지난 주말, 구글에 site:claude.ai/share라고 검색어만 입력해도 누구나 보여서는 안 될 것들을 볼 수 있었습니다. 다른 사람들의 클로더(Claude)와의 대화 내역이 줄줄이 뜨던 거죠. 실명과 전화번호가 적힌 이력서, 사업 계획서, 법률 상담 기록, 심지어는 암호화폐 지갑의 시드 문구까지. 이 시드 문구 하나면 낯선 사람이 남의 지갑을 비울 수도 있는 수준이었습니다.
그런데 이 모든 게 해킹당한 것이 아닙니다. 해당 페이지들의 주인은 모두 어느 시점에 ‘공유(Share)’ 버튼을 누른 사람들이었습니다.
혹시 클로더나 채팅GPT 채팅방에서 한 번이라도 ‘공유’ 버튼을 눌러보셨다면, 이 글은 지금부터 2분만 집중해 주세요. 구글이 이미 검색 결과를 정리해 놨지만, 그게 전부는 아닙니다. 그리고 그 절반이 우리를 보호해 주는 것도 아닙니다. 실제로 무슨 일이 벌어졌는지, 그리고 우리가 취할 수 있는 빠른 조치법은 무엇인지 함께 살펴보겠습니다.
무슨 일이 있었을까요
7월 25일부터 26일까지 주말 동안, 레딧(Reddit)에 한 사용자가 평범한 구글 검색으로 수백 개의 공유된 클로더 대화 내역이 뜬다는 사실을 발견했습니다. 핵심은 간단한 검색 연산자, 즉 site:claude.ai/share였습니다. 이 명령어는 구글에게 “해당 도메인의 페이지만 보여줘"라고 지시할 뿐이죠. 7월 27일부터 28일쯤에는 이 현상이 널리 알려졌습니다. 국내에서는 디지털투데이와 AI타임스에서도 이 사실을 보도했으며, 노출된 대화에는 암호화폐 지갑 시드 문구와 개인 식별 정보가 포함된 것으로 확인됐다고 전했습니다.
작동 원리는 생각보다 단순합니다. 클로더 대화 내역을 공유하면, 클로더는 그 내용을 별도의 웹 페이지로 변환해 줍니다. 이 페이지는 다른 블로그 글이나 뉴스 기사처럼 공개된 인터넷 위에 위치하게 되죠. 그리고 공개된 인터넷 위에 있는 이상, 특정 페이지가 검색 엔진에 “이건 검색 결과에 올리지 마"라고 명시하지 않는 한, 구글이 찾아서 결과에 나열하는 것은 당연한 일입니다. 당시 클로더의 공유 페이지들은 바로 그 ‘검색 차단’ 안내문이 빠져 있었습니다. 그래서 구글이 그대로 인덱싱한 것이죠.
클로더를 개발한 앤트로픽(Anthropic)은 사태가 알려지자 빠르게 대응했습니다. 검색 차단 명령어를 추가했고, 오후가 되기 전에 구글 검색 결과에서 해당 페이지들은 사라졌습니다. 앤트로픽의 입장은 일관되고 합리적입니다. 이 페이지들은 사용자가 자발적으로 공개한 것이라는 점이죠. 앤트로픽은 공유 링크가 “사용자가 직접 공유하지 않는 한 추적이 어렵거나 발견되지 않는다"며, 대화를 공유한다는 것은 “해당 콘텐츠를 공개적으로 접근 가능한 상태로 만든다"는 뜻이라고 설명했습니다. 웹상의 다른 공개 페이지와 다를 바 없다는 거죠.
이 두 가지 진술은 동시에 맞습니다. 누군가 시스템에 침입한 것은 아니지만, 다수의 사용자가 ‘공유’ 버튼이 ‘공개된 인터넷에 게시’를 의미한다는 사실을 명확히 인지하지 못했을 가능성이 큽니다. 사용자가 버튼의 기능을 어떻게 이해했는지와 실제 작동 방식 사이의 간격, 바로 그 지점이 이 사건의 핵심입니다.
처음이자 마지막이 아니에요, 앞으로도 반복됩니다
왠지 익숙하게 느껴지죠? 맞습니다. 2025년, 채팅GPT가 거의 같은 일을 겪은 적이 있었습니다. 당시 채팅GPT는 잠시 동안 채팅을 “검색 가능하게 만들 수 있는” 옵션을 제공했고, 수천 개의 공유된 대화 내역이 구글에서 검색 가능한 상태로 노출되었습니다. 결국 오픈AI가 해당 기능을 내린 건 마찬가지죠. 같은 버튼, 같은 당황스러움, 같은 정리 작업이 반복된 거예요.
그러니 이건 클로더만의 문제가 아니고, 채팅GPT만의 문제도 아닙니다. 이건 ‘공유(Share) 버튼’의 문제입니다. 뉴스 사이클이 지나가도 남을 교훈은 생각보다 짧습니다. 모니터 한켠에 스티커로 붙여둘 만한 문장이에요.
“공유하기” 버튼은 “비공개"가 아닙니다.
공유 기능을 탑재한 AI 채팅봇은 모두 이런 방식으로 작동합니다. 링크가 공개되는 것은 설계 단계부터 의도된 사항이죠. 버그가 아닙니다. 공유의 본질적 목적이 바로 그거예요. 우리가 저지른 실수는 이 버튼이 실제보다 훨씬 부드러운 기능을 한다는 편견을 가진 것뿐입니다.
해결법: 확인하고, 공유 해제하고, 다시 한 번 확인하세요
다행히 계정 내에서 이 문제를 정리하는 데는 약 2분이면 충분합니다. 구글이 이미 실시간 검색 결과를 지워 놨으니 서두를 필요는 없습니다. 아직 열려 있을 수 있는 문을 닫는 작업일 뿐이죠.
하지만 대부분의 사람들이 간과하는 중요한 점이 있습니다. 구글이 검색 결과를 지워도, 여러분의 페이지는 삭제되지 않습니다. 공유 링크는 여전히 활성화되어 있죠. 링크를 저장해 뒀거나 브라우저 탭에 열어둔 사람들은 여전히 해당 페이지에 접근할 수 있습니다. 정말로 페이지를 내려놓는 방법은 오직 하나입니다. 사용자가 직접 링크의 공유를 해제하거나 삭제하는 것. 따라서 “구글 검색 결과만 사라졌다고 안심하지 마세요. 링크 설정을 직접 꺼 주세요.”
클로더(Claude)의 경우. 화면 왼쪽 하단의 프로필 이름을 클릭해 **설정(Settings)**으로 들어간 뒤, 개인정보(Privacy) 메뉴를 선택합니다. 여기서 ‘공유된 채팅(Shared chats)’ 옆에 있는 관리(Manage) 버튼을 누르세요. 그러면 과거에 공유한 모든 채팅 목록이 창에 뜹니다. 제목, 날짜, 링크가 한눈에 보이죠. 더 이상 공개하고 싶지 않은 항목 옆의 공유 해제(Unshare) 버튼을 클릭하면 끝입니다. (한 가지 주의할 점이 있습니다. 이 작업은 브라우저에서만 가능하고 모바일 앱에서는 안 됩니다. 모바일에서는 공유 목록은 볼 수 있지만, 직접 해제할 수는 없어요.)
앤트로픽은 자체 도움말 센터에 정확히 이 단계를 안내하고 있으니, 헤매지 않으셔도 됩니다.
채팅GPT(ChatGPT)의 경우. **설정(Settings)**을 열고, 데이터 통제(Data controls) 메뉴로 이동한 뒤 공유 링크(Shared links) 항목을 찾습니다. 자신이 생성한 모든 링크 목록이 나옵니다. 인터넷에 떠다니게 두고 싶지 않은 링크는 삭제하면 됩니다. 버튼 위치만 다를 뿐, 원리는 동일합니다.
그리고 다시 확인하세요(Then confirm). 공유 해제를 마친 뒤에는 해당 공개 페이지가 더 이상 작동하지 않아야 합니다. 기존 링크를 클릭하면 대화 내역 대신 ‘페이지를 찾을 수 없습니다(Not Found)’ 메시지가 뜰 거예요. 꼼꼼하게 확인하고 싶다면, 구글에서 본인의 이름과 채팅에서 기억나는 문구를 함께 검색해 보세요. 본인의 페이지가 나오지 않는다면 안심하셔도 됩니다. (만약 공유 해제를 한 지 1, 2일이 지나도 구글에 낡은 페이지가 여전히 떠 있다면, 그냥 구글의 캐시 갱신 시간이 걸리는 것일 뿐이에요. 실제 페이지 자체는 이미 사라진 상태입니다.)
이 사건, 당신에게 어떤 의미일까요
만약 공유 버튼을 단 한 번도 눌러보지 않았다면: 걱정 마세요. 그냥 입력하고 읽는 일반 채팅은 계정 내에서만 비공개로 관리됩니다. 별도의 공개 웹 페이지로 생성되지 않습니다. 이 사태는 누군가 의도적으로 공유 링크로 전환한 대화에만 영향을 미칩니다. 그래도 혹시 모를 과거의 실수를 위해 공유 링크 목록을 30초만 훑어보는 건 좋을 것 같아요.
취업을 준비 중이라면: 이 부분은 특히 주목해 주세요. 노출된 페이지 중 상당수가 클로더에게 다듬어 달라고 부탁한 이력서와 자기소개서였습니다. 실명, 연락처, 주소, 경력 사항이 그대로 공개된 상태였죠. AI를 활용해 자기소개서를 작성하는 것이 일상화된 지금, 혹시 모르고 공유 링크로 초안을 저장하거나 전송했다면 지금 바로 공유를 해제하세요. 습관을 하나 들이세요. 채팅창에 있는 텍스트를 복사해 메일이나 문서 파일에 붙여넣는 거예요. 공유 링크를 남기지 마세요.
소규모 사업을 운영한다면: 공유된 대화에는 생각보다 많은 정보가 담겨 있을 수 있습니다. 고객 명단, 가격표, 미완성된 계약서, 혹은 조용히 협상 중인 공급업체 정보까지요. 파트너나 외부 계약자에게 대화 내역을 공유하기 전에 “이 내용을 낯선 사람이 읽어도 괜찮을까?“라고 자문해 보세요. 만약 불편하다면, 필요한 부분만 복사해서 직접 전달하세요.
부모님이라면: 아이들은 약관을 읽지도 않은 채 무작정 공유하곤 합니다. 그냥 아이들 특성이죠. 자녀가 AI 채팅봇으로 숙제를 한다면, 2분만 시간을 내어 자녀와 함께 공유 목록을 확인해 주세요. 겁을 주기 위해서가 아닙니다. ‘공유 링크는 공개 링크’라는 규칙만 알려주면 됩니다. 공유할 채팅에는 실명, 학교 이름, 주소를 절대 입력하지 않도록 습관을 들이게 하세요.
이 방법으로 해결되지 않는 부분들
솔직히 한계를 직시해야 합니다. “링크만 해제하면 끝"이라는 말은 너무 깔끔하게 들릴 수 있으니까요.
- 이미 다른 사람이 복사한 사본은 되돌릴 수 없습니다. 누군가가 공개 상태일 때 페이지를 캡처하거나 저장해 뒀다면, 링크 해제로는 그들의 사본을 회수할 수 없습니다. 문은 닫을 수 있지만, 이미 울린 종소리는 되돌릴 수 없어요.
- 아카이브를 즉시 지울 수 없습니다. 일부 서비스는 공개 웹 페이지의 스냅샷을 조용히 저장해 둡니다. 앤트로픽 자체도 공개된 공유 콘텐츠는 “제3자 서비스에 의해 아카이빙될 수 있다"고 명시했습니다. 공유 해제는 새 사본 생성을 막을 뿐, 기존 사본을 모두 삭제하지는 못할 수 있습니다.
- 일반 채팅을 기밀로 만들어주지 않습니다. 이 사건의 초점은 오직 공유 링크에 맞춰져 있습니다. 평소에 하던 비공개 채팅이 어떻게 저장되고, 향후 모델 학습에 쓰이며, 누가 볼 수 있는지는 또 다른 문제입니다. 이 부분은 더 큰 주제이며, 이러한 도구들이 데이터를 어떻게 다루는지 이해하는 것이 중요한데, 이는 저희 AI 기초 코스에서 자세히 다룹니다.
- 다음번에는 또 다른 버튼이 생길 수 있습니다. 새로운 ‘공유’, ‘게시’, ‘공개’ 기능이 등장하면 또 다른 집단이 당황하게 될 것입니다. 해결책은 특정 메뉴 위치를 외우는 게 아닙니다. 습관을 들이는 거예요. 무언가를 공개하기 전, 항상 “전 세계 인터넷이 이를 읽을 수 있다"고 가정하는 태도입니다.
결론
클로더가 해킹당한 것은 아닙니다. 그저 많은 사람들이 동시에 ‘공유’ 버튼이 이름 그대로 작동한다는 사실을 배웠을 뿐이에요. 구글은 하루 만에 검색 결과를 정리했고, 이제 남은 것은 2분짜리 작업입니다. 설정을 열고, 자신이 공유한 항목을 확인하고, 공개된 사이트에 올리기 꺼려지는 내용은 모두 해제하세요.
여기서 진짜 중요한 스킬은 메뉴 경로를 외우는 게 아닙니다. 클릭하기 전에 이 도구들이 실제로 어떤 일을 하는지 이해하는 능력이에요. 저희 AI 기초 코스에서 강조하는 핵심도 바로 이겁니다. 과장된 홍보나 난해한 용어 없이, AI를 두려움 없이, 다음 헤드라인에 당황하지 않게 활용할 수 있는 최소한의 이해를 제공합니다. 도구들의 실제 작동 방식을 한 번 제대로 알면, ‘공유’ 버튼은 더 이상 함정이 아닙니다.
지금 바로 생각나는 대로 공유 링크 목록을 확인해 보세요. 딱 2분이면 끝입니다. 그러면 앞으로 이런 일로 불안해할 필요가 없을 거예요.
출처
- 디지털투데이 — 앤트로픽 클로드 공유 대화, 구글 노출…암호화폐 지갑 시드 문구도 드러났다
- AI타임스 — ‘클로드’ 대화 내용 구글 검색서 노출…“보안 결함 아닌 공개 설정 탓”
- Anthropic Help Center — Share and unshare chats
