2026년 11월 9일 GAI 보안 10대 이슈 · 7/10
데이터 유출·프라이버시
앤트로픽 Claude Code ‘다시 묻지 않음’ 파일에 비밀번호 유출
Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
개발자가 Claude Code에서 명령을 승인하고 ‘예, 다시 묻지 않음’ 옵션을 선택하면, 해당 명령이 비밀 그대로 프로젝트 설정 파일에 저장된다. 보안 기업 Apiiro는 이 파일이 1,122개의 공개 GitHub 레포지터리에 포함돼 비밀번호와 API 키가 노출됐다고 밝혔다.
AI 코딩 보조 도구의 자동 저장 기능이 민감 정보를 대규모로 노출시켜 보안 위험을 크게 확대한다.
연구자의 시선Claude Code와 같은 AI 코딩 도구의 자동 저장 옵션이 개발자의 비밀 정보 보호 의도에 미치는 영향을 조사한다 — 보호동기이론
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.