클로드 공유 링크가 검색 결과에 나타났다: “링크 공개”와 “비공개”의 위험한 간격

앤트로픽의 클로드에서 사용자가 공개 링크로 공유한 일부 대화와 아티팩트가 구글 검색 결과에 나타났습니다. 계정 침해나 비공개 대화 유출로 확인된 사건은 아닙니다. 핵심은 사용자가 만든 ‘공유 가능한 링크’가 인증 없는 공개 웹페이지였고, 검색엔진이 이를 발견할 수 있었다는 점입니다.

무엇이 달라졌나

7월 26일 이용자들이 claude.ai/share와 공개 아티팩트 주소를 검색해 여러 페이지를 찾았다고 알렸습니다. 이후 상당수 결과는 검색에서 보이지 않게 됐지만, 공개된 페이지가 제3자 색인이나 웹 보관 서비스에 남을 수 있다는 위험은 사라지지 않습니다.

앤트로픽은 공유 기능이 기본으로 켜져 있지 않고, 사용자가 여러 단계를 거쳐 링크를 만들어야 한다고 설명했습니다. 링크 주소도 무작위여서 추측하기 어렵습니다. 그러나 주소를 아는 사람만 들어오는 ‘비목록 페이지’와 검색 가능한 공개 페이지는 기술적으로 같은 말이 아닙니다.

왜 중요한가

생성형 AI 대화에는 초안뿐 아니라 고객 정보, 코드, 재무 자료, 법률·의료 상담처럼 검색되어서는 안 되는 내용이 섞이기 쉽습니다. 아티팩트는 대시보드와 애플리케이션까지 담을 수 있어 공개 범위가 채팅 기록보다 넓습니다.

인증 없이 열리는 URL은 링크가 다른 공개 페이지에 한 번이라도 노출되면 검색 로봇이 발견할 수 있습니다. robots.txt나 noindex¹는 검색 노출을 줄이는 장치일 뿐 접근 권한을 대신하지 않습니다.

개인과 조직이 바로 확인할 것

• 기존에 만든 공유 대화와 아티팩트 목록을 점검하고 필요 없는 링크를 해제합니다.
• 민감한 내용은 공개 링크가 아니라 인증과 권한 관리가 있는 조직 작업 공간에서 다룹니다.
• 검색 결과에서 사라졌더라도 원문 링크와 외부 보관 사본의 존재 가능성을 따로 확인합니다.
• 회사 정책에서 ‘링크가 있는 사람’과 ‘인터넷에 공개’의 차이를 명시합니다.

주의해서 해석할 점

검색 결과에 나타났다는 사실만으로 클로드의 비공개 대화 전체가 노출됐다고 말할 수는 없습니다. 공개 전환을 사용자가 선택했다는 점과, 공개 효과가 이용자의 기대보다 넓을 수 있었다는 점을 함께 봐야 합니다. 서비스 제공자는 공개 범위를 더 분명히 설명해야 하고, 이용자는 공유 링크를 접근통제로 착각하지 않아야 합니다.

¹ noindex: 검색엔진에 페이지를 검색 결과에 넣지 말라고 알리는 지시입니다. 접근 자체를 막는 인증 기능은 아닙니다.

AI타임스 보도와 앤트로픽·구글 입장 · Google Search Central — noindex 설명 · Anthropic Help Center — 대화 공유 안내