2026-11-05 · 출처：TechRadar
개인식별 데이터와 솔직한 사용자 프롬프트가 공개 데이터베이스 위에 그대로 노출돼 있었다. 급성장하는 AI 스택의 애그리게이션 계층이 업계에서 가장 새로운 보안 사각지대로 변한 순간이다.
1,800만 개의 파일은 어떤 유출에도 무거운 대가다. 남의 AI 대화를 다루는 것이 직업의 전부인 서비스에게는 재앙에 가깝다. 그리고 그 일은 정교한 침투 때문이 아니라, 데이터베이스 하나가 그저 인터넷에 열린 채 무방비로 방치됐기 때문에 벌어졌다.
침해를 당한 쪽은 AI 애그리게이터, 즉 여러 AI 모델 접근을 하나의 인터페이스로 묶어주는 플랫폼이다. TechRadar의 보도는 1,800만 개가 넘는 파일을 노출시킨 보안 침해를 전한다. 개인식별정보와 사용자의 채팅 기록이 섞인 캐시였고, 일부는 ‘몹시 창피한 수준’이라고 단호하게 묘사된다. 원문 보도에서 운영사는 특정되지 않았다.
구조가 파급 반경을 설명한다. 애그리게이터는 프롬프트와 출력을 라우팅하려면 이를 보관해야 하고, 모든 대화에 붙은 계정 신원도 쥐고 있다. 이 파이프라인 뒤의 스토리지 계층이 보호 없이 온라인에 놓이면 신원 데이터와 원본 대화 이력이 한 번에 함께 노출된다.
채팅 로그가 전리품 중 가장 무거운 부분이다. 프롬프트는 사람들이 만들어내는 텍스트 중 가장 솔직한 부류다. 건강 불안, 법률 질문, 직장 불만, 빠른 수정을 위해 붙여넣은 사내 코드까지. 이런 내용이 이 규모로 드러난 유출은 신원 도용 위험만 만들지 않는다. 사용자들이 애초에 이 도구에 솔직하게 타이핑하게 만드는 ‘보호받고 있을 것’이라는 전제된 프라이버시를 벗겨낸다.
기업들에게 이 사건은 놓치기 쉬운 실사 질문을 또렷하게 만든다. 조달 팀들이 모델 벤더 검증은 점점 하는 사이, 사용자와 그 모델 사이의 애그리게이션·미들웨어 계층도 똑같이 빠르게 커져왔다. 그리고 이번 침해는 그 계층의 보안 관행이 속도를 따라가지 못했을 수 있음을 시사한다. AI 중개자와 맺는 계약은 민감한 개인 데이터를 다루는 어떤 처리자에게나 적용하는 것과 같은 검토를 받아 마땅하다.
교훈은 불편할 만큼 단순하다. AI 생태계에서 가장 내막을 드러내는 기록은 모델 빌더가 아니라 중개자들이 쥐고 있는 경우가 많다. 그리고 그중 하나가 문을 활짝 열어뒀다.
태그: AI Aggregator · Data Breach · Chatbot Privacy · Cybersecurity · Personal Data
萬安算交所 AIXX · AIXX · 검증된 컴퓨트 거래소 · 현물 홀 입장