2026년 8월 초, Anthropic은 앱에 내장된 "공유" 기능을 사용해 사람들이 공유한 일부 Claude 대화가 Google 검색 결과에 나타나고 있었다고 확인했다. 보안 연구자 Bruce Schneier의 블로그는 이 사건에 관한 보도를 인용하며 다음과 같은 내용이 검색 결과에 나타났다고 설명했다. 바이브 코딩으로 만든 AI 치료 앱, 회의 메모, 의료비 청구 대시보드, 비공개 암호화폐 지갑 키, 사람들의 집 주소 등이었다. 공유 링크가 다른 공개 웹페이지와 마찬가지로 색인되었기 때문에, 적절한 검색어를 우연히 검색한 사람이라면 누구나 이를 읽을 수 있었다.

보도된 Anthropic의 입장은 공유 링크가 "사람들이 직접 공유하기로 선택하지 않는 한 추측하거나 발견할 수 없다"는 것이다. 즉, 회사는 이를 전통적인 의미의 버그로 여기지 않는다는 뜻이다. 공유 링크를 만들고 그 링크가 공개 웹에서 접근 가능해지면, 다른 공개 페이지와 마찬가지로 제3자에 의해 크롤링되고 색인되며 심지어 보관될 수도 있다. 이는 인터넷이 작동하는 방식에 대한 합리적인 기술적 설명이다. 하지만 사적인 채팅 창처럼 느껴지는 곳에서 "공유"라고 표시된 버튼을 누를 때 대부분의 사람들이 동의한다고 생각하는 내용은 아니다.

이 문제는 Claude에만 해당하는 것도 아니다. 언제든 ChatGPT의 자체 대화 공유 기능을 사용한 적이 있다면, 동일한 기준으로 점검해 보는 것이 좋다. AI 채팅 제품의 공유 도구는 대체로 같은 방식으로 작동한다. 공개 링크를 생성하면, "공개"는 단지 보내려던 한 사람에게만 공개된다는 뜻이 아니라 검색 엔진에도 공개된다는 뜻이다. 해결책은 공유 기능 사용을 중단하는 것이 아니다. 정확히 무엇을 공유했는지 파악하고, 그중 무엇인가가 현재 검색 색인에 올라가 있는지 확인하며, 공유 버튼을 "전송"이 아니라 "게시"로 취급하는 습관을 들이는 것이다.

이런 일이 발생하는 이유

대화를 공유할 때 앱은 수신자에게 비공개 사본을 이메일로 보내지 않는다. 전체 대화가 담긴 실제 호스팅 페이지를 가리키는 URL을 생성하며, 그 페이지는 공개 인터넷에 존재한다. 해당 페이지가 Google에 올라갈지는 통제할 수 없는 요인에 달려 있다. 사이트의 색인 규칙이 변경되었는지, 누군가 다른 곳에서 공유 URL로 연결했는지, 브라우저 확장 프로그램이나 크롤러가 이를 수집했는지, 또는 누군가 문제를 발견하기 전에 아카이빙 서비스가 이를 저장했는지 등에 좌우된다. 플랫폼의 기본 설정이 바뀌면 사용자가 완벽하게 행동했더라도 색인될 수 있다. 이번에 일어난 일도 대략 그러했다.

실질적인 의미는 다음과 같다. 직접 공개된 곳에 게시하지 않았다는 이유만으로 공유 링크가 안전하다고 가정하지 말라. 링크를 만든 순간부터 공개된 것으로 간주하고 그에 맞게 점검하라.

1단계: 지금까지 공유한 모든 대화 찾기

대부분의 사람은 자신이 얼마나 많은 공유 링크를 생성했는지 전혀 모른다. 그 행동을 쉽게 잊기 때문이다. 친구에게 챗봇의 답변을 보내려고 한 번 "공유"를 클릭한 뒤, 다시는 그 일을 생각하지 않는 식이다.

  • Claude: 계정 또는 개인정보 보호 설정에서 공유한 대화나 공유 링크 목록을 찾아보라(메뉴 문구는 시간이 지나면서 바뀌므로, 바로 보이지 않으면 설정 패널에서 "share"를 검색하라). 중앙 목록이 없다면, 공유했던 것으로 기억하는 각 대화를 열고 해당 채팅 안에서 직접 공유 상태를 확인하는 것이 차선책이다.
  • ChatGPT: 설정 → 데이터 제어(또는 이에 해당하는 "공유 링크" 영역)를 확인하라. OpenAI는 이전에도 이 메뉴를 옮긴 적이 있다. 몇 달 전이나 몇 년 전에 공유하고 잊어버린 대화를 포함해, 공개 링크를 생성한 모든 대화가 표시되어야 한다.
  • 민감한 용도로 사용하는 다른 AI 도구(코딩 보조 도구, 메모 작성 AI, "대화 기록 공유" 옵션이 있는 고객 지원 봇 등)도 동일하게 확인하라. 공유 버튼이 있는 도구라면 이와 같은 유형의 위험이 있다.

목록을 훑어보며 각각에 대해 다음과 같이 자문하라. 검색 엔진을 통해 이 내용을 발견한 낯선 사람이 읽어도 괜찮은가? 답이 아니라면 Google 확인을 끝낼 때까지 기다리지 말고 지금 바로 3단계로 넘어가라.

2단계: 이미 색인되었는지 확인하기

아무것도 유출되지 않았다고 가정하기 전에, 낯선 사람이 검색할 법한 방식으로 자신을 검색하라.

  • Google에서 공유한 대화에 포함된 특징적인 문구를 검색하라. 특이한 프로젝트 이름, 드문 오류 메시지, 직접 입력한 완전한 문장처럼 다른 페이지에는 나타나지 않을 만큼 구체적인 것이 좋다. 정확히 일치하는 결과만 나오도록 따옴표로 묶어라.
  • 플랫폼의 도메인과 함께 자신의 이름이나 이메일 주소를 검색하라. 예: "your full name" claude.ai 또는 "your full name" chatgpt.com.
  • 계정 번호, 실제 주소, 지갑 키가 포함된 내용을 공유했다면 해당 문자열을 직접 검색하라(주의해서 검색하라. 공유 컴퓨터에서 검색창에 현재 유효한 자격 증명을 붙여 넣지 말라). 검색 결과에 나타난다면 검색 결과에 어떤 일이 일어나는지와 관계없이 해당 자격 증명을 교체하거나 무효화해야 한다.

이 방법으로 모든 것을 찾아낼 수 있는 것은 아니다. Google은 웹 전체를 즉시 색인하지 않으며, 일부 노출은 실시간 검색이 아니라 Wayback Machine 같은 아카이브에 남아 있기 때문이다. 그래도 무언가가 이미 공개되었는지 확인하는 가장 빠른 방법이다.

3단계: 링크를 취소하고 삭제를 요청하기

서로 별개의 두 가지 일이 이루어져야 하며, 첫 번째만 하는 것으로는 충분하지 않다.

  1. 원본에서 공유를 끄기. 대화 내부 또는 1단계에서 확인한 공유 링크 목록에서 공유 링크를 비활성화하거나 삭제하라. 이렇게 하면 앞으로 해당 URL이 작동하지 않게 되어야 한다. 하지만 검색 엔진이나 아카이브 서비스가 이미 수집한 캐시 또는 색인 사본까지 자동으로 지우지는 않는다.
  2. 이미 색인된 페이지를 삭제해 달라고 Google에 요청하기. 링크를 취소한 뒤에도 콘텐츠의 검색 결과가 계속 표시된다면, Google의 "오래된 콘텐츠 삭제" 도구를 사용하라. 이 도구는 해당 이름으로 검색하거나, 인증된 속성을 관리하는 경우 Google Search Console을 통해 이용할 수 있으며, 더 이상 연결되지 않거나 삭제한 콘텐츠가 포함된 URL의 삭제를 누구나 요청할 수 있게 한다. Google의 크롤러가 스스로 알아차릴 때까지 기다리는 대신 색인 해제를 앞당길 수 있다.

링크 취소와 색인 해제로는 제3자가 이미 아카이브했거나 다른 곳에 복사한 페이지를 되돌릴 수 없다는 점을 기억하라. Anthropic이 공유 콘텐츠가 "다른 공개 웹 콘텐츠와 마찬가지로 제3자에 의해 보관될 수 있다"고 말하며 지적한 위험이 바로 이것이다. 지금까지 공유한 모든 것은 삭제한 뒤에도 잠재적으로 영구적이라고 간주하라.

4단계: 다시는 공유하지 않을 내용 정하기

앞으로는 가장 간단한 규칙이 가장 안전하다. 대화에 낯선 사람이나 고용주가 보거나, 나중에 내 이름을 검색했을 때 나타나기를 원하지 않는 내용이 조금이라도 포함되어 있다면, 그 대화에서는 공유 버튼을 절대 사용하지 말라. 여기에는 다음이 포함된다:

  • 치료, 의료 또는 정신 건강과 관련된 대화처럼 보이는 모든 것. 처음에는 단순히 하소연으로 시작한 대화도 포함됩니다.
  • 금융 정보, 암호화폐 지갑 키나 시드 문구, 계좌 번호 또는 세금 정보.
  • 집 주소, 가족 구성원의 이름 또는 거주지를 식별할 수 있는 그 밖의 모든 정보.
  • 사업 계획 초안, 내부 회의 메모 또는 고객이나 고용주의 기밀 정보가 담긴 모든 것.

공개 링크로 인한 위험 없이 챗봇 응답을 누군가에게 보여주고 싶다면, 스크린샷을 찍거나 관련 텍스트를 대신 메시지에 복사해 넣으세요. "공유"를 클릭하는 것보다 조금 덜 편리하지만, 바로 그 점이 중요합니다. 게시 여부를 결정하는 권한을 플랫폼의 색인 설정이 아니라 여러분의 손에 두기 때문입니다.

체크리스트

  1. 한 곳만이 아니라 사용하는 모든 AI 채팅 도구에서 공유 링크 목록을 찾으세요.
  2. 각 플랫폼의 도메인에 자신의 고유한 문구와 이름을 넣어 검색하여 이미 노출된 정보가 있는지 확인하세요.
  3. 공개 상태로 적극적으로 필요하지 않은 공유 링크는 모두 폐기하세요.
  4. 이미 색인된 내용은 삭제를 요청하고, 그와 관계없이 잠재적으로 보관되어 있을 수 있다고 생각하세요.
  5. 공유된 대화에 한 번이라도 등장한 자격 증명, 키 또는 비밀번호는 모두 변경하세요. 검색 결과에 나타나는지 여부와 관계없이 이렇게 해야 합니다.
  6. 앞으로는 민감한 내용을 공유할 때 스크린샷이나 복사한 텍스트를 사용하고, 누구나 읽어도 괜찮은 대화에만 실시간 공유 링크 기능을 사용하세요.