사람들이 클로드와 나눈 비공개 대화를 공유했습니다. 그런데 낯선 사람이 지갑 정보 등 클로드 대화가 구글에 인덱싱된 것을 발견했습니다.
이 대화에는 접근 키, 이력서, 회사 파일도 포함되어 있습니다. 클로드의 개발사인 앤트로픽은 이 글을 쓰는 시점까지 해당 문제에 대해 입장을 밝히지 않았습니다.
구글에 인덱싱된 클로드 대화, 그 원인을 설명합니다
주말 동안 레딧의 한 쓰레드가 이 문제를 보여주었습니다. 간단한 검색만으로 여러 페이지에 걸쳐 공유된 클로드 대화가 노출되었습니다.
해당 쓰레드의 이용자들은 “noindex” 태그 누락을 원인으로 지적했습니다. 이 태그는 구글에 페이지를 숨기라고 알립니다. 실제 원인은 다릅니다. 앤트로픽의 robots.txt 파일은 검색 엔진에 공유 페이지를 건너뛰라고 안내합니다.
여기에는 함정이 있습니다. 구글은 차단된 페이지를 열지 않습니다. 따라서 페이지 내부의 숨김 태그를 확인하지 못합니다.
잠긴 문 뒤에 쪽지가 붙어 있다고 상상해 보십시오. 아무도 문을 열지 못합니다. 쪽지도 아무도 읽지 못합니다.
구글은 웹 주소만 노출할 수 있습니다. 다른 웹사이트가 링크하면 구글도 그것의 존재만 압니다. 실제 페이지 내용을 확인할 수는 없습니다. 구글의 공식 안내서에도 이를 명시하고 있습니다.
X에 돌아다닌 스크린샷과 일치합니다. 각각의 클로드 링크 아래에 구글은 “이 페이지에 대한 정보가 없습니다.”라고 표시했습니다. 빙도 유사한 문구를 보여주었습니다.
이 때문에 대화 내역은 검색 미리보기에서 나타나지 않았습니다. 그러나 링크를 알게 된 사람은 해당 링크를 클릭만 하면 모든 내용을 읽을 수 있었습니다.
공유 버튼이 실제로 하는 일
클로드 대화는 기본적으로 비공개입니다. 사용자가 공유 버튼을 클릭할 때만 공개로 바뀝니다.
공유를 누르면 모든 메시지가 포함된 공개 웹페이지가 생성됩니다.
앤트로픽의 도움말에 따르면 두 가지는 포함되지 않습니다. 업로드한 파일은 들어가지 않습니다. 연결된 툴로 불러온 원시 데이터도 마찬가지입니다.
팀과 엔터프라이즈 계정은 공개 공유가 불가능합니다. 무료, 프로, 맥스 사용자에게만 해당됩니다.
예전에 공유한 링크는 설정, 개인정보 보호, 그리고 공유된 대화에서 볼 수 있습니다. 언쉐어(Unshare)를 누르면 해당 링크를 비활성화할 수 있습니다.
암호화폐 이용자가 주의해야 하는 이유
개발자들은 일부 검색 결과에서 지갑 정보와 로그인 자격 증명이 드러나 있었다고 지적했습니다. 일부는 브레이브 서치로 타인의 대화까지 읽을 수 있었다고 주장했습니다.
암호화폐 이용자에게는 위험이 다릅니다. 유출된 비밀번호는 변경할 수 있습니다. 그러나 유출된 개인키는 변경할 수 없습니다. 베인크립토가 과거 개인키 유출로 인한 손실 사례에서 이를 보여드린 바 있습니다.
규모가 작은 월릿이 이미 주요 표적입니다. 체이널리시스에 따르면 2025년에 개인 월릿 해킹이 158,000건 발생했습니다. 이로 80,000명이 피해를 입었으며 손실액은 7억 1,300만 달러에 달했습니다.
2022년에는 54,000건이었습니다. 이 중 AI 대화와 직접 관련된 사례는 없습니다. 다만 범죄자들이 집중하는 영역이 어떻게 바뀌었는지 보여줍니다.
더 많은 트레이더들도 AI를 지갑에 연동해 자금 이체나 코드 확인에 활용하고 있습니다. 지갑 시드 문구가 노출될 수 있는 툴에 대한 연구 지적도 나왔습니다.
여기서 한 가지 주의할 점이 있습니다. 현재로서는 인덱싱된 대화에서 시드 문구 또는 실제 작동하는 개인키가 확인된 사례는 없습니다. 누군가가 자금을 도난당했다는 신고도 들어온 적 없습니다.
일부 개발자들은 이 문제에 반박했습니다. 해당 페이지가 공개된 것은 이용자 스스로 선택한 결과라고 주장했습니다.
앞으로 어떻게 될까요?
이 페이지들은 검색 결과에서 사라졌습니다. 하지만 완전히 없어지지는 않았습니다. 저장된 링크가 있다면 누구나 여전히 대화 내용을 확인할 수 있습니다. 이를 막을 수 있는 사람은 공유를 해제한 소유자뿐입니다.
비슷한 일은 과거에도 있었습니다. 2025년 9월에는 구글에 거의 600건의 클로드 대화가 인덱싱됐다고 포브스가 보도했습니다. 오픈AI는 한 달 전 자체 공유 기능을 종료했습니다. 현재 오픈AI는 ChatGPT 데이터 공유 소송을 겪고 있습니다.
해결 방법은 명확합니다. 구글이 공유 페이지를 열도록 허용하고, 그 안에 숨김 태그를 넣으면 됩니다.
앤트로픽이 이 조치를 취할지에 따라 세 번째 발생 여부가 결정됩니다.
