IMDEA 개인정보 연구의 Claude 웹·앱 추적 논란
좋아요 · 후기 쓰기
IMDEA Networks의 새로운 개인정보보호 연구("Prompt like a Butterfly, Sting like a Tracker", PoPETs 2027 채택)는 2026년 5월에 9개 AI 챗봇의 웹 및 모바일 버전을 분석했습니다: ChatGPT, Claude, Gemini, Grok, DeepSeek, Perplexity, Le Chat, Meta AI, Copilot.
Claude가 깨끗하다고 보긴 어렵습니다. 논문과 관련 보도에 따르면:
- 웹(claude.ai)에서는 채팅 ID, 채팅 링크, 사용자 ID, 이메일 주소가 Datadog, Intercom 같은 제3자에게 전송되었으며, 일부는 필수적이지 않은 쿠키를 거부한 뒤에도 전송되었습니다.
- 모든 쿠키를 허용하면, 웹 클라이언트는 퍼스트파티 도메인(a-cdn.anthropic.com)을 통해 Segment Analytics를 로드하고, Facebook, LinkedIn, TikTok, Reddit, Google Enhanced Conversions를 포함한 11개 서비스로 사용자 이벤트를 서버 간 방식으로 전달합니다. 서버 측 전송이므로 광고 차단기는 이를 보지 못합니다.
- Claude는 필수적이지 않은 쿠키를 거부한 뒤에도 Google Ads와 계속 연결했습니다.
- 유료라고 해서 웹에서는 거의 달라지는 게 없습니다. 한 가지 긍정적인 예외는 유료 요금제의 Android 앱이 Intercom이나 Sentry에 접속하지 않았다는 점입니다(무료 요금제는 접속했음).
공정하게 말하자면: 이번 연구에서 Claude가 최악의 사례는 아니며, 대화 내용 자체가 광고 네트워크로 전송되었다는 증거도 논문에는 없습니다.
저는 순진하지 않습니다. AI 회사와 공유하는 모든 것이 완벽하게 안전하다고는 생각하지 않으며, 그 점은 어느 정도 받아들이고 있습니다.
하지만 제가 동의한 적 없는 것은 저와 제 대화에 관한 데이터가 Anthropic 밖으로, 제가 선택한 적도 없는 광고 플랫폼과 제3자 서비스로 흘러가는 것입니다. 그건 전혀 다른 이야기입니다. Anthropic은 스스로를 개인정보 보호와 안전에 중점을 둔 연구소로 마케팅하므로, "광고 기술이지만 조금 덜한 수준"보다 더 나은 모습을 기대하게 됩니다.
Anthropic에 대한 질문:
- Meta, TikTok, LinkedIn 등으로 전달되는 "사용자 이벤트"에는 정확히 무엇이 포함되나요?
- 채팅 링크와 이메일 주소는 왜 아예 제3자 서비스로 전송되나요?
- 사용자가 필수적이지 않은 쿠키를 거부한 뒤에도 추적기가 왜 계속 활성화되나요?
- 유료 사용자는 실제로 완전한 옵트아웃을 할 수 있게 되나요?
- Windows/Mac 데스크톱 앱은 무엇을 전송하나요? 이번 연구에서는 다루지 않았습니다.
출처:
논문: https://dspace.networks.imdea.org/handle/20.500.12761/2073
heise(독일어): https://www.heise.de/news/Diese-Daten-geben-ChatGPT-Gemini-Claude-und-Co-ueber-uns-an-Dritte-11476698.html
영문 요약: https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/
출처
- 원문: https://www.reddit.com/r/ClaudeAI/comments/1wzq8z2/i_trust_anthropic_with_my_data_i_didnt_agree_to/ (2026-10-07 · /u/ZoeyPanthera)