AI 개인정보 보호
Claude 공유 링크는 비공개 대화와 다르게 다뤄야 합니다
TechCrunch는 일부 Claude 공유 대화와 Artifacts가 Google 검색에서 발견됐다고 보도했습니다. 모든 비공개 대화가 노출된 것은 아니며, 과거 공유 링크와 민감정보 포함 여부를 지금 점검해야 합니다.
이 글에서 다룰 내용
노출 사건의 확인 범위, 공유 링크와 비공개의 차이, 개인정보 보호 설정, 검색 노출 대응 방법
Claude 공유 대화에 무슨 일이 있었을까요?
Claude에서 대화나 결과물을 다른 사람에게 보여주려고 공개 링크를 만든 적이 있으신가요? 링크를 받은 사람만 볼 것이라고 생각하기 쉽지만, 공개 웹페이지로 설정된 콘텐츠는 검색엔진이 수집할 가능성이 있습니다.
이번 논란의 핵심도 여기에 있습니다. TechCrunch는 2026년 7월 27일 일부 Claude 공유 대화와 Artifacts가 Google 검색에서 발견됐다고 보도했습니다. 정확한 노출 건수는 공개되지 않았습니다.
중요한 점은 Claude의 모든 비공개 대화가 자동으로 공개됐다는 의미는 아니라는 것입니다. Anthropic은 공유 링크가 포럼이나 소셜 미디어처럼 검색엔진이 볼 수 있는 곳에 게시된 경우 검색 결과에 나타날 수 있으며, 비공개로 전달한 링크는 검색 대상이 되지 않는다고 TechCrunch에 설명했습니다. 또한 공유 링크 디렉터리나 사이트맵을 검색엔진에 제공하지 않는다고 밝혔습니다.
TechCrunch가 같은 방법으로 다시 검색했을 때 7월 27일 오후에는 결과가 나오지 않아 문제가 조치된 것으로 보였습니다. 다만 과거에 만든 공유 링크의 공개 범위와 민감정보 포함 여부는 사용자가 별도로 확인할 필요가 있습니다.
이 글에서 다룰 내용
Claude 공유 링크의 노출 원리, 지금 확인할 설정, 개인정보가 포함됐을 때의 대응 방법, 안전한 생성형 AI 사용 습관
링크를 아는 사람만 보는 것과 공개는 다릅니다
웹에서 “링크를 가진 사람만 접근할 수 있다”는 표현은 비공개를 보장하는 말이 아닙니다. 로그인이나 비밀번호 없이 열리는 주소라면 다른 웹사이트, 커뮤니티, 메신저 등을 통해 링크가 퍼질 수 있습니다.
검색엔진은 공개적으로 접근 가능한 페이지를 발견하면 내용을 수집하고 검색 결과에 반영할 수 있습니다. 따라서 공유 링크는 비공개 저장소가 아니라 공개 가능성이 있는 웹페이지로 보는 편이 안전합니다.
특히 Claude에 다음과 같은 내용을 입력했다면 더 주의해야 합니다.
- 이름, 이메일 주소, 전화번호와 같은 개인정보
- 회사 내부 문서와 미공개 사업 계획
- 고객 정보, 상담 기록, 계약 내용
- API 키, 비밀번호, 인증 토큰
- 이력서, 건강 정보, 금융 정보
- 공개 전인 글, 영상 대본, 연구 자료
Anthropic이 제공하는 공유 기능 자체는 협업과 결과물 전달에 유용합니다. 문제는 사용자가 공개 범위를 충분히 이해하지 못한 채 민감한 정보를 포함한 대화까지 공유했을 때 발생합니다.
Claude Artifacts도 함께 확인해야 합니다
점검 대상은 채팅 내용만이 아닙니다. Claude에서 문서, 코드, 웹페이지 형태로 만든 Claude Artifacts 역시 외부 공유 여부를 확인해야 합니다.
Artifacts에는 대화보다 정리된 형태의 정보가 들어가는 경우가 많습니다. 보고서, 고객 분석 자료, 소스 코드, 기획안처럼 그대로 활용할 수 있는 결과물이 포함되기 때문에 노출 시 피해가 더 커질 수도 있습니다.
예전에 테스트 목적으로 만든 공개 페이지도 잊지 말고 살펴보세요. 당시에는 중요하지 않았던 정보가 다른 자료와 결합되면서 개인이나 회사를 식별하는 단서가 될 수 있습니다.
지금 바로 확인할 개인정보 보호 설정
먼저 Claude 계정에서 과거에 생성한 공유 대화와 공개된 Artifacts를 확인합니다. 사용하지 않는 링크나 공개할 이유가 없는 콘텐츠는 공유를 중단하거나 삭제하는 것이 좋습니다.
다음 순서로 점검하면 빠뜨릴 가능성을 줄일 수 있습니다.
- Claude의 대화 목록에서 공유한 기록을 확인합니다.
- 각 대화의 공유 상태와 외부 접근 가능 여부를 살펴봅니다.
- 공개 중인 Claude Artifacts가 있는지 확인합니다.
- 개인정보나 업무 정보가 포함된 링크는 즉시 비공개 처리하거나 삭제합니다.
- 해당 주소와 대화의 핵심 문장을 Google에서 직접 검색합니다.
- 조직용 계정이라면 관리자와 보안 담당자에게 노출 가능성을 알립니다.
메뉴 이름과 위치는 Claude 업데이트에 따라 달라질 수 있습니다. 버튼 이름을 찾는 데만 집중하기보다 로그인하지 않은 브라우저에서도 해당 주소가 열리는지 확인하는 방법이 실질적입니다.
시크릿 창에서 링크를 열었을 때 내용이 그대로 보인다면 외부 공개 상태일 가능성이 큽니다. 링크를 삭제한 뒤에는 같은 주소가 더 이상 열리지 않는지도 다시 확인하세요.
이미 Google 검색에 나온다면 어떻게 해야 할까요?
공유 링크를 삭제하거나 비공개로 바꿨다고 해서 검색 결과가 곧바로 사라지는 것은 아닙니다. Google에 저장된 제목, 설명문, 캐시 정보가 일정 기간 남을 수 있기 때문입니다.
우선 원본 페이지의 외부 접근을 차단해야 합니다. 그다음 Google의 오래된 콘텐츠 삭제 도구나 개인정보 삭제 요청 절차를 검토할 수 있습니다.
검색 결과 화면과 노출된 내용을 캡처해 두는 것도 필요합니다. 개인정보나 회사 기밀이 포함됐다면 노출 시점, 검색어, URL, 대응 시간을 기록하고 Anthropic 지원팀 및 조직의 보안 담당자에게 알리는 편이 좋습니다.
API 키나 비밀번호가 포함됐다면 페이지 삭제만으로 끝내면 안 됩니다. 노출된 자격증명은 즉시 폐기하고 새로 발급해야 하며, 관련 계정의 접속 기록도 확인해야 합니다.
생성형 AI 보안을 위한 안전한 사용 습관
이번 사례는 특정 서비스만의 문제가 아닙니다. ChatGPT, Claude, Gemini 등 어떤 도구를 사용하더라도 공유 기능이 있다면 비슷한 위험이 생길 수 있습니다.
가장 좋은 원칙은 간단합니다. 생성형 AI에 입력하기 전부터 이름, 연락처, 고객번호, 회사명처럼 식별 가능한 정보를 가명이나 임의 값으로 바꾸는 것입니다.
공유가 필요할 때는 대화 전체보다 필요한 결과만 복사해 전달하는 편이 안전합니다. 공개 링크를 만들어야 한다면 게시 전에 개인정보와 내부 정보가 남아 있지 않은지 한 번 더 검토하세요.
조직에서는 AI 개인정보 보호 기준을 문서로 정해 두는 것이 좋습니다. 입력 금지 정보, 외부 공유 승인 절차, 공개 링크의 유효기간, 사고 발생 시 신고 경로를 명확히 하면 실수를 크게 줄일 수 있습니다.
지금 확인하는 것이 가장 빠른 보호입니다
Claude 공유 대화의 Google 검색 노출 문제는 “공유”와 “비공개”를 같은 의미로 생각하면 안 된다는 점을 보여줍니다. 편리한 기능일수록 공개 범위와 검색 가능성을 사용자가 직접 확인해야 합니다.
오늘 한 번만이라도 과거 공개 링크, Claude Artifacts, 공유 대화의 민감정보 포함 여부를 점검해 보세요. 작은 확인이 개인정보 유출과 업무상 피해를 예방하는 가장 현실적인 생성형 AI 보안 대책입니다.
한 줄 요약: Claude에서 만든 공개 링크는 누구나 볼 수 있는 웹페이지가 될 수 있으므로, 공유 대화와 Artifacts의 공개 상태를 지금 바로 확인하세요.
