나는 Anthropic의 데이터 처리는 신뢰하지만, Meta, TikTok, Google과 공유하는 것에는 동의한 적 없다. (IMDEA 연구)

핵심 요약

Anthropic이 사용자 데이터를 제3자 광고 플랫폼과 공유한다는 연구 결과에 대한 사용자들의 논쟁입니다.

개인정보 유출 의혹 — IMDEA 연구 결과 Claude가 사용자 데이터를 제3자 서비스로 전송함이 밝혀짐

데이터 공유 범위 — 쿠키 거부 후에도 Google Ads 등 광고 추적기가 활성화되어 있음

기술적 반론 — 일부 사용자는 Datadog, Sentry 등을 단순 모니터링 및 인프라 서비스로 간주함

규제 필요성 — AI 기업의 독점적 지위와 데이터 관행에 대한 강력한 규제 요구

IMDEA Networks에서 나온 새로운 개인정보 보호 연구("Prompt like a Butterfly, Sting like a Tracker", PoPETs 2027 채택)가 2026년 5월에 9개 AI 챗봇(ChatGPT, Claude, Gemini, Grok, DeepSeek, Perplexity, Le Chat, Meta AI, Copilot)의 웹 및 모바일 버전을 분석했음.

Claude라고 깨끗한 건 아님. 해당 논문과 관련 보도에 따르면:

- claude.ai(웹)에서 채팅 ID, 채팅 링크, 사용자 ID, 이메일 주소가 Datadog이나 Intercom 같은 제3자에게 전송됐음. 심지어 필수적이지 않은 쿠키를 거부한 뒤에도 일부 전송됨.

- 모든 쿠키를 수락하면 웹 클라이언트가 퍼스트 파티 도메인(a-cdn.anthropic.com)을 통해 Segment Analytics를 불러오고, 사용자 이벤트를 Facebook, LinkedIn, TikTok, Reddit, Google Enhanced Conversions를 포함한 11개 서비스로 서버 간(server-to-server) 전송함. 서버 측에서 처리하니까 광고 차단 프로그램은 이걸 잡아내지도 못함.

- Claude는 필수적이지 않은 쿠키를 거부해도 계속 Google Ads에 연결됐음.

- 웹에서는 돈 내고 써도 달라지는 게 거의 없음. 유일한 예외는 유료 플랜을 쓰는 안드로이드 앱인데, 이건 Intercom이나 Sentry에 연결 안 함(무료 버전은 연결함).

공정하게 말하자면, 이번 연구에서 Claude가 제일 악질인 건 아니고, 대화 내용 자체가 광고 네트워크로 넘어갔다는 증거는 없음.

나도 순진한 건 아님. AI 기업이랑 공유하는 정보가 완벽하게 안전할 리 없다는 건 알고 있고, 이미 마음 비웠음.

근데 내가 동의한 적 없는 건, 나랑 내 대화에 관한 데이터가 Anthropic을 넘어서 내가 선택하지도 않은 광고 플랫폼이나 제3자 서비스로 줄줄 새는 거임. 이건 차원이 다른 문제지. Anthropic은 스스로를 개인정보 보호와 안전을 중시하는 연구소라고 마케팅하는데, "광고 기술을 쓰긴 하는데 좀 덜 씀" 수준을 기대한 건 아니거든.

Anthropic에 묻는다: