Grok 'Build'로 만든 앱 94.7% 로그인 없이 공개돼… 환자 정보·평문 비밀번호 노출
The Decoder는 스페이스XSI(옛 xAI)의 AI 어시스턴트 Grok으로 만든 앱 대부분이 링크만 있으면 누구나 열 수 있는 상태였다고 보도했다. 보안업체 Claroc는 아직 온라인에 있는 앱 3만7571개를 점검했고, 이 가운데 3만5578개(94.7%)가 로그인 없이 열렸다. Claroc는 앱을 공개하는 마지막 단계에서 '링크가 있는 모든 사람' 옵션이 미리 선택돼 있던 점을 원인으로 꼽았다.
노출된 앱에서는 중환자실 환자의 검사 수치가 담긴 브리핑, 병원 그룹 직원 3500여 명의 명단이 나왔다. 계정 18개의 비밀번호를 평문으로 저장한 근무시간 기록 앱도 있었다. 스페이스XSI와 X 직원이 만든 앱 24개에서는 전략 고객 594곳을 담은 영업 구역 지도와 기밀로 표시된 광고 제안서가 발견됐다.
스페이스XSI는 직원이 만든 앱 24개는 내렸지만 다른 이용자와 기관의 공개 앱은 그대로 뒀다. Claroc는 '나만 보기'를 기본값으로 바꾸라고 제안했고, 피해를 본 앱 소유자들에게 직접 알리고 있다. Claroc는 AI로 만든 앱을 위한 보안 솔루션을 파는 업체다.
