AI 대화의 공유 링크가 구글 검색에 노출되다

무엇이 노출되었나

색인된 대화에는 매우 민감한 정보가 포함되어 있었습니다. 러시아 언론 Izvestia, RBC, Gazeta 등이 독자적으로 확인한 결과, 검색을 통해 다음과 같은 내용을 볼 수 있었습니다 .

• 회사 업무 문서 및 회계 보고서
• 가상자산(암호화폐) 및 금 시장 금융 분석
• 개인적인 대화 - 연인과의 불화, 의료 상담 등
• 대화 중 주고받은 파일 이름

발견된 러시아어 대화의 약 1/3은 러시아어 사용자의 대화였지만, 이 문제는 전 세계적인 규모였습니다 . 색인된 페이지가 너무 많아 구글은 유사한 결과를 그룹화하고 가장 관련성이 높은 항목만 표시한다는 메시지를 띄울 정도였습니다 .

근본 원인: 'noindex' 태그의 부재

이번 사건은 해킹이 아니었습니다. 사용자가 DeepSeek의 '공유(Share)' 버튼을 사용해 생성한 '공유된 대화(Shared Conversations)' 페이지를 구글이 그대로 색인한 것입니다. 이 페이지들은 완전히 공개되어 있었지만, 검색 엔진 크롤링을 차단하는 noindex 태그나 적절한 robots.txt 설정이 되어 있지 않았습니다 .

DeepSeek는 공유 전에 '링크를 가진 사람은 누구나 볼 수 있다'는 경고를 했습니다 . 하지만 이 페이지들이 구글에 색인되어 검색 결과에 나타날 수 있다는 사실은 경고하지 않았습니다. 이는 많은 사용자가 예상하지 못한 중요한 누락이었습니다 .

유출을 가능하게 한 네 가지 보안 결함

Konitzny의 발견은 단순한 noindex 태그 누락 이상의 더 깊은 설계 결함을 드러냈습니다.

1. 중앙 공유 링크 관리 대시보드 부재. 사용자는 자신이 공유한 모든 대화 목록을 한눈에 볼 수 없습니다. 공유 링크를 취소하려면 각 채팅 설정에서 수동으로 하나씩 삭제해야 합니다 .

2. 원클릭 철회 기능 부재. 링크가 생성된 후, 모든 공개 공유 대화를 한 번에 무효화하는 일괄 철회 기능이 없습니다 . 즉, 시간이 지나면서 수십 개의 채팅을 공유한 사용자는 이를 빠르게 차단할 방법이 없습니다.

3. 기본적인 'noindex' 및 크롤링 차단 부재. DeepSeek의 공유 페이지는 대부분의 클라우드 문서 공유 서비스(구글 독스, 노션, 드롭박스)가 기본적으로 사용하는 표준적인 크롤링 차단 헤더 없이 제공되었습니다 . 이는 공유 기능을 제공하는 플랫폼이라면 반드시 갖춰야 할 기본적인 운영 보안 통제입니다.

4. 사용자 친화적이지 않은 디자인. 공유 기능은 클릭 한 번으로 쉽게 활성화되지만, 이를 되돌리기는 매우 어렵습니다. 한 분석가의 지적처럼, 문제는 "공유의 용이성과 이후 통제의 어려움 사이의 불일치"에 있습니다 .

AI 속도와 보안의 근본적인 긴장

이번 사건은 빠른 AI 기능 배포와 적절한 보안 관행 사이의 간극을 보여주는 전형적인 사례입니다. DeepSeek는 유용한 공유 기능을 추가했지만, 공유 메커니즘에 수반되어야 하는 기본적인 운영 보안 통제(크롤링 차단, 중앙 링크 관리, 일괄 철회)를 간과했습니다.

고급 AI 기능을 제공하기 위한 경쟁은 사용자의 프라이버시가 시스템의 안전한 기본값이 아닌, 사용자의 기억력(공유 해제를 잊지 않거나 수동으로 링크를 삭제하는 것)에 의존하는 제품을 만들어내고 있습니다.

이전의 프라이버시 논란들

이번 사건은 독립적으로 발생한 것이 아닙니다. DeepSeek는 프라이버시와 보안 문제로 지속적인 비판을 받아왔습니다.

• 투명성 부족과 불투명한 데이터 처리. DeepSeek의 정책은 GDPR 12-14조의 명확한 프라이버시 커뮤니케이션 요구 사항을 충족하지 못한다는 비판을 받았습니다 .
• 중국으로의 데이터 이전. 사용자 데이터는 중국 서버에 저장되며, DeepSeek의 개인정보 처리방침은 이메일, 전화번호, 채팅 기록 등 개인 데이터가 수집되어 중국에 저장된다고 명시하고 있습니다 .
• 은닉 코드 우려. 일부 전문가들은 DeepSeek의 코드에 사용자 데이터를 중국 당국에 직접 전송할 수 있는 기능이 포함되어 있다고 보고했지만, 이는 여전히 논쟁 중인 주장입니다 .
• 정부 경고. 여러 서방 정부가 DeepSeek의 프라이버시 위험을 지적했으며, 호주는 최초로 공식 권고를 발표한 국가 중 하나입니다 .

스스로를 보호하는 방법

DeepSeek의 공유 기능을 사용한 적이 있다면 다음 단계를 따르세요.

1. 공유 링크를 확인하세요. 공유했을 수 있는 각 대화를 열고 공유 또는 링크 관리 옵션을 찾으세요.
2. 모든 공유 링크를 수동으로 삭제하세요. 일괄 옵션이 없으므로 하나씩 삭제해야 합니다 .
3. 구글을 확인하세요. site:chat.deepseek.com을 검색하여 공유한 대화가 검색 결과에 나타나는지 확인하세요.
4. 모든 공유 링크는 공개라고 가정하세요. 민감한 데이터가 포함된 대화는 절대 공유하지 마세요.

DeepSeek의 이번 노출은 고립된 사건이 아닙니다. 이는 속도에 보안을 희생하는 AI 플랫폼의 숨겨진 위험에 대한 경고입니다. noindex 헤더와 중앙 링크 관리와 같은 기본적인 보호 조치가 표준이 될 때까지, 모든 AI 사용자는 자신이 공유한 대화가 누구에게나 발견될 수 있다고 가정해야 합니다.