보안2026. 11. 12. 오전 10:18 UTC·1 분 소요

Grok Build 유출, SpaceXSI 자사 자료까지 공개 상태였다

xAI의 Grok Build로 만든 앱 링크가 DNS 서비스에 기록돼 검색 가능했습니다. SpaceXSI 자사 영업 지도까지 노출됐습니다.

A laptop screen showing code and a padlock icon, illustrating a data leak from an AI coding agent. — 이미지: Engadget

바이브 코딩 에이전트 Grok Build로 만든 앱이 링크를 받지 않은 사람에게도 발견될 수 있는 상태였습니다. 그중에는 SpaceXSI 내부 자료도 있었습니다.

보안 업체 Claroc은 Ars Technica에 Grok Build의 결함으로 수천 명의 사용자 정보가 유출됐다고 밝혔습니다. 병원 그룹, 소방서, SpaceXSI 직원과 관련된 민감한 정보가 새어 나갔습니다. Claroc은 링크를 받지 않은 사람도 열 수 있다는 점에서 이런 페이지를 GhostShares라고 불렀습니다.

Grok Build 유출로 무엇이 노출됐나

SpaceXSI에서는 온보딩 계획, 전략 고객 594곳이 담긴 영업 지역 지도, X 광고 제안서 8건, 실제 광고주 계정 보드 4개, X 브랜드 세이프티 플레이북 사본 2부가 발견됐습니다. 비밀번호를 요구한 앱은 하나뿐이었습니다. 포천 500대 기업 6곳, 직원 1,000명 이상 기업 26곳도 포함됐습니다. Claroc은 약 2%가 "높음" 또는 "심각" 등급이라고 추정했습니다.

링크 방식의 문제는 무엇이었나

Grok Build는 링크에 무작위 네 단어로 된 "다이스 워드"(최대 38비트 엔트로피)를 썼습니다. 문제는 이 부분을 도메인 왼쪽에 넣었다는 점입니다. 구글 Gemini는 오른쪽에 넣습니다. 그 결과 패시브 DNS 서버가 링크를 수집했고, 누구나 검색할 수 있는 데이터베이스에 남았습니다.

SpaceXSI는 어떻게 대응했나

Claroc은 조사 결과를 SpaceXSI와 피해 기업에 전달했고, 일부 기업은 빠르게 조치했습니다. 하지만 SpaceXSI는 Claroc이 X에서 머스크와 회사 관계자 한 명을 태그한 뒤에야 반응한 것으로 전해집니다. 이후 SpaceXSI는 자사 앱 24개를 내렸습니다. Claroc은 다른 Grok 사용자와 조직이 열어 둔 앱에는 같은 조치가 이뤄지지 않았다고 밝혔습니다.