VC의 주도 하에 SV An
600B Sparse MoE가 27B를 활성화하여 오픈소스 플래그십의 비용 효율성을 향상시킵니다
5단계 미리보기, 최신 플래그십 파운데이션 모델이 이제 공식적으로 출시되었습니다. 그 목적은 명확합니다: 현실 세계의 에이전트(Agentic) 작업을 위해 설계된 주요 모델입니다. 이는 AI 분야에서 오랫동안 존재해 온 '파레토 문제'를 해결합니다. 여기서 능력, 효율성, 비용은 종종 충돌합니다. 역사적으로 한 영역에서의 진보는 다른 영역의 희생이 필요했습니다. 그러나 파레토 프론티어를 확장하는 것은 거래(trade-off)를 제거하는 것이 아
관련 특별 주제 추천
의견 (0)
0/500
Anthropic의 Claude AI는 최근 심각한 개인정보 유출 사고를 겪었습니다. 수많은 사용자가 생성한 세션 공유 링크가 구글과 빙 같은 주요 검색 엔진에 공개적으로 색인되어, 누구나 검색을 통해 대화 내역을 직접 볼 수 있게 된 것입니다. 이는 백엔드 데이터베이스 해킹이 아니라, 앤트로픽 측의 기술적 구성 오류로 인해 검색 엔진 크롤러가 해당 링크에 접근하는 것을 차단하지 못한 데서 비롯된 문제였습니다.

핵심 문제는 사용자가 생각하는 ‘공유’의 개념과 인터넷상의 현실 간에 괴리가 있다는 점에 기인합니다. 많은 사용자는 동료나 친구와 링크를 공유하는 것이 안전하다고 생각하지만, 일단 링크가 공개 웹사이트, 포럼 또는 소셜 미디어에 노출되면 검색 엔진 크롤러가 이를 추적하여 콘텐츠를 색인화할 수 있다는 사실을 인지하지 못하고 있습니다.
테스트 결과, 색인된 세션에는 지갑 개인 키, 불법 상담 기록, 회사 내부 업무 내용, 개인 식별 정보 등 민감한 데이터가 포함되어 있었으며, 이 모든 정보가 검색 결과에 노출된 것으로 드러났습니다.
기술적 설정 오류가 초래한 심각한 결과: 상충되는 설정
근본 원인은 모순된 기술적 구성이었습니다. Claude의 robots.txt 파일에서 /share/ 경로는 크롤링을 허용하지 않았으나, 페이지 응답 헤더에는 X-Robots-Tag: none(noindex, nofollow와 동일)도 포함되어 있었습니다. 이는 이중 안전 장치처럼 보였지만, 오히려 역효과를 낳았습니다. 구글의 공식 문서에 따르면, 페이지가 robots.txt에 의해 차단된 경우 크롤러는 noindex 태그를 읽을 수 없습니다. 그 결과, 크롤러는 페이지 콘텐츠에 접근할 수는 없지만 외부 링크를 통해 URL을 발견하고 색인을 생성합니다. 그러면 사용자는 링크를 클릭하여 전체 세션을 볼 수 있게 됩니다.
이에 Anthropic은 주요 검색 엔진에 연락하여 링크를 삭제해 달라고 요청했으며, 크롤링을 완전히 차단하는 방향으로 전략을 수정했습니다. 그러나 일부 캐시된 링크나 잔여 링크는 여전히 남아 있습니다. 이는 단발성 사건이 아닙니다. 2025년에 공유된 많은 ChatGPT 링크 역시 구글에 색인되었으며, 그 이전에는 바이두 넷디스크(Baidu Netdisk)의 공개 공유 기능으로 인해 유사한 문제로 사용자 파일이 대규모로 유출된 바 있습니다. 반복되는 실패 끝에 중요한 의문이 제기됩니다. AI 기업들은 보안과 개인정보 보호를 강조하면서도 기본적인 기술 설정을 제대로 관리하지 못하고 있는 것은 아닌지. 사용자들이 왜 이 기업들을 신뢰해야 할까요?
알리바바, 딥시크 중국 AI 모델 경쟁을 저비용으로 이끌다
알리바바는 가장 강력한 AI 모델인 Qwen3.8-Max을 출시했으며, 이는 DeepSeek의 새로운 V4-Flash가 여러 경쟁사보다 낮은 추론 가격을 제공하며 주목을 받으면서 등장했다.2.4조 개의 파라미터를 갖춘 Qwen3.8-Max은 요청당 일부 파라미터만 활성화하는 전문가 혼합(Mixture-of-Experts) 아키텍처를 사용한다. 알리바바에 따르면, 특정 시점에 약 950억 개의 파라미터가 활성화되어 모든 파라미터를 활성화하는 모델
전 스포티파이 임원이 시부야에서 비닐 바 스타트업을 출시하여 음악 앱의 재정의에 나섰다
생성형 AI가 창의적 지형을 지속적으로 재편함에 따라, AI 프롬프트를 통해 음악을 제작하고 모든 아티스트의 스타일을 모방할 수 있도록 사용자를 지원하는 스타트업들의 새로운 물결이 일어나고 있습니다. 시부야의 비닐 바(Vinyl Bar)는 인디 밴드에서 영감을 받은 이름을 가진 스타트업으로, 사용자가 사운드 디자인과 보컬을 실험할 수 있는 경량 애플리케이션 모음을 출시하는 데 전념하고 있습니다.이 회사는 Mantis VC의 주도 하에 SV An
600B Sparse MoE가 27B를 활성화하여 오픈소스 플래그십의 비용 효율성을 향상시킵니다
5단계 미리보기, 최신 플래그십 파운데이션 모델이 이제 공식적으로 출시되었습니다. 그 목적은 명확합니다: 현실 세계의 에이전트(Agentic) 작업을 위해 설계된 주요 모델입니다. 이는 AI 분야에서 오랫동안 존재해 온 '파레토 문제'를 해결합니다. 여기서 능력, 효율성, 비용은 종종 충돌합니다. 역사적으로 한 영역에서의 진보는 다른 영역의 희생이 필요했습니다. 그러나 파레토 프론티어를 확장하는 것은 거래(trade-off)를 제거하는 것이 아





집






