Claude Code 설정 파일 1,122개에서 비밀정보 발견

보안업체 Apiiro가 11월 5일 조사 결과를 발표했다. 공개된 GitHub 저장소에 올라온 Claude Code 개인 설정 파일 10만 4,185개를 살펴본 결과, 1,122개에서 암호 같은 비밀정보를 찾았다고 밝혔다. 같은 명령을 다시 승인하지 않아도 되게 해 주는 기능이 이런 값을 파일에 남길 수 있다는 설명이다.

‘다시 묻지 않기’를 누르면 무엇이 저장되나

Claude Code는 사용자가 허용한 명령을 규칙으로 만들어 프로젝트 안 개인 설정 파일에 기록한다. Apiiro에 따르면 명령문에 암호나 인증용 값이 그대로 들어 있으면 그 값까지 파일에 남는다. 이후 파일이 공개 저장소에 올라가면 다른 사람도 그 값을 볼 수 있다.

파일이 공개되려면 저장소에 함께 담기는 과정을 거쳐야 한다. 앤트로픽 문서에 따르면 Claude Code는 Git 저장소 안에서 이 파일을 처음 만들 때 사용자의 전역 제외 목록에 넣는다. 이 목록은 저장소에 함께 담기는 제외 설정과 다르다. Apiiro는 다른 기기에서 복제한 저장소나 나중에 Git 저장소로 바뀐 폴더에서는 파일이 그대로 포함될 수 있다고 지적했다.

1,122개 파일에서 무엇이 나왔나

Apiiro는 현재 공개된 개인 설정 파일 1,122개에서 서로 다른 비밀정보 1,379건을 분류했다. 영향을 받은 조직은 63곳으로 집계했다. 조사 범위를 과거 Git 기록과 공유 설정 파일, 작업 대화 기록 등까지 넓히면 저장소 1,994개에서 서로 다른 값 2,539건이 나왔다고 밝혔다.

자동 탐지 도구가 놓친 사례도 함께 보고했다. Apiiro는 흔히 쓰는 비밀정보 탐지 도구 두 가지를 적용했지만 215개 파일은 어느 쪽에서도 걸러지지 않았다고 설명했다. 조사팀은 찾아낸 인증정보로 실제 접속을 시도하거나 아직 쓸 수 있는지 시험하지는 않았다.

한국 이용자는 무엇을 확인해야 하나

한국도 Claude를 쓸 수 있는 국가에 포함돼 있다. 앤트로픽은 한국 개발자들이 Claude Code를 사용하고 있다고 공식 발표한 바 있다. 국내 이용자가 살펴볼 지점은 승인을 편하게 하려고 저장해 둔 설정의 내용이다. ‘다시 묻지 않기’로 승인한 명령에 암호가 들어 있으면 설정 파일에 남고, 그 파일을 공개 저장소에 올리면 암호도 함께 노출될 수 있다.

Claude Code는 기본적으로 명령을 실행하거나 파일을 바꾸기 전에 사용자에게 허가를 묻는다. 앤트로픽은 반복 승인을 줄이는 별도 실행 환경인 샌드박스와 자동 모드도 함께 내놓았다고 설명한다. Apiiro는 코딩 AI 16개의 문서를 비교한 결과, 승인한 명령 전체를 기본적으로 프로젝트 파일에 적는 방식은 Claude Code에서만 확인했다고 밝혔다.

Apiiro는 발표 전에 앤트로픽에 조사 결과를 전달했다고 밝혔다. Claude Code 책임자 Boris Cherny는 문제를 줄일 방법을 검토하고 기본적인 비밀정보 탐지를 시범 적용할 수 있다는 반응을 보였다고 Apiiro는 전했다. 앞으로 볼 점은 탐지 기능과 저장 방식에 실제로 어떤 보완이 적용되는지다.