그록(Grok) 저장소 무단 업로드 보도에 GitHub 토큰 유출 소식까지 — 보안 경각심의 하루

새벽 시간대, 두 커뮤니티에 비슷한 소식이 거의 동시에 올라왔다. 참여자들이 공유한 외신 보도에 따르면, xAI의 그록(Grok) Build CLI가 사용자의 전체 Git 저장소를 구글 클라우드 버킷으로 업로드했다는 내용이다 — 이하 수치와 정황은 모두 그 보도와 참여자 공유를 옮긴 것이다. 한쪽 방에서는 보도에 실린 수치가, 다른 쪽 방에서는 관련 뉴스 링크가 각각 공유되며 같은 사건이 두 갈래로 퍼져나갔다.

에르메스단에서는 전해진 피해 규모가 먼저 화제가 됐다. 12GB짜리 테스트 저장소에서 5.1GB가 xAI의 버킷으로 전송됐는데, 실제 코딩 작업에 필요했던 용량은 192KB에 불과했다는 내용이다. 일론 머스크가 지금까지 업로드된 사용자 데이터를 삭제하겠다고 밝혔다는 소식도 함께 공유됐지만, 방에서는 이미 벌어진 일에 대한 냉소가 이어졌다.

"12GB 테스트 저장소에서 5.1GB가 xAI의 grok-code-session-traces 버킷으로 날아갔는데, 실제 코딩 작업에는 단 192KB만 필요했음"

"그록 좋은데 안 좋아요 ㅠ 개인정보 빼감"

더배러에서는 같은 사건이 뉴스 링크 공유로 전해졌다. 한 참여자가 xAI 그록 Build CLI의 코드 유출 뉴스를 올리자, 다른 참여자가 곧바로 국내 GitHub 개인 액세스 토큰 대량 유출을 경찰이 발표했다는 기사를 이어 붙였다. 해외 도구의 유출 사고와 국내 토큰 유출 소식이 한 흐름으로 묶이며, 방의 관심은 자연스럽게 "내 저장소와 토큰은 안전한가"로 옮겨갔다.

에르메스단에서는 낮 시간대에 그록의 무검열 이미지 생성 기능이 법정 다툼 중이라는 이야기까지 더해지며 우려가 겹으로 쌓였다.

"그록 무검열 이미지 생성이 문제가되서 법정싸움중인걸로 알고있어요 ㅠ"

저장소 유출 보도와 개인정보 우려, 여기에 법적 분쟁 소식까지 한 회사를 둘러싸고 동시다발적으로 불거진 셈이다. 두 방이 같은 시간대에 이 사건을 다뤘다는 것은 AI 코딩 도구의 데이터 처리 방식에 대한 경각심이 커뮤니티 전반에서 이미 공유되고 있음을 시사한다. 특히 국내 GitHub 토큰 유출 소식이 같은 흐름에 붙었다는 점은, 해외 사건이 국내 개발자의 보안 습관을 되짚어보게 만드는 계기로 이어졌다는 해석도 가능하다. 이날 오간 이야기는 모두 참여자들이 공유한 보도와 반응 기준이며, 사실관계의 최종 확인은 각 사의 공식 발표를 기다릴 부분이다.