xAI Grok Build CLI, 저장소 전체 무단 업로드 발각...Musk 삭제 약속

핵심 요약

보안 연구자 Cereblab이 2026년 7월 13일 xAI의 터미널 코딩 에이전트 Grok Build CLI(버전 0.2.93)에 대한 네트워크 트래픽 분석 결과를 공개했다. mitmproxy를 이용한 wire-level 분석에서, CLI가 사용자가 실제로 연 파일과 무관하게 Git 저장소 전체를 xAI의 Google Cloud Storage 버킷 "grok-code-session-traces"에 업로드하고 있었다는 사실이 드러났다. .env 시크릿 파일의 API 키와 데이터베이스 비밀번호도 편집(redaction) 없이 그대로 전송됐다. Elon Musk는 같은 날 X에서 기존에 업로드된 데이터를 전량 삭제하겠다고 밝혔다.

사건 상세: 무엇이 발견됐나

Cereblab의 분석에 따르면 Grok Build CLI는 두 개의 엔드포인트를 사용한다. 모델과의 대화는 POST /v1/responses로 처리되고, 별도로 저장 업로드는 POST /v1/storage를 통해 이뤄진다. 문제가 된 것은 후자였다.

12GB 규모의 테스트 저장소로 실험한 결과는 다음과 같다.

사용자가 "OK로만 답하라"며 파일을 열지 말라고 명시적으로 지시한 세션에서도 저장소 전체가 업로드됐다. CLI 안에는 "모델 개선을 위한 데이터 사용" 옵트아웃 토글(disable_codebase_upload)이 있었지만, 이 설정은 실제 업로드 동작에 영향을 주지 않았다. 일부 사용자는 SSH 키와 비밀번호 관리자 데이터베이스가 포함된 디렉토리 전체가 업로드됐다고 보고했다.

영향 분석: 누가, 어떻게 노출됐나

Grok Build는 로컬 개발 환경에서 코드 저장소 전체에 접근할 수 있는 터미널 에이전트다. 이런 도구가 파일 단위가 아니라 Git 번들 형태로 저장소 전체를 서버에 전송한다면, 개발자가 다루는 모든 시크릿과 커밋 히스토리가 개발자의 통제 밖에서 제3자 서버에 저장되는 셈이다. .env 파일이나 SSH 키처럼 민감한 파일이 리포지토리 안에 있었다면 사용자의 의도와 무관하게 함께 노출된다. 옵트아웃 토글이 서버 사이드 동작을 제어하지 못했다는 점은, 사용자가 설정을 통해 스스로를 보호할 방법이 사실상 없었다는 것을 의미한다.

xAI 대응의 긍정적 요소

연구 결과가 공개된 뒤 xAI는 서버 사이드에서 disable_codebase_upload를 전역적으로 true로 설정해 추가적인 무단 업로드를 즉시 차단했다. 논-엔터프라이즈 사용자를 위한 /privacy 커맨드도 제공한다고 밝혔다. Musk는 X에서 "사전 예방 조치로서, 지금까지 SpaceXAI에 업로드된 모든 사용자 데이터는 완전히 그리고 철저히 삭제될 것이다. 무엇이든 전혀 남지 않을 것이다"라며 삭제를 공개 약속했다.

남은 문제점

Cereblab은 xAI가 제공한 /privacy 커맨드가 세션 단위 토글에 불과하며, 근본적인 서버 아키텍처 수정이 아니라고 반박했다. 2026년 7월 14일 기준 xAI는 공식 블로그나 보도자료를 통해 이번 사건을 확인하지 않았다. 영향받은 사용자 규모, 기존에 업로드된 데이터의 보관 기간, 그리고 실제 삭제 완료 여부는 외부에서 검증되지 않은 상태다.

전망

이번 사건은 터미널 기반 코딩 에이전트가 로컬 파일 시스템에 광범위하게 접근하는 구조적 특성상, 클라이언트 측 옵트아웃 설정만으로는 데이터 보호를 보장할 수 없다는 점을 보여준다. 유사한 코딩 에이전트를 제공하는 다른 기업들도 같은 방식의 검증을 받을 가능성이 있다. xAI가 삭제 약속을 어떻게 이행하고, 검증 가능한 방식으로 투명성을 확보하는지가 향후 신뢰 회복의 관건이 될 전망이다.

결론

Grok Build CLI 사건은 코딩 에이전트 사용자들에게 로컬 코드베이스와 시크릿 파일 노출 위험을 구체적 수치로 보여준 사례다. xAI의 신속한 서버 사이드 차단과 Musk의 삭제 약속은 긍정적이지만, 공식 확인과 독립적 검증이 이뤄지지 않은 상태다. 민감한 자격증명이 포함된 저장소에서 Grok Build를 비롯한 코딩 에이전트를 사용하는 개발자는 당분간 신중한 접근이 필요하다.