보안 업체 Malwarebytes는 최근 Anthropic Claude의 공유 대화가 구글 검색엔진에 수록될 수 있어, 사용자 채팅 내용에 포함된 민감 정보가 의도치 않게 노출될 수 있다고 지적했다.
IT之家가 해당 공지를 참고해 파악한 바에 따르면, 이 보안 사건은 일부 Reddit 사용자가 처음 폭로했다. 이들은 특정 검색 방식을 통해 구글 검색 결과에서 다수의 Claude 공유 대화 기록을 찾을 수 있었다.
알려진 바에 따르면 이 문제는 Claude의 ‘채팅 공유(Share chats)’ 기능에서 비롯됐다. Anthropic의 공식 설명에 따르면, 이 기능은 사용자가 공유를 선택한 대화에 공개적으로 접속할 수 있는 링크를 생성하고 해당 대화 상태를 Public(공개)으로 설정한다. Malwarebytes는 일부 공개 공유 채팅 기록이 검색엔진에 수집돼 색인되고, 결국 검색 결과에 나타난다는 사실을 발견했다.
다만 Malwarebytes는 이것이 Claude만의 문제는 아니라고 밝혔다. 이 업체는 앞서 Grok의 공유 채팅 기록이 구글 검색 결과에 노출된 사실을 발견했으며, 과거 Meta AI에서도 유사한 일이 발생한 바 있다.
Malwarebytes는 공개 웹페이지 링크가 검색엔진에 색인되는 것을 완전히 방지하기는 쉽지 않다고 지적했다. 따라서 민감 정보가 AI 공유 대화를 통해 유출되는 것을 막으려면 다른 사람에게 AI 채팅 내용을 공개적으로 공유하지 않는 것이 가장 간단하고 효과적인 방법이며, AI 대화에 개인 식별 정보, 계정 비밀번호, 기업 기밀 등 기밀 내용을 입력하는 것도 피해야 한다고 당부했다.