그록 빌드 정보 유출: 앱 3만 5천여 개가 링크만으로 공개

짧게 답하면, 네, 그록 빌드(Grok Build)에서 개인정보와 회사 내부 자료가 대규모로 노출됐어요. 보안 기업 Claroc이 2026년 11월 10일 조사 결과를 공개했어요. grok.me 아래에서 접속되던 그록 앱 3만 7,571개 중 3만 5,578개, 즉 94.7%가 로그인 없이 누구나 열 수 있었어요. 그중에는 그록을 만든 SpaceXSI의 내부 자료도 있었어요. 그록 빌드로 앱을 만들어 공개한 적이 있다면 오늘 공유 설정을 확인해보세요.

이 글은 무슨 일이 있었는지, 왜 무작위 링크가 아무것도 지켜주지 못했는지, 지금 무엇을 하면 되는지 정리해요. 근거는 Claroc의 조사와 같은 날 나온 Ars Technica 기사예요. 법률 자문은 아니에요.

그록 빌드가 뭔가요

그록 빌드는 채팅창에서 만들고 싶은 앱을 설명하면 그록이 코드를 대신 써주는 모드예요. ‘Publish’를 누르면 이름.grok.me 형태의 고유 주소로 앱이 공개되고, 주소에는 그록이 제안하는 무작위 영어 단어 네 개가 들어가요. SpaceXSI는 SpaceX와 xAI가 합쳐진 회사 이름이에요.

무엇이 보였나

Claroc은 찾아낸 앱의 첫 페이지를 로그인하지 않은 상태로 한 번씩 열어봤어요. 시크릿 창에서 누구나 할 수 있는 방식이에요. 열린 앱 대부분은 게임, 소개 페이지, 계산기였어요. 하지만 Claroc에 따르면 대략 10개 중 1개에는 민감한 내용이 있었고, 개인정보가 담긴 앱은 650~800개 정도로 추정돼요. Claroc이 직접 확인한 사례는 이런 것들이에요.

• —직원 3,500여 명을 검색할 수 있는 한 병원 그룹의 직원용 앱
• —중환자실 환자 한 명의 검사 결과 등을 담은 인수인계 자료
• —코드 안에 모든 직원의 비밀번호가 평문으로 적혀 있던 근태 관리 앱
• —SpaceXSI와 X 직원이 만든 앱 24개. 대외비 신입 온보딩 계획, 고객사 594곳의 영업 지도, 미국 연방기관 대상 광고 제안서 등이 있었어요

Claroc은 11월 8일 SpaceXSI에 이 문제를 알렸어요. SpaceXSI는 자사 앱 24개를 내렸고, Ars Technica에 따르면 기자가 질문을 보낸 지 몇 시간 만에 링크가 사라지기 시작했어요. 반면 Claroc은 다른 사용자와 기업의 앱은 그대로 열려 있었다고 밝혔어요. Claroc은 피해 기관의 이름을 공개하지 않고 직접 연락하고 있다고 해요.

아무도 추측할 수 없는 링크와 아무도 찾을 수 없는 링크는 같지 않아요.

GhostShares란

Claroc은 링크를 받은 적 없는 사람에게도 열리는 공유 페이지를 GhostShares라고 불러요. 공유 링크의 바탕에는 권한 기반 보안(capability-based security)이라는 개념이 있어요. 추측할 수 없는 링크를 가지고 있다는 것 자체가 열람 권한이 되는 방식이에요. 링크가 비밀로 남아 있는 동안에만 통하는 방식이죠.

그록 빌드에서는 그 비밀이 지켜지지 않았어요. 원인은 무작위 부분이 들어간 위치예요. 무작위 단어가 grok.me 왼쪽, 즉 호스트 이름에 들어가요. 누군가 주소를 열면 컴퓨터는 DNS에 그 이름이 어디 있는지 물어봐요. 패시브 DNS 서비스는 이런 조회 기록을 모아서 검색할 수 있게 해줘요. 그래서 grok.me로 끝나는 이름을 검색하면 목록이 나와요. 클로드의 공개 아티팩트나 챗GPT·제미니의 공유 대화는 비밀 부분이 슬래시 뒤 경로에 있어서 DNS에 드러나지 않아요.

처음 있는 일도 아니에요. Claroc은 10월에 메타 뮤즈에서도 같은 문제를 보고했어요. 뮤즈의 개인정보 처리 전반은 뮤즈 개인정보에서 정리했어요. 2025년 8월에는 공유된 그록 대화 37만 건 이상이 구글 검색에 노출됐다고 Fortune이 보도했어요. 2026년 7월에는 그록 빌드가 Git 저장소 전체를 비밀 키까지 포함해 xAI 클라우드로 올리고 있었다고 The Next Web이 전했어요.

SpaceXSI의 설명과 Claroc의 반론

SpaceXSI는 그록 앱은 만든 사람이 공유를 선택하기 전까지 비공개이고, 공개하려면 여러 단계를 거쳐야 하며, 직원 계정은 기본값이 ‘Only you’(나만 보기)라고 설명했어요. SpaceXSI가 인수한 Cursor의 담당자도 만든 사람이 선택하지 않으면 아무것도 공개되지 않는다고 Ars Technica에 답했어요.

Claroc도 Publish를 누르기 전에는 아무것도 공개되지 않는다는 점은 인정해요. 쟁점은 그다음 단계예요. Claroc이 테스트에 쓴 유료 계정에서는 공개 범위 화면에 선택지가 세 개 있었고, ‘Anyone with the link’(링크가 있는 모든 사람)가 이미 선택돼 있었어요. 그대로 넘어가면 주소를 아는 누구에게나 공개돼요. 모든 계정이 똑같은지는 밖에서 확인할 수 없어요. 확실한 건 앱 3만 5,578개를 만든 사람들이 그 상태에 도달했다는 사실이에요.

두 번째 발견은 더 심각할 수 있어요. Claroc이 ‘4명짜리 영업팀용’ 고객 목록을 요청하자, 그록은 알아서 구글 로그인을 붙였어요. 그런데 코드는 로그인한 사람이 누구인지만 확인하고, 그 사람이 팀원인지는 확인하지 않았어요. 초대받지 않은 다른 구글 계정으로 모든 고객을 보고, 한 건을 고치고, 한 건을 지울 수 있었다고 해요. Claroc은 이 실험을 자기들이 만든 테스트 앱에서만 했어요.

그록만의 문제도 아니에요. Claroc에 따르면 Lovable, Replit, Bolt 같은 앱 제작 서비스도 앱마다 고유한 호스트 이름을 줘요. 민감한 회사 데이터가 압도적으로 많이 나온 곳이 그록이었다는 게 Claroc의 설명이에요.

한국 회사에서 썼다면

공개된 앱에 고객 명단이나 직원 정보가 들어 있었다면 개인정보 유출에 해당할 수 있어요. 개인정보 보호법은 유출 시 정보주체에게 알리도록 하고, 일정 요건에 해당하면 개인정보보호위원회나 전문기관에 신고하도록 정하고 있어요. 내 경우가 해당하는지는 이 글이 아니라 회사의 개인정보 보호책임자가 판단할 일이에요. 조용히 앱을 지우기보다 먼저 알려주세요. AI 에이전트에 계정을 맡길 때 같은 질문이 어떻게 나오는지는 클로드 듀엣 개인정보에서 볼 수 있어요.

지금 확인할 것

1. 01공개한 그록 앱을 모두 적어보세요. 사내 메모, 고객 데이터, 이름이 들어 있다면 ‘Invited users’나 ‘Only you’로 바꾸세요.
2. 02밖에서 열어보세요. 로그인하지 않은 시크릿 창에서 주소를 열었을 때 오류 화면이 나오지 않으면 누구나 볼 수 있는 상태예요.
3. 03접근 권한이 없어야 할 다른 계정으로 로그인해보세요. 들어가진다면 앱에 사용 가능한 사람 목록이 필요해요.
4. 04비밀번호나 키를 코드에 넣지 마세요. 브라우저가 내려받는 내용은 방문자 누구나 읽을 수 있어요.
5. 05쓰지 않는 앱은 공개를 취소하세요. Claroc에 따르면 grok.me 앱은 취소하는 즉시 오프라인이 돼요.
6. 06업무용으로 만들었다면 IT 부서에 알리세요. 모르는 도구는 지킬 수 없어요.

이번 일은 그록만의 이야기가 아니에요. AI는 부탁한 것을 몇 분 만에 만들어주지만, 부탁하지 않은 것은 빠져요. 그록에는 올바른 설정이 있었고, 다만 기본값이 아니었을 뿐이에요. ‘이 네 명만 볼 수 있게, 다른 사람은 안 됨’처럼 조건까지 적어서 부탁할수록 결과에 반영될 가능성이 높아져요. 구체적으로 부탁하는 법은 프롬프트 엔지니어링에서, 기본적인 사용법과 결과를 확인하는 습관은 챗GPT 사용법에서 다뤄요. 메타 AI 자체의 데이터 처리가 궁금하다면 메타 AI 개인정보를 보세요.

Coursium은 직장에서 AI를 쓰는 법을 배우는 App Store 앱이에요. ChatGPT Essentials나 Claude Essentials 같은 코스에서 명확한 지시를 쓰고, 결과를 확인한 뒤에 넘기는 연습을 해요. 그록 빌드 자체는 다루지 않고, 코스가 회사의 보안 점검을 대신하지도 않아요. 기초부터 연습해보고 싶다면 Coursium을 보거나 무료 연습 예시를 해보세요.