Grok Build 앱 공유 링크로 기밀 정보 대량 노출

한눈에 보기

xAI와 합병한 SpaceXSI의 AI 코딩 도구 Grok Build에서 사용자들이 만든 앱의 데이터가 외부에 노출됐어요. 보안 업체 Claroc이 이를 찾아 알렸고, 회사는 문제가 된 링크를 차단했어요.

핵심만 콕콕

1. 1

   공유 링크 주소가 무작위라도 설계 탓에 누구나 실제 앱 목록을 찾을 수 있었어요.

2. 2

   노출된 자료에는 내부 사업 계획, 광고 제안서, 직원 이름과 ID, 건강검진 결과 등이 있었어요.

3. 3

   SpaceXSI가 만든 앱 24개도 포함돼 있었고, 영업팀 문서와 내부 시스템 주소가 드러났어요.

4. 4

   기사에 따르면 SpaceXSI는 기자의 질문 메일을 받은 뒤 몇 시간 안에 링크를 지웠어요.

왜 중요할까요?

회사 기밀이나 직원 개인정보가 AI가 만든 앱을 통해 새어 나갈 수 있다는 점을 보여 줘요. 앱을 만들 때 공유 설정을 확인해야 하는 이유예요.