지난 주말, 구글에 site:claude.ai/share라고 검색어만 입력해도 누구나 보여서는 안 될 것들을 볼 수 있었어요. 다른 사람들의 클로드(Claude)와의 대화 내역이 줄줄이 뜨던 거죠. 실명과 전화번호가 적힌 이력서, 사업 계획서, 법률 상담 기록, 심지어는 암호화폐 지갑의 시드 문구까지. 이 시드 문구 하나면 낯선 사람이 남의 지갑을 비울 수도 있는 수준이었어요.
그런데 이 모든 게 해킹당한 것이 아니에요. 해당 페이지들의 주인은 모두 어느 시점에 ‘공유(Share)’ 버튼을 누른 사람들이었어요.
혹시 클로드나 챗GPT 채팅방에서 한 번이라도 ‘공유’ 버튼을 눌러보셨다면, 이 글은 지금부터 2분만 집중해 주세요. 구글이 이미 검색 결과를 정리해 놨지만, 그게 전부는 아니에요. 그리고 그 절반이 우리를 보호해 주는 것도 아니에요. 실제로 무슨 일이 벌어졌는지, 그리고 우리가 취할 수 있는 빠른 조치법은 무엇인지 함께 살펴볼게요.
무슨 일이 있었을까요
7월 25일부터 26일까지 주말 동안, 레딧(Reddit)에 한 사용자가 평범한 구글 검색으로 수백 개의 공유된 클로드 대화 내역이 뜬다는 사실을 발견했어요. 핵심은 간단한 검색 연산자, 즉 site:claude.ai/share였어요. 이 명령어는 구글에게 “해당 도메인의 페이지만 보여줘"라고 지시할 뿐이죠. 7월 27일부터 28일쯤에는 이 현상이 널리 알려졌어요. 국내에서는 디지털투데이와 AI타임스에서도 이 사실을 보도했으며, 노출된 대화에는 암호화폐 지갑 시드 문구와 개인 식별 정보가 포함된 것으로 확인됐다고 전했어요.
작동 원리는 생각보다 단순해요. 클로드 대화 내역을 공유하면, 클로드는 그 내용을 별도의 웹 페이지로 변환해 줘요. 이 페이지는 다른 블로그 글이나 뉴스 기사처럼 공개된 인터넷 위에 위치하게 되죠. 그리고 공개된 인터넷 위에 있는 이상, 특정 페이지가 검색 엔진에 “이건 검색 결과에 올리지 마"라고 명시하지 않는 한, 구글이 찾아서 결과에 나열하는 것은 당연한 일이에요. 당시 클로드의 공유 페이지들은 바로 그 ‘검색 차단’ 안내문이 빠져 있었어요. 그래서 구글이 그대로 인덱싱한 것이죠.
클로드를 개발한 앤트로픽(Anthropic)은 사태가 알려지자 빠르게 대응했어요. 검색 차단 명령어를 추가했고, 오후가 되기 전에 구글 검색 결과에서 해당 페이지들은 사라졌어요. 앤트로픽의 입장은 일관되고 합리적이에요. 이 페이지들은 사용자가 자발적으로 공개한 것이라는 점이죠. 앤트로픽은 공유 링크가 “사용자가 직접 공유하지 않는 한 추적이 어렵거나 발견되지 않는다"며, 대화를 공유한다는 것은 “해당 콘텐츠를 공개적으로 접근 가능한 상태로 만든다"는 뜻이라고 설명했어요. 웹상의 다른 공개 페이지와 다를 바 없다는 거죠.
이 두 가지 진술은 동시에 맞아요. 누군가 시스템에 침입한 것은 아니지만, 다수의 사용자가 ‘공유’ 버튼이 ‘공개된 인터넷에 게시’를 의미한다는 사실을 명확히 인지하지 못했을 가능성이 커요. 사용자가 버튼의 기능을 어떻게 이해했는지와 실제 작동 방식 사이의 간격, 바로 그 지점이 이 사건의 핵심이에요.
처음이자 마지막이 아니에요, 앞으로도 반복돼요
왠지 익숙하게 느껴지죠? 맞아요. 2025년, 챗GPT가 거의 같은 일을 겪은 적이 있었어요. 당시 챗GPT는 잠시 동안 채팅을 “검색 가능하게 만들 수 있는” 옵션을 제공했고, 수천 개의 공유된 대화 내역이 구글에서 검색 가능한 상태로 노출되었어요. 결국 오픈AI가 해당 기능을 내린 건 마찬가지죠. 같은 버튼, 같은 당황스러움, 같은 정리 작업이 반복된 거예요.
그러니 이건 클로드만의 문제가 아니고, 챗GPT만의 문제도 아니에요. 이건 ‘공유(Share) 버튼’의 문제예요. 뉴스 사이클이 지나가도 남을 교훈은 생각보다 짧아요. 모니터 한켠에 스티커로 붙여둘 만한 문장이에요.
“공유하기” 버튼은 “비공개"가 아니에요.
공유 기능을 탑재한 AI 채팅봇은 모두 이런 방식으로 작동해요. 링크가 공개되는 것은 설계 단계부터 의도된 사항이죠. 버그가 아니에요. 공유의 본질적 목적이 바로 그거예요. 우리가 저지른 실수는 이 버튼이 실제보다 훨씬 부드러운 기능을 한다는 편견을 가진 것뿐이에요.
해결법: 확인하고, 공유 해제하고, 다시 한 번 확인하세요
다행히 계정 내에서 이 문제를 정리하는 데는 약 2분이면 충분해요. 구글이 이미 실시간 검색 결과를 지워 놨으니 서두를 필요는 없어요. 아직 열려 있을 수 있는 문을 닫는 작업일 뿐이죠.
하지만 대부분의 사람들이 간과하는 중요한 점이 있어요. 구글이 검색 결과를 지워도, 여러분의 페이지는 삭제되지 않아요. 공유 링크는 여전히 활성화되어 있죠. 링크를 저장해 뒀거나 브라우저 탭에 열어둔 사람들은 여전히 해당 페이지에 접근할 수 있어요. 정말로 페이지를 내려놓는 방법은 오직 하나예요. 사용자가 직접 링크의 공유를 해제하거나 삭제하는 것. 따라서 “구글 검색 결과만 사라졌다고 안심하지 마세요. 링크 설정을 직접 꺼 주세요.”
클로드(Claude)의 경우. 화면 왼쪽 하단의 프로필 이름을 클릭해 **설정(Settings)**으로 들어간 뒤, 개인정보(Privacy) 메뉴를 선택해요. 여기서 ‘공유된 채팅(Shared chats)’ 옆에 있는 관리(Manage) 버튼을 누르세요. 그러면 과거에 공유한 모든 채팅 목록이 창에 떠요. 제목, 날짜, 링크가 한눈에 보이죠. 더 이상 공개하고 싶지 않은 항목 옆의 공유 해제(Unshare) 버튼을 클릭하면 끝이에요. (한 가지 주의할 점이 있어요. 이 작업은 브라우저에서만 가능하고 모바일 앱에서는 안 돼요. 모바일에서는 공유 목록은 볼 수 있지만, 직접 해제할 수는 없어요.)
앤트로픽은 자체 도움말 센터에 정확히 이 단계를 안내하고 있으니, 헤매지 않으셔도 돼요.
챗GPT(ChatGPT)의 경우. **설정(Settings)**을 열고, 데이터 통제(Data controls) 메뉴로 이동한 뒤 공유 링크(Shared links) 항목을 찾아요. 자신이 생성한 모든 링크 목록이 나와요. 인터넷에 떠다니게 두고 싶지 않은 링크는 삭제하면 돼요. 버튼 위치만 다를 뿐, 원리는 동일해요.
그리고 다시 확인하세요(Then confirm). 공유 해제를 마친 뒤에는 해당 공개 페이지가 더 이상 작동하지 않아야 해요. 기존 링크를 클릭하면 대화 내역 대신 ‘페이지를 찾을 수 없습니다(Not Found)’ 메시지가 뜰 거예요. 꼼꼼하게 확인하고 싶다면, 구글에서 본인의 이름과 채팅에서 기억나는 문구를 함께 검색해 보세요. 본인의 페이지가 나오지 않는다면 안심하셔도 돼요. (만약 공유 해제를 한 지 1, 2일이 지나도 구글에 낡은 페이지가 여전히 떠 있다면, 그냥 구글의 캐시 갱신 시간이 걸리는 것일 뿐이에요. 실제 페이지 자체는 이미 사라진 상태예요.)
이 사건, 당신에게 어떤 의미일까요
만약 공유 버튼을 단 한 번도 눌러보지 않았다면: 걱정 마세요. 그냥 입력하고 읽는 일반 채팅은 계정 내에서만 비공개로 관리돼요. 별도의 공개 웹 페이지로 생성되지 않아요. 이 사태는 누군가 의도적으로 공유 링크로 전환한 대화에만 영향을 미쳐요. 그래도 혹시 모를 과거의 실수를 위해 공유 링크 목록을 30초만 훑어보는 건 좋을 것 같아요.
취업을 준비 중이라면: 이 부분은 특히 주목해 주세요. 노출된 페이지 중 상당수가 클로드에게 다듬어 달라고 부탁한 이력서와 자기소개서였어요. 실명, 연락처, 주소, 경력 사항이 그대로 공개된 상태였죠. AI를 활용해 자기소개서를 작성하는 것이 일상화된 지금, 혹시 모르고 공유 링크로 초안을 저장하거나 전송했다면 지금 바로 공유를 해제하세요. 습관을 하나 들이세요. 채팅창에 있는 텍스트를 복사해 메일이나 문서 파일에 붙여넣는 거예요. 공유 링크를 남기지 마세요.
소규모 사업을 운영한다면: 공유된 대화에는 생각보다 많은 정보가 담겨 있을 수 있어요. 고객 명단, 가격표, 미완성된 계약서, 혹은 조용히 협상 중인 공급업체 정보까지요. 파트너나 외부 계약자에게 대화 내역을 공유하기 전에 “이 내용을 낯선 사람이 읽어도 괜찮을까?“라고 자문해 보세요. 만약 불편하다면, 필요한 부분만 복사해서 직접 전달하세요.
부모님이라면: 아이들은 약관을 읽지도 않은 채 무작정 공유하곤 해요. 그냥 아이들 특성이죠. 자녀가 AI 채팅봇으로 숙제를 한다면, 2분만 시간을 내어 자녀와 함께 공유 목록을 확인해 주세요. 겁을 주기 위해서가 아니에요. ‘공유 링크는 공개 링크’라는 규칙만 알려주면 돼요. 공유할 채팅에는 실명, 학교 이름, 주소를 절대 입력하지 않도록 습관을 들이게 하세요.
이 방법으로 해결되지 않는 부분들
솔직히 한계를 직시해야 해요. “링크만 해제하면 끝"이라는 말은 너무 깔끔하게 들릴 수 있으니까요.
- 이미 다른 사람이 복사한 사본은 되돌릴 수 없어요. 누군가가 공개 상태일 때 페이지를 캡처하거나 저장해 뒀다면, 링크 해제로는 그들의 사본을 회수할 수 없어요. 문은 닫을 수 있지만, 이미 울린 종소리는 되돌릴 수 없어요.
- 아카이브를 즉시 지울 수 없어요. 일부 서비스는 공개 웹 페이지의 스냅샷을 조용히 저장해 둬요. 앤트로픽 자체도 공개된 공유 콘텐츠는 “제3자 서비스에 의해 아카이빙될 수 있다"고 명시했어요. 공유 해제는 새 사본 생성을 막을 뿐, 기존 사본을 모두 삭제하지는 못할 수 있어요.
- 일반 채팅을 기밀로 만들어주지 않아요. 이 사건의 초점은 오직 공유 링크에 맞춰져 있어요. 평소에 하던 비공개 채팅이 어떻게 저장되고, 향후 모델 학습에 쓰이며, 누가 볼 수 있는지는 또 다른 문제예요. 이 부분은 더 큰 주제이며, 이러한 도구들이 데이터를 어떻게 다루는지 이해하는 것이 중요한데, 이는 저희 AI 기초 코스에서 자세히 다뤄요.
- 다음번에는 또 다른 버튼이 생길 수 있어요. 새로운 ‘공유’, ‘게시’, ‘공개’ 기능이 등장하면 또 다른 집단이 당황하게 될 거예요. 해결책은 특정 메뉴 위치를 외우는 게 아니에요. 습관을 들이는 거예요. 무언가를 공개하기 전, 항상 “전 세계 인터넷이 이를 읽을 수 있다"고 가정하는 태도예요.
결론
클로드가 해킹당한 것은 아니에요. 그저 많은 사람들이 동시에 ‘공유’ 버튼이 이름 그대로 작동한다는 사실을 배웠을 뿐이에요. 구글은 하루 만에 검색 결과를 정리했고, 이제 남은 것은 2분짜리 작업이에요. 설정을 열고, 자신이 공유한 항목을 확인하고, 공개된 사이트에 올리기 꺼려지는 내용은 모두 해제하세요.
여기서 진짜 중요한 스킬은 메뉴 경로를 외우는 게 아니에요. 클릭하기 전에 이 도구들이 실제로 어떤 일을 하는지 이해하는 능력이에요. 저희 AI 기초 코스에서 강조하는 핵심도 바로 이거예요. 과장된 홍보나 난해한 용어 없이, AI를 두려움 없이, 다음 헤드라인에 당황하지 않게 활용할 수 있는 최소한의 이해를 제공해요. 도구들의 실제 작동 방식을 한 번 제대로 알면, ‘공유’ 버튼은 더 이상 함정이 아니에요.
지금 바로 생각나는 대로 공유 링크 목록을 확인해 보세요. 딱 2분이면 끝이에요. 그러면 앞으로 이런 일로 불안해할 필요가 없을 거예요.
출처
- 디지털투데이 — 앤트로픽 클로드 공유 대화, 구글 노출…암호화폐 지갑 시드 문구도 드러났다
- AI타임스 — ‘클로드’ 대화 내용 구글 검색서 노출…“보안 결함 아닌 공개 설정 탓”
- Anthropic Help Center — Share and unshare chats
