'공유' 버튼 한 번에, 당신이 만든 앱이 구글 검색에 올라갑니다

핵심 요약 (TL;DR)

• Claude '공유' 링크에는 검색 차단 장치(noindex·robots.txt)가 없어서, 그 링크가 외부에 한 번이라도 걸리면 구글이 페이지를 통째로 색인했습니다.
• site:claude.ai/share 검색 한 줄로 바이브코딩한 것으로 보이는 앱, 의료비 대시보드, API 키와 암호화폐 지갑키까지 드러났고, 노출 규모는 "집계 불가"로만 표현됐습니다.
• 바이브코딩의 진짜 위험은 코드 품질이 아니라 '공유 링크 = 공개 웹페이지'라는 사실을 모르는 데 있습니다.

검색창에 딱 한 줄, 그날 저녁 무슨 일이 벌어졌나

토요일 저녁, 한 레딧 사용자가 짧은 제보를 올렸습니다. 검색창에 site:claude.ai/share를 넣어 보라는 것. 그 한 줄에 수많은 사람의 Claude 대화와 아티팩트가 쏟아졌습니다. 월요일 오전 404 Media가 이를 보도했고(전문은 TechCrunch 정리에서 확인하실 수 있습니다), 그날 오후 검색 결과는 조용히 사라졌습니다. 반나절 남짓한 소동이었지만, 그사이 노출된 내용은 결코 가볍지 않았습니다. 바이브코딩으로 만든 것으로 보이는 AI 심리상담 앱, 의료비 청구 분석 대시보드, 임상시험 결과와 환자 이름, 초등학생 전화번호부, 그리고 암호화폐 지갑키와 API 키, 로그인 정보까지. 몇 건이었는지는 아무도 모릅니다. 보도는 "집계 불가(untold number)"라고만 적었습니다.

'공유'는 편의 기능이 아니라 발행 버튼이었습니다

많은 분이 공유 버튼을 "친구한테 링크 하나 보내는 것" 정도로 생각합니다. 저도 그랬죠. 그런데 Claude의 공유는 대화나 아티팩트에 claude.ai/share/...라는 공개 URL을 붙이는 동작입니다. 문제는 이 페이지에 검색 로봇을 막는 noindex 태그도, robots.txt 차단도 없었다는 것. 그러니 그 링크가 포럼, SNS, 메신저 어디든 한 번이라도 걸리는 순간, 구글은 지극히 정상적으로 그 페이지를 색인했습니다. 링크를 '아는 사람만' 본다는 건 착각이었던 거죠.

Anthropic의 답은 명확했습니다. 대변인은 "공유 링크는 사용자가 그것을 검색엔진이 볼 수 있는 곳에 올렸을 때만 검색에 뜬다"고 밝혔습니다. 기술적으로 틀린 말은 아닙니다. 하지만 이 프레이밍은 책임의 무게를 통째로 사용자 쪽으로 옮겨 놓습니다. 작년 ChatGPT에서도 판박이 사고가 있었지만, 그때의 수치와 이번 규모는 성격이 다르니 섞어 세지는 마세요. 중요한 건 숫자가 아니라 구조입니다. '공유'라는 단어가 주는 안전한 느낌과, 실제로 벌어지는 '전 세계 공개 발행' 사이의 간극. 바이브코더가 가장 놓치기 쉬운 지점이 바로 여기입니다.

그래서 지금 무엇을 확인해야 할까요

세 가지만 점검하시면 됩니다. 첫째, 지금까지 켜 둔 공유 링크가 있다면 설정에서 전부 비활성화하세요. 링크를 지워도 이미 색인된 캐시는 남을 수 있으니, 민감한 내용이었다면 검색엔진 캐시 삭제까지 요청하는 게 안전합니다. 둘째, 고객 정보·의료·결제·키 같은 민감 데이터는 애초에 프롬프트에 붙여넣지 마세요. 붙여넣는 순간 그것은 '대화 기록'이 되고, 공유하는 순간 '웹페이지'가 됩니다. 셋째, 무언가를 공유하기 전에 그 화면을 '검색 결과에 떠도 괜찮은가?'라는 기준으로 한 번 더 보세요. 이 질문 하나가 대부분의 사고를 막습니다.

입문 단계에서 보안을 어떻게 챙겨야 하는지 더 자세한 내용은 [바이브코딩 완전 가이드 2026 — 입문부터 배포까지]에서 확인하세요.

자주 묻는 질문 (FAQ)

Q. 공유를 한 번도 안 눌렀으면 안전한가요?
네, 공유 링크를 생성하지 않았다면 이번 색인 경로로는 노출되지 않습니다. 다만 습관적으로 '공유'로 결과물을 남에게 보여주던 분이라면 과거 이력을 꼭 점검해 보세요.

Q. 링크를 삭제하면 구글에서도 바로 사라지나요?
아닙니다. 원본 페이지를 내려도 구글에 남은 색인과 캐시는 시차를 두고 사라지거나, 별도 삭제 요청이 필요할 수 있습니다. 민감 정보라면 능동적으로 캐시 제거를 요청하는 편이 확실합니다.

Q. 바이브코딩한 앱 자체가 문제였나요?
앱의 코드 품질 문제가 아닙니다. 도구가 제공한 '공유' 동작의 성격을 사용자가 오해한 게 핵심이죠. 같은 실수는 어떤 도구에서든 반복될 수 있습니다.

바이브코딩은 만드는 속도를 극적으로 끌어올렸지만, 그만큼 '내가 지금 무엇을 세상에 내보내는가'를 감각하는 훈련은 뒤처져 있습니다. 링크 하나가 곧 공개 웹페이지라는 사실. 오늘 켜 둔 그 공유 링크, 검색창에 떠도 정말 괜찮으신가요?