보안2026. 11. 11. 오후 3:07 UTC·1 분 소요

Grok Build 앱, 기업 기밀과 개인정보 외부에 노출

AI가 만든 Grok 앱 수천 개가 외부인에게 접근 가능한 상태였습니다. 연구진은 SpaceXSI 등 여러 기업의 기밀 데이터를 확인했습니다.

Laptop screen showing code and an open padlock symbol, representing exposed data in AI-generated apps. — 이미지: heise online

Grok Build로 만든 AI 앱 수천 개가 외부인이 접근할 수 있는 상태로 공개돼 있었던 것으로 확인됐습니다. 보안 연구진은 이들 앱에서 SpaceXSI를 비롯한 여러 기업의 기밀 데이터를 발견했다고 밝혔습니다.

확인된 내용

연구진에 따르면 노출된 정보에는 기업의 영업 비밀과 개인 데이터가 포함돼 있습니다. Grok으로 생성된 앱이 의도하지 않은 제3자에게도 열려 있었던 셈입니다. 확인된 범위에서는 실제로 얼마나 많은 데이터가 열람됐는지, 악용 사례가 있었는지는 알려지지 않았습니다.

이용자에게 의미하는 것

AI 도구 덕분에 전문 지식이 없어도 짧은 시간에 앱을 만들 수 있게 됐습니다. 그러나 공개 범위나 접근 권한 설정이 잘못되면 사내 정보와 고객의 개인정보가 외부로 유출될 수 있습니다. 이번 사례는 AI로 생성한 앱을 공유하거나 배포할 때 접근 관리가 중요하다는 점을 보여 줍니다.

Grok Build로 앱을 만든 기업과 개발자는 앱의 공개 설정과 저장된 데이터를 서둘러 점검할 필요가 있습니다.