AI기사
Grok로 만든 앱 9할 이상 로그인 없이 열려, 환자 정보까지 노출
출처 The Decoder
한눈에 보기
보안 회사 Claroc이 Grok으로 만든 웹 앱 37,571개를 점검해 보니, 그중 94.7%가 로그인 없이 누구나 열 수 있는 상태였어요. 환자 검사 수치와 평문 비밀번호, 개발사 SpaceXSI 직원들의 내부 영업 자료도 함께 드러났어요.
핵심만 콕콕
공개 설정이 기본값으로 '링크를 가진 모든 사람'으로 되어 있었어요.
앱 주소가 DNS 기록에 남아 패턴으로 쉽게 찾을 수 있었어요.
SpaceXSI와 X 직원들이 만든 앱 24개에 내부 영업 지도와 광고 제안서가 있었어요.
환자 검사 수치, 병원 직원 명단 등 민감한 정보가 담긴 앱도 확인됐어요.
왜 중요할까요?
AI로 쉽게 만든 앱이 개인정보와 기업 기밀을 누구에게나 열어 둘 수 있다는 뜻이라, 앱을 만들거나 쓰는 사람 모두 공개 설정을 꼭 확인해야 해요.
점선 밑줄이 그어진 말을 누르면 AI 백과의 개념 설명가 열려요.
원문 기사
Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline
The Decoder · 2026년 11월 11일 오후 09:53 · the-decoder.com
The Decoder에서 원문 읽기이 요약은 AI가 원문을 읽고 쉬운 말로 정리했어요. 틀린 내용이 있을 수 있으니 정확한 내용은 원문에서 확인해 주세요. 기사의 저작권은 The Decoder에 있어요.