Grok Build 공유 링크, 수천 개 기업 앱 정보 노출

SpaceXSI(SpaceX와 xAI가 합쳐진 뒤의 이름)의 바이브 코딩 에이전트 Grok Build가 수천 명의 이용자 데이터를 노출하고 있으며, 여기에는 이 제품을 파는 회사 자신의 데이터도 포함된다. 보안업체 Claroc의 조사를 전한 Ars Technica에 따르면, 유출 원인은 이용자가 만든 앱을 공유할 때 쓰는 링크다. Claroc은 일요일에 SpaceXSI에 이를 알렸고, 기사는 2026년 11월 10일에 게재됐다.

Claroc이 발견한 것

Claroc에 따르면 노출된 데이터에는 내부 사업 계획, 광고 제안서, 건강검진 결과, 승무원용 점검표, 식별 번호가 붙은 직원 명단이 들어 있다. 이 회사는 SpaceXSI가 직접 만든 앱 24개도 열려 있었다고 설명한다. 여기에는 기업 영업팀 신규 입사자를 위한 기밀 표시 온보딩 계획, 594개 계정이 담긴 영업 구역 지도, 영업 도구의 내부 주소, 광고 제안서가 있었다. Claroc은 게시물에서 "우리는 충격을 받았다"고 썼다.

Ars Technica는 Claroc의 조사 결과로 알려진 사례를 여러 가지 제시했다.

• 페루의 한 건설사: 노동자 3,784명의 건강검진이 담긴 산업보건 대시보드
• 테슬라: 기술자 22명의 이름, 생산성, 보너스 상태가 나온 서비스센터 성과표
• 미 해군 계약업체: 108명 명단
• 의료 회사: 직원 약 3,565명을 이름과 ID로 나열한 병원 직원용 앱
• 미국의 한 주택 건설사: 구매 가능성이 있는 고객 약 583명과 예산, 대출 메모가 담긴 통화 목록
• 자동차 운송 회사: 운송 주문 약 4,000건과 가격, 마진이 담긴 견적 창구

Claroc은 영향을 받은 기업들에 순차적으로 알리고 있다고 밝혔다. 조사 결과를 한 고급 크루즈 회사의 최고정보보안책임자에게 전달하자 그 회사는 보안팀 전체를 소집했고, Claroc에 따르면 노출 범위를 억제하려고 노력하고 있다.

링크를 나열할 수 있는 이유

Grok Build 링크는 무작위로 만든 단어 두 개 이상으로 시작하고, 그 뒤에 grok.me 도메인이 붙는다. 이 방식은 '권한 기반 접근 제어'라고 불리며, 정확한 주소를 아는 것 자체가 접근 권한이 되고 주소가 너무 길어 추측할 수 없다는 발상이다. Ars Technica는 단어 세 개짜리 문구가 약 38비트의 엔트로피를 가져 수십억 가지 조합이 된다고 설명한다.

기사에 따르면 결함은 무작위 부분의 위치에 있다. Grok Build에서는 그것이 도메인 왼쪽, 즉 호스트 이름에 놓여 있다. 그래서 서버가 조회한 모든 이름을 검색 가능한 데이터베이스에 기록하는 패시브 DNS 서비스로 주소를 나열할 수 있다. 반면 Google Docs 링크는 비밀 부분을 경로, 즉 도메인 오른쪽에 두기 때문에 DNS는 이를 보지 못한다. Claroc의 CTO Asaf Aprozper는 패시브 DNS 검색에서 grok.me로 끝나는 주소 43,601개가 나왔고, 그중 3만 5천 개 이상, 거의 95%가 앱과 모든 데이터를 열어 주었다고 말한다.

논란이 된 기본 설정과 다른 플랫폼

SpaceXSI가 최근 인수한 코딩 서비스 Cursor의 대변인은 Ars Technica에 Grok Build 앱이 "기본적으로 비공개"이며 만든 사람이 공유하지 않으면 공개되지 않는다고 말했다. 지난 한 주 동안 이뤄진 Aprozper의 테스트는 이와 어긋난다. 기본값에서 링크는 "링크가 있는 모든 사람"으로 설정되어 있고, 이용자가 "초대된 사용자" 또는 "나만"으로 바꿔야 한다. 대변인은 Ars Technica의 이메일 이후 왜 링크를 삭제했는지를 포함한 후속 질문에 답하지 않았다.

SpaceXSI는 그 이메일을 받은 지 몇 시간 안에 내부 앱 24개를 삭제하기 시작했고, 기사 게재 시점에는 모두 "앱을 찾을 수 없음" 오류를 반환했다. 나머지 데이터 대부분은 당시에도 접근할 수 있었다. Claroc은 Lovable, Bolt, Replit도 앱마다 고유한 웹 주소를 주기 때문에 같은 DNS 기록으로 노출된다고 덧붙였지만, 민감한 기업 데이터는 Grok에서 압도적으로 많이 발견했다고 말한다. Ars Technica는 Claude의 게시된 아티팩트, ChatGPT의 공유 대화, Gemini는 비밀 부분을 경로에 둔다고 지적한다. 또한 Meta의 에이전트 Muse가 최근 비슷한 유출이 드러난 뒤 링크 공유 기능을 중단했다고 상기시켰다.

7월의 선례

이 도구의 개인정보 문제는 처음이 아니다. The Next Web에 따르면 cereblab이라는 이름의 연구자가 7월 12일 분석을 공개해, Grok Build 명령줄 도구 0.2.93 버전이 개발자의 추적 대상 저장소 전체를 Git 기록과 커밋된 비밀 정보까지 묶어 클라우드 스토리지 버킷으로 보냈음을 보여 주었다. 분석에 따르면 전송량은 작업에 필요한 양의 약 27,800배였다. 일론 머스크는 업로드를 인정하고 SpaceXAI가 이전의 모든 Grok Build 이용자 데이터를 삭제하겠다고 말했다. The Next Web은 삭제를 확인한 독립 감사는 없다고 덧붙인다.

한국 기업에 주는 의미

AI 에이전트로 직원들이 사내 도구를 만들게 하는 한국 기업에 교훈은 구체적이다. 몇 분 만에 만든 앱이 아무도 모르게 기본값으로 공개될 수 있다. 이런 도구를 도입하기 전에 기본 공유 설정을 확인하고, 링크를 외부에서 나열할 수 있는지 문의하며, 직원 명단, 가격표, 고객 파일 같은 기밀 데이터를 프로토타입에 넣지 않는 것이 바람직하다. 이번 두 사건이 보여 주듯 공급업체의 개인정보 관련 설명은 검증해야 하며, 어떤 앱이 누구에게 공유되어 있는지 점검할 담당자를 지정해야 한다. 직원이나 건강 관련 데이터의 노출이 의심되면 개인정보 보호 책임자에게 즉시 알려야 한다.