검색 엔진에 의해 잘못 색인된 클로드 채팅 링크로 인해 개인 키 및 민감한 데이터가 유출됨
지난 주말, 사용자들은 클로드 AI(Claude AI) 세션 공유 링크가 구글 검색 결과에 직접 노출되는 것을 발견했습니다. 핵심 문제는 앤트로픽(Anthropic)이 이러한 공유 링크에 ‘no-index’ 태그를 적용하지 않았다는 점입니다. 즉, ‘SITE:’ 명령어를 사용하면 구글이나 다른 검색 엔진에 이미 색인된 수많은 세션 링크가 드러나며, 이 중 일부에는 사용자의 개인 정보가 포함되어 있습니다.
이는 앤트로픽(Anthropic)의 백엔드 데이터베이스 침해나 공유되지 않은 채팅 기록 유출이 아니라는 점을 분명히 하는 것이 중요합니다. 검색 엔진은 주로 사용자 스스로 생성한 세션 공유 링크를 크롤링했으며, 이러한 링크는 주소를 알고 있는 사람이라면 누구나 공개적으로 접근할 수 있습니다. 문제는 많은 사용자가 이러한 링크가 동료나 친구에게만 공개되는 비공개 링크라고 믿었으나, 링크가 공개 웹 페이지, 포럼 또는 소셜 플랫폼에 노출되면 검색 엔진에 의해 발견되고 색인될 수 있다는 사실을 인지하지 못했기 때문에 발생했습니다. 이로 인해 낯선 사람들도 검색을 통해 링크를 찾아 대화 내용을 직접 볼 수 있게 됩니다.

테스트 결과, 일부 사용자 세션 공유 내용에는 지갑 개인 키, 불법 상담 내용, 회사 업무 세부 정보, 신원을 식별할 수 있는 개인정보 등이 포함되어 있는 것으로 드러났다. 이러한 정보가 인터넷에 노출되는 것은 중대한 보안 위험을 초래한다. 클로드(Claude)는 공유 링크를 생성할 때 사용자에게 위험에 대해 경고하지만, 많은 사용자는 공유 링크를 생성하는 것이 세션을 잠재적인 유출 위험에 노출시켜 타인이 민감한 내용을 공개적으로 볼 수 있게 된다는 사실을 여전히 인지하지 못하고 있다.
많은 사용자가 낯선 사람에게 링크를 전달하지 않는 것만으로도 안전하다고 오해하며, 검색 엔진 크롤러가 어떻게 작동하는지 제대로 이해하지 못하고 있습니다. 결과적으로 Anthropic은 ‘no-index’ 태그를 적용했어야 했으나, 설정 오류로 인해 수많은 공유 링크가 Google, Bing, Yandex 및 기타 검색 엔진에 의해 성공적으로 크롤링되었습니다.
Anthropic은 현재 검색 엔진 제공업체들과 협의하여 해당 링크를 삭제하도록 요청했으나, 일부 엔진에는 잔여 링크나 캐시된 버전이 여전히 남아 있을 수 있습니다. 민감한 내용이 포함된 세션을 공유한 사용자는 해당 세션을 직접 찾아 삭제할 것을 권장합니다.
이 문제의 근본 원인은 기술적 구성 오류로 보입니다. robots.txt에서 Claude의 /share/* 경로는 차단되었으나, 페이지 응답 헤더에는 X-Robots-Tag: none 속성이 포함되어 있어 사실상 noindex 및 nofollow 역할을 했습니다. 이는 이중 안전 장치처럼 보이지만, 오히려 역효과를 낼 수 있습니다. 구글의 공식 문서에 따르면, robots.txt에 의해 페이지 크롤링이 차단된 경우, 검색 크롤러는 응답 헤더의 noindex 또는 X-Robots-Tag를 읽을 수 없습니다. 그 결과, 검색 엔진은 메인 콘텐츠를 크롤링하지는 않더라도 외부 링크를 통해 해당 URL을 발견하여 검색 결과에 표시할 수 있습니다. 그 결과, claude.ai/share/* 아래의 수많은 URL이 Google에 의해 크롤링되고 색인되었습니다. 페이지 설명에는 “사용 가능한 정보가 없습니다”라고 표시되지만, 사용자는 여전히 링크를 클릭하여 세션 콘텐츠를 직접 볼 수 있습니다.
관련 기사
Core Web Vitals를 수정하여 SEO 순위 향상을 위한 방법
AI 도구를 활용한 성적표 코멘트 작성 간소화서론성적표 코멘트 생성을 위한 AI 도구매직 스쿨(Magic School)알마낙 AI(Almanac AI)챗 GPT(Chat GPT)매직 스쿨을 사용하여 성적표 코멘트 생성하기매직 스쿨 로그인성적표 코멘트 도구 선택학생별 코멘트 맞춤 설정알마낙 AI를 사용하여 성적표 코멘트 생성하기과정 및 평가 체계 설정성적표 분량 및 학생 정보 구성알마낙 AI를 통한 코멘트 생성매직 스쿨과
Slackbot이 AI 에이전트가 됩니다
Salesforce의 기업용 메시징 플랫폼인 Slack에 내장된 자동 비서 Slackbot이 AI 에이전트로 진화하고 있습니다. Salesforce의 CTO인 Parker Harris는 이것이 OpenAI의 ChatGPT에 버금가는 바이럴 현상을 달성할 것으로 전망합니다.클라우드 소프트웨어 거대 기업인 Salesforce는 화요일 업데이트된 Slackbot을 출시했습니다. Business+ 및 Enterprise+ 고객에게 제공되는 이 새로운
ByteDance, Doubao 14.6% 급증에 핵심 AI 인센티브 강화
ByteDance는 최근 DouBao 지주 설명회를 소집하여 DouBao 부서에 종사하는 직원들을 위한 새로운 인센티브 정책을 공개했다. DouBao 주식의 행사가액은 2026년 6월의 14.85달러에서 17.02달러로 인상되었으며, 이는 약 14.6%의 증가를 의미한다.이번 개정은 DouBao 주식의 가치를 높일 뿐만 아니라 그 분배 범위를 크게 확대한다. 개인의 역할에 따라 일부 직원은 총 보상액의 약 5%에 해당하는 DouBao 주식을
관련 특별 주제 추천
의견 (0)
0/500
지난 주말, 사용자들은 클로드 AI(Claude AI) 세션 공유 링크가 구글 검색 결과에 직접 노출되는 것을 발견했습니다. 핵심 문제는 앤트로픽(Anthropic)이 이러한 공유 링크에 ‘no-index’ 태그를 적용하지 않았다는 점입니다. 즉, ‘SITE:’ 명령어를 사용하면 구글이나 다른 검색 엔진에 이미 색인된 수많은 세션 링크가 드러나며, 이 중 일부에는 사용자의 개인 정보가 포함되어 있습니다.
이는 앤트로픽(Anthropic)의 백엔드 데이터베이스 침해나 공유되지 않은 채팅 기록 유출이 아니라는 점을 분명히 하는 것이 중요합니다. 검색 엔진은 주로 사용자 스스로 생성한 세션 공유 링크를 크롤링했으며, 이러한 링크는 주소를 알고 있는 사람이라면 누구나 공개적으로 접근할 수 있습니다. 문제는 많은 사용자가 이러한 링크가 동료나 친구에게만 공개되는 비공개 링크라고 믿었으나, 링크가 공개 웹 페이지, 포럼 또는 소셜 플랫폼에 노출되면 검색 엔진에 의해 발견되고 색인될 수 있다는 사실을 인지하지 못했기 때문에 발생했습니다. 이로 인해 낯선 사람들도 검색을 통해 링크를 찾아 대화 내용을 직접 볼 수 있게 됩니다.

테스트 결과, 일부 사용자 세션 공유 내용에는 지갑 개인 키, 불법 상담 내용, 회사 업무 세부 정보, 신원을 식별할 수 있는 개인정보 등이 포함되어 있는 것으로 드러났다. 이러한 정보가 인터넷에 노출되는 것은 중대한 보안 위험을 초래한다. 클로드(Claude)는 공유 링크를 생성할 때 사용자에게 위험에 대해 경고하지만, 많은 사용자는 공유 링크를 생성하는 것이 세션을 잠재적인 유출 위험에 노출시켜 타인이 민감한 내용을 공개적으로 볼 수 있게 된다는 사실을 여전히 인지하지 못하고 있다.
많은 사용자가 낯선 사람에게 링크를 전달하지 않는 것만으로도 안전하다고 오해하며, 검색 엔진 크롤러가 어떻게 작동하는지 제대로 이해하지 못하고 있습니다. 결과적으로 Anthropic은 ‘no-index’ 태그를 적용했어야 했으나, 설정 오류로 인해 수많은 공유 링크가 Google, Bing, Yandex 및 기타 검색 엔진에 의해 성공적으로 크롤링되었습니다.
Anthropic은 현재 검색 엔진 제공업체들과 협의하여 해당 링크를 삭제하도록 요청했으나, 일부 엔진에는 잔여 링크나 캐시된 버전이 여전히 남아 있을 수 있습니다. 민감한 내용이 포함된 세션을 공유한 사용자는 해당 세션을 직접 찾아 삭제할 것을 권장합니다.
이 문제의 근본 원인은 기술적 구성 오류로 보입니다. robots.txt에서 Claude의 /share/* 경로는 차단되었으나, 페이지 응답 헤더에는 X-Robots-Tag: none 속성이 포함되어 있어 사실상 noindex 및 nofollow 역할을 했습니다. 이는 이중 안전 장치처럼 보이지만, 오히려 역효과를 낼 수 있습니다. 구글의 공식 문서에 따르면, robots.txt에 의해 페이지 크롤링이 차단된 경우, 검색 크롤러는 응답 헤더의 noindex 또는 X-Robots-Tag를 읽을 수 없습니다. 그 결과, 검색 엔진은 메인 콘텐츠를 크롤링하지는 않더라도 외부 링크를 통해 해당 URL을 발견하여 검색 결과에 표시할 수 있습니다. 그 결과, claude.ai/share/* 아래의 수많은 URL이 Google에 의해 크롤링되고 색인되었습니다. 페이지 설명에는 “사용 가능한 정보가 없습니다”라고 표시되지만, 사용자는 여전히 링크를 클릭하여 세션 콘텐츠를 직접 볼 수 있습니다.
Core Web Vitals를 수정하여 SEO 순위 향상을 위한 방법
AI 도구를 활용한 성적표 코멘트 작성 간소화서론성적표 코멘트 생성을 위한 AI 도구매직 스쿨(Magic School)알마낙 AI(Almanac AI)챗 GPT(Chat GPT)매직 스쿨을 사용하여 성적표 코멘트 생성하기매직 스쿨 로그인성적표 코멘트 도구 선택학생별 코멘트 맞춤 설정알마낙 AI를 사용하여 성적표 코멘트 생성하기과정 및 평가 체계 설정성적표 분량 및 학생 정보 구성알마낙 AI를 통한 코멘트 생성매직 스쿨과
Slackbot이 AI 에이전트가 됩니다
Salesforce의 기업용 메시징 플랫폼인 Slack에 내장된 자동 비서 Slackbot이 AI 에이전트로 진화하고 있습니다. Salesforce의 CTO인 Parker Harris는 이것이 OpenAI의 ChatGPT에 버금가는 바이럴 현상을 달성할 것으로 전망합니다.클라우드 소프트웨어 거대 기업인 Salesforce는 화요일 업데이트된 Slackbot을 출시했습니다. Business+ 및 Enterprise+ 고객에게 제공되는 이 새로운
ByteDance, Doubao 14.6% 급증에 핵심 AI 인센티브 강화
ByteDance는 최근 DouBao 지주 설명회를 소집하여 DouBao 부서에 종사하는 직원들을 위한 새로운 인센티브 정책을 공개했다. DouBao 주식의 행사가액은 2026년 6월의 14.85달러에서 17.02달러로 인상되었으며, 이는 약 14.6%의 증가를 의미한다.이번 개정은 DouBao 주식의 가치를 높일 뿐만 아니라 그 분배 범위를 크게 확대한다. 개인의 역할에 따라 일부 직원은 총 보상액의 약 5%에 해당하는 DouBao 주식을





집






