Google에 나타난 Claude 공유 채팅: 링크를 취소하는 방법

Ailoot 참고 문서: ailoot.ai/docs/.

7월 25일 공유 Claude 채팅에 무슨 일이 있었나요?#

모든 일은 사흘에 걸쳐 벌어졌고, 월요일에는 검색 결과 정리가 이미 진행 중이었습니다.

누가 영향을 받나요? Claude에서 공유 버튼을 누르거나 artifact를 게시한 적이 있다면, 인터넷에 페이지가 하나 만들어져 있습니다. 아마 그 사실을 기억하지 못할 수도 있습니다. 나중에라도 공유를 취소할 수 있으며, 아래에서 5분 만에 하는 방법을 설명합니다.

“총 얼마나 유출됐는지”에 대한 단일 수치는 없습니다. 저도 그보다 더 정확히 안다고 가장하지 않겠습니다.

Anthropic 웹사이트에는 이에 관한 언급이 없습니다. 언론에 퍼진 것은 커뮤니케이션팀의 논평뿐이었습니다.

이는 다음과 같은 의미입니다. 링크는 설계상 공개이며, 누군가 다른 곳에 게시하고 크롤러가 외부 링크를 통해 찾았기 때문에 검색 결과에 나타났습니다. 형식적으로는 모두 사실입니다. 하지만 동료에게 대화 하나를 보여주려고 공유 버튼을 누른 사람은 자신이 인터넷에 페이지를 만든 사실을 거의 염두에 두지 않습니다.

검색 결과에는 정확히 무엇이 나타났나요?#

보고된 사례에는 실제 환자의 의료 보고서, 이름이 포함된 임상시험 결과, 초등학생들의 이름과 전화번호가 들어 있는 문서가 그대로 열거되어 있습니다. 목록 아래쪽에는 “내부용”이라고 표시된 기업 파일과 개인 정보가 담긴 직원 평가도 있었습니다.

목록에는 암호화폐 지갑 키, 이름과 주소, 업무 메모, 프로그래밍 대화도 포함되었습니다.

AWS Access Key ID와 Replicate 액세스 토큰이 색인된 자료에서 발견되었습니다. 다시 말해, 다른 사람의 인프라에 접근하는 키였습니다.

기업에 가장 큰 비용을 초래하는 것은 일상적인 업무입니다. 교정을 위해 Claude에 보낸 계약서에는 금액과 공급업체 조건이 함께 들어 있습니다. 고객 스프레드시트에서 내보낸 파일에는 이름과 전화번호가 포함됩니다. 설정 파일을 통째로 붙여넣으면 키도 함께 들어갑니다. 보낼 당시에는 어느 것도 비밀처럼 느껴지지 않지만, 페이지가 검색 결과에 나타나는 순간 비밀이 됩니다.

공개된 키는 다른 사람의 클라우드 요금으로 이어져 당신의 카드에 청구될 수 있습니다. 비슷한 사례는 “다른 사람의 저장소가 Claude Code를 해킹하는 방법” 가이드에서 다뤘습니다. 다른 사람의 저장소에서 시작해 같은 방식으로 끝난 사례입니다.

“우리 사람들만 보는” 링크가 왜 인터넷상의 페이지인가요?#

Anthropic의 공식 도움말 문서는 작동 방식을 직접 설명합니다. 링크가 있는 사람은 누구나 채팅 스냅샷을 볼 수 있으며, 스냅샷에는 공유 시점까지의 모든 메시지와 내부의 모든 artifact가 포함됩니다.

이 스냅샷에 관한 네 가지 세부 사항입니다.

1. 페이지에는 버튼을 클릭했을 당시의 대화 스냅샷이 표시됩니다. 공유한 뒤에 작성된 메시지는 포함되지 않습니다.
2. 스냅샷은 다시 공유해야만 업데이트됩니다. 링크를 취소하고 다시 공유하면 새로 추가된 내용이 모두 포함됩니다.
3. 첨부 파일은 스냅샷에 포함되지 않지만, 파일에 관한 Claude의 답변은 전체가 포함됩니다. 계약서 자체는 유출되지 않지만 요약은 유출됩니다.
4. Team 및 Enterprise 요금제에서는 공개 링크를 사용할 수 없습니다. 공유는 조직 내 사람들에게만 허용됩니다.

마지막 내용은 왜 이번 사건이 주로 Claude를 개인적으로 결제하는 사람들에게 영향을 미쳤는지를 설명합니다. 팀이 있고 고객 데이터를 다룬다면 비즈니스 요금제로 이 허점을 완전히 막을 수 있습니다. 공개 링크 자체가 없기 때문입니다.

자주 혼동되는 두 가지 기능도 구분해야 합니다. Share는 전체 대화, 즉 대화 내용, 프롬프트, Claude의 답변, 내부의 모든 artifact에 대한 액세스를 엽니다. Publish는 하나의 artifact를 별도 페이지에 게시하며, 그 링크로는 대화가 보이지 않습니다. 두 목록은 인터페이스의 서로 다른 위치에 있으므로 모두 확인해야 합니다. 하나를 닫아도 다른 하나는 닫히지 않습니다. artifact에는 세 번째 노출 경로도 있습니다. Get embed code 버튼입니다. 허용된 도메인 목록과 함께 artifact를 타사 웹사이트에 넣는 데 필요한 코드를 제공합니다. 이 기능을 사용한 적이 있다면 artifact 사본이 다른 사람의 페이지에도 있을 수 있으며, Claude에서 게시를 취소해도 그 사본은 그곳에서 삭제되지 않습니다.

대화 자체를 삭제하면 링크에 어떤 일이 생기는지 도움말 문서에는 나와 있지 않습니다. Anthropic도 이에 관해 아무 말이 없으며, 제가 빈틈을 임의로 메우지는 않겠습니다. 실용적인 결론은 간단합니다. 채팅을 삭제하면 공개 페이지도 닫힐 것이라고 가정하지 마세요. 먼저 링크를 취소한 다음 원하는 항목을 삭제하세요.

전송하는 내용이 우연에 좌우되지 않게 하고 싶으신가요? 첫 프롬프트를 입력하기도 전에, 애초에 모델의 맥락에 무엇을 넣느냐에 따라 결정됩니다. 이를 context engineering이라고 합니다.

Anthropic은 무엇을 수정했고, 무엇은 그대로였나요?#

첫 번째 확인에는 터미널이 전혀 필요 없습니다. 브라우저에서 claude.ai/robots.txt를 여세요. 이 파일에는 검색 크롤러에 대한 규칙이 들어 있으며 모든 웹사이트에서 공개적으로 확인할 수 있습니다. 터미널에서도 같은 내용을 볼 수 있습니다.

curl -s https://claude.ai/robots.txt

응답에는 모든 크롤러를 위한 섹션에 Disallow: /share/*라는 줄이 포함되어 있습니다. 브라우저에서는 확인해야 할 두 번째 항목을 볼 수 없습니다. 페이지 헤더는 요청을 보내야 확인할 수 있습니다. 터미널을 쓰고 싶지 않다면 Claude Code에 임의의 문자열을 뒤에 붙인 claude.ai/share/의 응답 헤더를 보여달라고 요청하세요. 명령을 실행해 헤더를 보여줄 것입니다.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

응답에는 HTTP/2 200(페이지가 정상적으로 제공됨)과 “색인하지 말 것”을 의미하는 x-robots-tag: none 헤더가 포함됩니다.

동시에 Disallow는 크롤러에게 페이지를 아예 방문하지 말라고 지시합니다. 방문이 허용되지 않은 크롤러는 색인하지 말라는 헤더를 읽을 수 없습니다. Google은 자체 규칙에 따라 외부 링크에서 찾은 주소를 페이지를 열어보지 않고도 색인에 넣을 수 있습니다.

두 요청 모두 서버 설정을 확인할 뿐 다른 사람의 데이터를 드러내지 않습니다. 두 번째 요청에서는 주소를 의도적으로 존재하지 않는 문자열로 바꾸며, 실제 채팅과 같은 상태 코드를 반환합니다. 주소를 하나씩 시도하는 것은 무의미하고 위험합니다. 따라서 이미 설정의 목록에 표시된 자신의 링크를 통해 확인해야 합니다.

게시된 artifact는 다르게, 더 올바르게 설정되어 있습니다. 해당 경로는 규칙 파일에서 차단되어 있지 않으므로 크롤러가 페이지를 방문해 코드에서 no-index 지침을 확인하고 따릅니다. 즉, 하나의 제품에 설정이 두 가지 있으며 대화를 담는 쪽은 이 방식으로 색인되지 않도록 보호되지 않습니다.

비교를 위해 Claude의 규칙 파일을 2025년 9월 1일에 보관한 사본에서 확인할 수 있습니다. Disallow: /share/* 줄은 이미 있습니다. 즉, 두 차례의 유사한 사건 사이에 규칙은 바뀌지 않았으며 지금도 유지되고 있습니다.

5분 만에 공유 채팅을 확인하는 방법#

설명된 사례에서는 만든 지 일주일 만에 잊힌 링크가 목록에 있었습니다. 업무 대화 몇 건과 동료를 위해 작성한 분석 하나였습니다.

1. 개인정보 설정 열기

   직접 주소: claude.ai/settings/data-privacy-controls. 또는 왼쪽 아래에서 이니셜을 클릭한 다음 Settings를 클릭합니다.

2. Privacy 탭으로 이동하기

   Privacy 탭은 개인정보 보호 섹션입니다. 끝까지 모두 스크롤하세요. 관련 블록은 인터페이스 버전에 따라 위치가 다르며, 때로는 Your Data 안에 있습니다.

3. Shared chats를 찾아 Manage 클릭하기

   채팅 제목, 게시 날짜, 링크가 표시된 목록이 있는 창이 열립니다.

4. 더 이상 필요 없는 항목 옆의 Unshare 클릭하기

   링크를 하나씩 취소하세요. 그동안 주소를 텍스트 파일에 복사해두세요. 검색 결과를 확인할 때 필요합니다.

5. 시크릿 창에서 결과 확인하기

   새 시크릿 창(Cmd+Shift+N 또는 Ctrl+Shift+N)을 열고 취소한 주소를 붙여넣습니다. 일반 창에서는 이미 로그인한 상태이므로 어쨌든 자신의 채팅이 보입니다. 따라서 일반 창에서 확인해도 아무것도 입증되지 않습니다.

두 번째 방법은 특정 대화 하나에 사용할 수 있습니다. 채팅을 열고 오른쪽 위의 Share를 클릭한 다음 공개 범위 목록에서 Shared를 Private로 바꾸세요. 그러면 직접 링크가 작동하지 않습니다.

게시된 artifact는 어디에서 찾을 수 있나요?#

artifact는 Claude가 대화 창 안에서 직접 만드는 것입니다. 미니 앱, 문서 또는 대시보드가 해당합니다. Publish를 클릭하면 claude.ai/public/artifacts/로 시작하는 영구 주소가 생기고 뒤에 문자열이 붙습니다. 계정이 없어도 누구나 열 수 있습니다. 도움말 문서는 “가입하지 않고도 게시된 artifact를 보고 사용할 수 있다”고 분명히 안내합니다.

다음 세 가지를 모두 Claude 인터페이스에서 수행하세요.

1. claude.ai/artifacts를 엽니다. 게시된 항목 목록입니다.
2. 설정의 Privacy 탭도 확인합니다. 일부 인터페이스 버전에는 자체 Manage 버튼이 있는 별도의 Shared artifacts 항목이 있습니다.
3. 더 이상 필요하지 않은 artifact를 열고 Unpublish를 클릭합니다.

도움말 문서에서는 두 가지 사항을 경고합니다.

따라서 artifact가 데이터를 축적하는 미니 앱이었다면 게시와 함께 데이터도 사라집니다. 먼저 내보낸 다음 게시를 취소하세요.

artifact 게시 창에는 artifact가 검색 엔진에 표시될 수 있다는 경고가 나옵니다. 공유 채팅에는 그런 경고가 없습니다. 페이지 설정에서도 같은 결함 있는 논리가 적용되고 있습니다.

링크를 취소했는데 페이지가 여전히 검색 결과에 있습니다. 어떻게 해야 하나요?#

Google의 캐시는 사라졌습니다. “캐시된” 링크는 2024년 초에 제거되었고 cache: 연산자는 2024년 9월까지 완전히 비활성화되었습니다. 이제 삭제되는 것은 검색 결과 자체입니다.

순서가 중요합니다. 아직 활성 상태인 페이지에 대한 요청은 처리되지 않습니다.

1. Claude에서 링크를 취소한 뒤 시크릿 창에서 더 이상 열리지 않는지 확인합니다.
2. 작동하지 않는 주소를 사용해 Refresh Outdated Content로 삭제 요청을 제출합니다.
3. 대화에 개인 정보, 계정 정보 또는 비밀번호가 포함되어 있었다면 개인 정보 삭제 양식도 제출합니다. 다른 도메인에도 적용되고 정확히 이런 범주를 다루므로 더 신뢰할 수 있습니다.
4. Bing에는 자체 양식을 사용합니다.
5. Yandex는 사이트 소유권을 확인하지 않아도 webmaster.yandex.ru/tools/del-url/에서 요청을 받습니다. 페이지가 robots.txt에서 차단되어 있거나 404, 403, 410을 반환하거나 meta noindex를 포함해야 합니다. Claude 공유 채팅은 첫 번째 조건을 충족합니다. 결함 있는 설정이 드물게 유리하게 작용하는 사례입니다.

Google은 요청 처리 시간을 공개하지 않으므로 문서에 없는 수치를 제시하지 않겠습니다. Google 도움말에 따르면 본인 도메인에 대한 요청은 하루 정도 걸리지만, 그 경로는 이 사례에 적용되지 않습니다.

왜 3년 동안 이런 사고가 여섯 번째로 발생했나요?#

직전 사고도 Anthropic에서 발생했으며, 불과 10개월 전이었습니다. 2025년 9월, 색인된 Claude 대화 수는 “600건에 조금 못 미치는 수준”으로 추정되었습니다. 그 안에는 Anthropic 팀 자체의 프롬프트와 직원 이름 및 이메일 주소가 포함된 업무 요청이 있었습니다.

당시 커뮤니케이션팀의 답변은 지금과 거의 똑같았습니다.

두 사건 사이에 공유 채팅 페이지의 설정은 바뀌지 않았습니다. Disallow: /share/* 줄은 2025년 9월 1일 규칙 파일의 보관 사본에 이미 있습니다.

다른 제품에서도 같은 일이 반복됐으며 규모만 달랐습니다.

사고 후 OpenAI는 결정을 이렇게 설명했습니다.

이런 사고가 여섯 번이나 발생한 뒤에는 링크가 계속 눈에 띄지 않을 것이라고 기대할 이유가 없습니다. 자신이 만든 링크는 언젠가 검색 결과에 나타날 수 있다고 생각하고 대비하세요.

AI 채팅에 절대 보내면 안 되는 것은 무엇인가요?#

Anthropic은 금융 정보, 의료 기록, 비밀번호와 비공개 자격 증명, 기밀 업무 및 개인 문서를 보내지 말라고 권고합니다. 표현은 완곡하게 “주의를 기울일 것을 권장합니다”라고 하지만 목록은 구체적입니다.

보안팀이 사용하는 국제 OWASP 보안 참고 자료는 한 걸음 더 나아갑니다. 개인 정보, 금융 정보, 의료 기록, 기밀 업무 자료, 자격 증명, 법률 문서가 포함됩니다. 또한 모델에 내장된 제한은 “항상 지켜지는 것이 아니며 우회될 수 있다”고 경고합니다.

Claude 대화에 절대 넣으면 안 되는 다섯 가지 범주입니다.

1. 고객과 직원의 개인 정보. 이름, 전화번호, 이메일 주소, 집 주소, 여권 정보. 고객 데이터베이스를 채팅에 업로드하는 것은 그에 따르는 모든 결과와 함께 데이터를 제3자에게 이전하는 일입니다.
2. 계정 및 결제 정보. 흔한 예로 Claude가 표로 정리하도록 전체 은행 거래 내역서를 보내는 경우가 있습니다.
3. 키와 토큰. 이번 사고에서는 AWS 키와 Replicate 토큰이 노출됐습니다. 일반적인 사례는 문제 해결을 위해 전체 설정 파일을 붙여넣는 것입니다.
4. 계약서와 영업 비밀. 검토를 위해 보낸 공급업체 계약서에는 금액과 조건이 포함됩니다.
5. 의료 및 인사 데이터.

금지하는 것보다 익명화가 문제를 더 효과적으로 해결합니다. Claude에 내보낸 데이터를 제공하기 전에 “고객 이반 이바노프, 전화번호는 이렇고 계정은 저렇다”를 “고객 A”로 바꿀 수 있습니다. Claude는 자리표시자를 사용해도 작업을 똑같이 잘 해결할 것이며, 검색 결과의 페이지는 의미를 잃게 됩니다. 도구를 신뢰할 수 있는 범위에 관해 더 알아보려면 별도 가이드 “Claude Code에 데이터 액세스 권한을 줘도 안전한가요?”를 참고하세요.

대화가 모델 학습에 사용되나요?#

Anthropic은 업데이트된 소비자 약관에서 요금제별 내용을 설명했으며 차이는 분명합니다.

보관 기간은 별도의 도움말 문서에 설명되어 있습니다.

1. 삭제한 대화는 즉시 기록에서 사라지고 30일 이내에 Anthropic 서버에서 삭제됩니다.
2. 기본 보관 기간은 30일입니다. 학습이 활성화되어 있으면 식별 정보가 제거된 형태로 최대 5년까지 보관됩니다. 이 내용은 보관 도움말 문서가 아니라 소비자 약관에 나와 있습니다.
3. 정책 위반으로 표시된 대화는 최대 2년, 분류기 점수는 최대 7년 동안 보관됩니다.
4. 시크릿 대화는 학습에 절대 사용되지 않습니다.

보관과 공개 링크는 별개입니다. 보관 기간이 30일이어도 직접 취소하지 않으면 공유 페이지에 계속 액세스할 수 있습니다. 세션 사이에 Claude가 무엇을 기억하며 이것이 지침 파일과 어떻게 다른지 별도로 설명한 내용은 “Claude 메모리 2026”을 참고하세요.

채팅에 고객 데이터가 포함되어 있다면 어떻게 해야 하나요?#

실제로 고객 데이터가 있었다면 다음 순서대로 진행하세요. 처음 세 단계는 오늘 하고 나머지는 내일 하세요.

1. 무슨 일이 있었는지 기록합니다. 공유 채팅 및 artifact 목록을 열고 각 주소와 게시 날짜를 적습니다. 이것이 공개한 항목의 전체 목록입니다.
2. 무엇이 들어 있는지 확인합니다. 각 대화에 실제 인물을 식별할 수 있는 데이터가 포함되어 있었는지 답하세요.
3. 모든 링크를 취소합니다. 앞의 질문에 “예”라고 답한 항목부터 시작합니다.
4. 검색 결과 삭제를 요청합니다. 먼저 Google의 개인 정보 삭제 양식을 사용하고, 그다음 Refresh Outdated Content, 마지막으로 Bing 양식을 사용합니다.
5. 키 역할을 한 것을 변경합니다. 액세스 토큰, 제어판 비밀번호, 연결 자격 증명이 여기에 포함됩니다. 공개 페이지에 나타난 키는 누군가 발견했는지와 관계없이 유출된 것으로 간주해야 합니다.

다른 사람의 자료를 침해하지 않고 자신의 자료를 확인하는 방법#

1. 자신의 주소를 하나씩 확인하기

   공유 채팅 목록의 전체 URL을 Google에 일반 검색어로 붙여 넣으세요. 일치 결과가 나오면 검색에 표시됨을 확인할 수 있지만 결과가 없다고 미색인이나 비공개가 입증되지는 않습니다.

2. 자신의 문구를 따옴표로 검색하기

   대화에서 눈에 띄는 문구, 즉 흔치 않은 단어 6~10개를 골라 따옴표로 묶어 입력합니다. 따옴표는 정확히 일치하는 결과를 검색하라고 검색 엔진에 알립니다. 주소가 바뀌었더라도 페이지를 찾을 수 있습니다. 회사 이름과 대화에 나온 드문 단어를 조합하면 좋은 검색어가 됩니다.

3. 자신의 텍스트 검색 범위 좁히기

   자신의 특징적인 문구, 회사명, 주소를 텍스트로 검색하세요. site:claude.ai를 추가하면 Claude 호스팅 도메인으로 좁힐 수 있습니다. site:yourdomain.com은 자기 사이트에 호스팅된 페이지를 찾으며 도메인을 언급한 Claude 페이지를 찾지는 않습니다. 모든 검색을 자신의 자료로 한정하고 빈 결과는 결론 불가로 다루세요.

4. 액세스를 취소한 뒤 다시 확인하기

   며칠 후 같은 세 가지 확인을 반복합니다. 색인 해제는 즉시 이루어지지 않으므로 직접 확인해볼 가치가 있습니다.

이 검사는 자신의 자료가 표시되는 검색 결과를 찾을 수 있지만 색인이나 복사본이 전혀 없음을 인증하지는 못합니다. 로그아웃 창에서 저장한 URL로 공유 취소를 직접 검증하세요.

지금 바로 어디서부터 시작할까요?#

잊어버리기 전에 오늘 할 만한 일은 다음과 같습니다.

1. claude.ai/settings/data-privacy-controls를 열고 Shared chats를 찾아 Manage를 클릭한 다음 필요 없는 항목의 공유를 취소합니다.
2. claude.ai/artifacts를 열고 더 이상 필요하지 않은 항목의 게시를 취소합니다. artifact에 데이터가 저장되어 있다면 먼저 내보내세요.
3. 시크릿 모드에서 공유를 취소한 주소를 확인합니다.
4. 저장한 공유 URL과 자신의 자료의 특징적인 문구를 검색하고 필요하면 site:claude.ai로 좁히세요. 검색 결과가 없어도 로그아웃 창에서 취소된 링크를 검증하세요.
5. 대화에 한 번이라도 나타난 토큰과 비밀번호를 변경합니다.
6. Privacy 탭에서 학습 스위치를 확인하고 설정을 신중하게 선택합니다.

그리고 앞으로 지킬 규칙이 하나 있습니다. 대화를 공유하기 전에 검색 결과에서 다른 사람의 페이지를 읽는다고 생각하고 대화를 읽어보세요. 무언가를 삭제하고 싶어진다면 Share를 클릭하기 전에 삭제하세요.

ailoot.ai에서 Ailoot를 계속 살펴보세요.