AI 대화를 친구 한 명에게만 보냈는데 누구나 찾을 수 있었다? 메타 ‘뮤즈’ 공유 링크 6,800개 노출로 본 ‘링크 공유’의 함정과 내 AI 대화 공유 링크 정리법을 초보도 쉽게

테크부터 경제, 생활까지. 복잡한 소식을 쉽게 풀어봅니다.

AI 챗봇과 나눈 대화가 마음에 들면 “공유” 버튼을 눌러 링크를 친구나 동료에게 보내 본 적 있으시죠? 링크를 받은 사람만 볼 수 있을 것 같으니까 별 걱정 없이 누르게 돼요.

그런데 메타(Meta)의 새 AI 에이전트 ‘뮤즈(Muse)’에서 바로 이 공유 링크가 문제가 됐어요. 보안 회사 클라록(Claroc)이 인터넷의 공개 기록을 한 번 검색했더니, 사람들이 공유한 뮤즈 대화 링크가 6,800개 넘게 줄줄이 나왔대요. 링크를 받은 적도 없는데 말이죠. 그중엔 대출 신청서, 회사 매출 보고서, 직원 휴가표 같은 민감한 내용도 섞여 있었고요. 메타는 미국 시간 10월 20일 공유 기능을 일시 중단했어요.

오늘은 “링크를 안 보냈는데 어떻게 찾았지?”라는 핵심을 쉬운 비유로 풀고, 뮤즈를 안 쓰는 분들도 꼭 알아 두면 좋은 AI 대화 공유 링크 안전 수칙과 정리법까지 초보 눈높이로 정리해 볼게요.

한 줄로 먼저

• 메타 뮤즈는 대화를 공유하면 링크만 있으면 누구나(로그인 없이) 열 수 있는 웹페이지를 만들어요. 여기까지는 다른 AI도 비슷해요.
• 문제는 뮤즈가 웹 주소 맨 앞에 대화 제목을 넣었다는 점이에요. 예: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com(설명용 가짜 주소)
• 누군가 링크를 열면 그 주소가 인터넷의 ‘주소 조회 기록(패시브 DNS)’에 남고, 이 기록은 돈만 내면 검색할 수 있어요. 그래서 검색 한 번에 6,800개+ 목록이 나왔어요.
• 클라록은 10월 8일 메타에 제보했고, 언론 문의가 들어간 10월 20일 메타가 공유 기능을 멈췄어요. 악용된 증거는 아직 없어요.
• 교훈: AI 대화 공유 링크 = 공개 게시물이라고 생각하기. 공유 전엔 제목과 내용에서 민감 정보를 빼고, 안 쓰는 링크는 지우기.

한눈에 보는 이번 사건

먼저 단어부터: 공유 링크? DNS? 패시브 DNS?

링크를 안 받았는데 어떻게 찾았을까

핵심은 “주소 안에 든 제목”이에요. 보통 AI 서비스의 공유 링크는 서비스주소/share/긴무작위문자처럼 생겨서, 주소만 봐서는 무슨 내용인지 알 수 없어요. 그런데 뮤즈는 공유할 때마다 대화 제목을 주소 맨 앞(하위 도메인)에 넣었어요.

여기서 DNS가 등장해요. 친구가 링크를 누르면 친구 컴퓨터는 먼저 “이 주소가 어디 있지?”라고 인터넷 전화번호부(DNS)에 물어봐요. 이때 주소 전체(제목 + 무작위 ID)가 조회 기록에 남을 수 있고, 이런 기록을 모아 검색하게 해 주는 서비스가 패시브 DNS예요. 클라록 말대로 “무작위 ID는 비밀일 때만 쓸모가 있는데, 주소 이름은 비밀이 아니에요.” 결국 비밀번호가 적힌 쪽지 자체가 공개 장부에 복사된 셈이죠.

어떤 내용이 보였나

클라록은 6,800여 개 중 수백 개만 열어 봤고, 대부분은 작은 가게 소개, 매물 목록, 행사 일정처럼 원래 보여 주려던 평범한 페이지였대요. 문제는 그 사이에 섞인 일부였어요. 클라록은 이름이나 링크 없이 종류만 공개했어요.

출시부터 공유 중단까지 (한국 시간 기준)

메타가 말한 것과 아직 모르는 것

뮤즈만의 문제일까? AI 공유 링크 사고의 역사

아니에요. 형태만 다를 뿐 AI 대화 공유 링크가 생각보다 공개적이었던 일은 처음이 아니에요.

여기서 재밌는 점! 뮤즈는 앞선 사고에서 배운 대로 robots.txt로 검색 엔진을 막아 뒀어요. 그런데 robots.txt는 “긁어 가지 말아 주세요”라는 부탁일 뿐 문을 잠그는 장치가 아니에요. 클라록은 검색 엔진 근처에도 가지 않고, 전혀 다른 길(DNS 기록)로 찾아냈죠.

내가 쓰는 AI에서 공유 링크 확인·정리하기

뮤즈를 안 쓰셔도 괜찮아요. 오늘 이 글을 읽은 김에 내가 예전에 공유한 AI 대화 링크부터 한 번 정리해 보세요. 메뉴 이름은 앱 버전·언어 설정에 따라 조금 다를 수 있어요.

공유 버튼 누르기 전 체크 4

자주 묻는 질문

정리하며

이번 뮤즈 사건은 해킹이 아니었어요. 클라록 표현대로 “아무도 침입하지 않았다. 도구가 원래 그렇게 동작했고, 사람들이 그렇게 썼을 뿐”이에요. 그래서 더 무섭기도 하죠. AI가 점점 똑똑해지고 우리 일상과 업무에 깊이 들어올수록, 공유 버튼 하나가 대화를 세상에 내보내는 문이 될 수 있어요. 오늘 딱 두 가지만 기억해 주세요. 공유 링크는 공개 게시물, 그리고 안 쓰는 링크는 지금 지우기. 이 두 습관이면 충분히 안전하게 AI를 즐길 수 있어요.