안전과 사기

Claude Code 설정파일 통해 깃허브에 비밀번호 노출

GeekNews·2026-11-08

요약

보안업체 Apiiro가 공개 GitHub에 올라온 .claude/settings.local.json 파일 104,185개를 조사한 결과 1,122개에서 비밀정보가 발견됐다. Claude Code에서 "Yes, and don't ask again"을 선택하면 비밀정보가 포함된 명령어 전체가 이 권한 설정 파일에 저장되고, 이 파일이 코드와 함께 커밋되면서 자격증명이 노출될 수 있다는 것이다. Claude Code는 이 파일을 개발자의 전역 Git 제외 목록에만 등록해, 저장소 자체의 .gitignore에는 규칙이 없다. 이 때문에 나중에 Git 저장소가 된 폴더, 다른 기기의 복제본, 이미 추적 중인 파일은 보호받지 못한다. 다만 Apiiro는 발견된 자격증명의 실제 유효성까지는 시험하지 않았다.

큐레이터 노트

원문에 없는 맥락입니다

편의 기능이 전역 설정에만 의존하다 보니 저장소별 보호 장치가 빠지는 구조적 틈이 생긴 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

Claude Code는 특정 명령어를 반복 승인하지 않도록 "Yes, and don't ask again"으로 권한을 저장하는 편의 기능을 제공하는데, 이 설정이 비밀정보까지 그대로 기록하는 방식이었다는 점이 이번 조사로 드러났다. 같은 날 공개된 devvm처럼 코딩 에이전트의 인증정보를 호스트와 분리해 관리하려는 시도가 나오는 것과 대비되는 사례다. 가트너가 AI 시스템 전반에 대해 기존 보안체계의 한계를 지적한 것과 같은 흐름에서, 에이전트 편의 기능이 새로운 보안 공백을 만든 구체적 사례로 볼 수 있다.

짚어야 할 점

  • 문제의 핵심은 '유출된 자격증명 개수'가 아니라, 권한 설정 파일 보호가 전역 Git 제외 목록에만 의존해 저장소별 안전장치가 빠진 설계 구조에 있다.
  • 이미 Git 저장소로 추적 중인 폴더나 다른 기기에서 복제된 저장소는 전역 제외 목록이 적용되지 않아 구조적으로 보호받지 못한다는 점을 눈여겨봐야 한다.
  • devvm처럼 에이전트 인증정보를 호스트에만 두고 VM에는 대체 값을 전달하는 방식이 이번 사례가 보여준 공백에 대한 대응 방향으로 참고할 만하다.

아직 확인되지 않은 것

  • 발견된 1,122개 비밀정보 중 실제로 유효한 자격증명이 몇 개인지는 Apiiro가 직접 시험하지 않아 확인되지 않았다.
  • Anthropic이 이 설정 파일을 저장소 .gitignore에도 기본 포함하는 식으로 구조를 바꿀 계획이 있는지는 밝혀지지 않았다.
  • 유출을 이미 당한 개발자들에게 별도 통지나 자격증명 폐기 권고가 이뤄졌는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AWS, 여러 AI 에이전트 지휘하는 '키로 봇' 출시
AI타임스 · 2026-11-08

아마존웹서비스(AWS)가 여러 AI 에이전트의 작업을 조율하고 반복적인 개발 업무를 자동으로 수행하는 '키로 봇'을 출시했다. AWS는 5일(현지시간) 공식 블로그를 통해 AI 개발 환경 '키로 크루'에서 키로 봇 제공을 시작했다고 밝혔다. 각 에이전트는 과거 작업 내용과 개발자의 판단…

가트너 "피지컬 AI, 기존 보안체계로 못 막는다"
ZDNet Korea · 2026-11-07

가트너가 '피지컬 AI가 CISO에게 미칠 5가지 영향과 대응 방안' 보고서를 통해 로봇·드론·자율주행차 등에 쓰이는 피지컬 AI의 보안 위협을 경고했다. 카메라·라이다·레이더에 미세한 잡음을 주입해 인식을 왜곡하는 공격은 정상적인 환경 적응 과정과 구분하기 어렵다는 것이다. 보고서가 …

Claude Code, Bedrock AgentCore에서 원격 실행 지원
AWS ML Blog · 2026-11-06

AWS가 Claude Code를 로컬이 아닌 Amazon Bedrock AgentCore에서 원격 에이전트로 실행하는 샘플(sample-remote-coding-agent)을 공개했다. 각 작업은 AgentCore 런타임의 격리된 microVM 세션에서 실행되며, 완료 시 GitHub …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
추적
AI 에이전트나 LLM 애플리케이션이 작업을 처리하는 동안 거치는 호출, 입출력, 지연 시간 등의 실행 경로를 단계별로 기록하고 시각화하는 것을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →