보안 업체 Claroc가 Grok으로 만든 앱 3만 5,578개가 링크만 알면 누구나 열 수 있는 상태였다고 보고했다. 노출 자료에는 환자 기록과 평문 비밀번호, Grok 개발사 SpaceXSI(옛 xAI)의 내부 문서가 들어 있었다.
94.7%가 공개 상태
SpaceXSI의 'Build' 모드에서는 채팅으로 앱을 설명하면 Grok이 코드를 짠다. 만든 사람이 '게시'를 누르면 grok.me 아래 별도 주소가 붙는다. Claroc가 확인한 온라인 앱 3만 7,571개 중 3만 5,578개가 누구에게나 열려 있었다. 비율로는 94.7%다.
Claroc는 게시 창을 원인으로 꼽는다. 테스트에 쓴 유료 계정에서 '링크가 있는 누구나' 옵션이 기본으로 선택돼 있었다. 앱마다 하위 도메인이 따로 생겨, 첫 접속 뒤 상용 패시브 DNS 데이터베이스에 이름이 남는다. 이 데이터베이스는 패턴으로 검색할 수 있어 주소를 찾기도 쉽다.
어떤 정보가 나왔나
대부분은 게임, 랜딩 페이지, 계산기였다. 다만 약 10%에는 민감 자료나 내부 업무 데이터, 개인정보가 들어 있었다. Claroc는 약 2%를 특히 심각한 사례로 분류했고, 개인정보가 담긴 앱을 650~800개로 추정했다.
확인된 사례는 다음과 같다.
- 환자 검사 수치가 담긴 중환자실(ICU) 브리핑
- 병원 그룹 직원 3,500명 이상의 명단
- 소방서 근무 일정
- 계정 18개의 평문 비밀번호가 소스코드에 들어 있던 근무시간 기록 앱
SpaceXSI와 X 직원이 만든 앱 24개도 열려 있었다. 신규 기업 영업 담당자용 온보딩 계획서(내부 시스템 주소와 채널 19개 포함), 전략 고객 594곳이 담긴 영업 지역 지도, X 광고 제안서 8건이 나왔다. 제안서 중 하나는 미국 연방 기관 대상이며 기밀로 표시돼 있었다. SpaceXSI·X 외에 영향받은 조직은 30곳이고, 이 중 6곳이 포천 500대 기업이다. Claroc는 이름을 밝히지 않았다.
생성된 코드의 인증 결함
Claroc가 직접 만든 테스트 앱 두 개에서도 문제가 나왔다. 연락처 앱은 로그인 없는 데이터베이스가 붙어 익명 방문자가 항목을 추가할 수 있었다. 영업팀 고객 목록 앱에서는 Grok이 Google·X 로그인을 알아서 넣었다. 그런데 코드가 인증된 모든 사용자를 먼저 팀에 넣고 나중에 멤버십을 확인했다. 외부 Google 계정으로 레코드를 읽고 수정하고 삭제할 수 있었다. Claroc는 쓰기·삭제 테스트를 자사 앱에서만 했다고 밝혔다.
Grok에도 알맞은 설정은 있다. '나만'으로 설정하면 외부 접근이 막혔다. 기본값이 아닐 뿐이다. Claroc가 ChatGPT로 같은 방식의 테스트를 했을 때는 새 앱을 공유하면 기본값이 '나만'이었다.
SpaceXSI 입장
SpaceXSI는 앱이 만든 사람이 공유하기 전까지 비공개이고, 게시에는 법적 고지를 포함한 여러 단계가 필요하며, 직원 계정은 기본값이 '나만'이라고 답했다. Claroc는 마지막 단계에서 '링크가 있는 누구나'가 선택돼 있으면 단계가 늘어도 소용없다고 반박했다. 직원 앱 24개가 열려 있었던 점도 직원 계정 기본값이 큰 효과가 없다는 증거라는 입장이다.
SpaceXSI는 직원 앱 24개를 내렸지만, 다른 사용자와 조직의 공개 앱은 그대로 두었다. 피해 앱 소유자에게 연락하겠다는 약속도 하지 않았다. 그래서 Claroc가 소유자에게 직접 알리고 있다. Claroc는 AI로 만든 앱용 보안 솔루션을 파는 회사라는 점도 밝혀 둔다.
Grok 관련 개인정보 사고는 이번이 최소 세 번째다. 2025년 8월에는 공유된 Grok 대화 37만 건 이상이 Google 검색에 노출됐다. 2026년 7월에는 터미널 도구 Grok Build가 SSH 키와 비밀번호 데이터베이스를 포함한 사용자 파일을 허락 없이 서버로 올렸다. 아일랜드 개인정보 감독 당국은 Grok이 만든 성적 딥페이크와 관련해 X가 설계 단계의 개인정보 보호를 소홀히 했는지 조사 중이다.
