Claude Code가 이메일을 무단 전송? 4개월에 걸친 대응
機械翻訳 / Machine-translated
A
AI Friends
20時間前・10分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
AI에게 코드를 작성시키고 있었더니, 자신의 이메일 주소가 알지 못하는 회사의 서버에 전달되고 있었다. 그런 이야기가 개발자들 사이에서 큰 화제가 되고 있습니다. 이 글에서는 무슨 일이 있었는지, Anthropic이 어떻게 대응했는지, 독자가 지금 당장 무엇을 해야 하는지를 정리합니다.
Anthropic의 AI 코딩 도구 'Claude Code'가 사용자 계정의 이메일 주소를 외부 사이트에 접근할 때 전송하고 있었다는 보고가 있습니다. GIGAZINE의 보도에 따르면, 주요 전송 경로는 HTTP 요청의 'User-Agent(접근 소프트웨어 이름을 전달하는 항목)'였습니다.
User-Agent는 평소에 "이 브라우저에서 접근했습니다"라고 알리기 위한 항목입니다. 여기에 이메일 주소가 포함되면, 접근 대상 서버에 기록이 남을 가능성이 있습니다.
즉, 웹 검색이나 조사를 AI에 맡겼을 뿐인데, 본인의 연락처가 알지 못하는 사이트에 전달되는 상황이 있었던 것입니다.
보고에는 구체적인 사례도 나와 있습니다. FourWeekMBA의 분석에 따르면, 세 개의 서브 에이전트(작업을 분담하는 AI)가 sec.gov에 총 9회 요청을 보낸 사례가 있었습니다.
crates.io의 API 호출이나 Wikipedia에 대한 4회의 검색에서도 동일한 현상이 보고되었습니다. Hacker News에서는 이름이나 소속 기업, 작업 중인 저장소도 포함되어 있었다는 의견도 있었지만, 이는 사용자의 보고입니다.
문제는 갑자기 발생한 것이 아닙니다. 순서대로 흐름을 살펴봅시다.
첫 번째 보고부터 본격적인 대응까지는 108일이 걸렸습니다. 첫 번째 Issue는 한 달 가까이 움직임이 없었기 때문에, 9월 11일에 자동으로 '대응 예정 없음'으로 종료되었습니다.
원인은 Claude Code 본체가 임의로 전송했다기보다, AI 모델이 스스로 판단해 명령에 포함시킨 가능성이 높은 것으로 보입니다.
Privacy Savvy의 기사에 따르면, Anthropic의 엔지니어는 이렇게 설명했습니다. 커밋 작성자 이름 등을 생성하기 위해 계정 이메일 주소를 모델의 컨텍스트(AI가 읽는 정보)에 포함시키고 있었다는 것입니다.
거기에 "자동으로 접근하는 프로그램은 연락처를 명시해 달라"고 요구하는 사이트가 나타납니다. 모델은 친절하게도 curl 명령의 User-Agent에 이메일 주소를 넣어버린 것입니다.
실제로 crates.io 등은 연락처 기재를 권장하고 있습니다. Issue #78431에서도, AI에게 이유를 묻자 Git 설정에서 가져온 이메일을 사용했다고 답했다는 보고가 있었습니다.
이 점은 중요합니다. 현재까지 확인된 범위 내에서는 Anthropic이 의도적으로 이메일을 수집하고 있었다는 정보는 나오지 않았습니다.
다만, 본인의 허가 없이 외부로 나갔다는 사실은 변하지 않습니다. Simon Willison 씨도 명시적인 확인 없이 이메일을 외부로 전송하는 것은 용인할 수 없다는 입장이었습니다.
버전 2.1.317에 추가된 것이 내장 보호 기능 'cc-plugin-privacy'입니다. Issue #107757에서 Anthropic 담당자가 설명했습니다.
이 기능은 기본적으로 활성화되어 있습니다. 웹이나 셸 도구가 계정 이메일을 네트워크로 전송하려 하면, 전송 전에 사용자에게 확인을 요청합니다. 비활성화하고 싶을 때는 /plugins에서 전환할 수 있습니다.
Anthropic은 이 기능의 소스 코드도 공개할 의향을 보였습니다. FourWeekMBA는 11월 6일 풀 리퀘스트 #107768에서 공개되었다고 전합니다.
그렇다고 완벽하지는 않습니다. Privacy Savvy는 모델 자체가 작성하고 실행하는 스크립트 내용까지는 막을 수 없다는 점을 지적하고 있습니다.
Anthropic 엔지니어는 사과하면서, 향후 릴리스에서 계정 이메일을 모델의 컨텍스트에서 제외할 방침도 밝혔습니다.
한편, Issue #107757을 등록한 사람은 "설정으로 켜고 끄는 것만으로는 불충분하며, 기능 자체를 없애야 한다"고 주장하고 있습니다. 또한 Issue #107144에는 새로운 확인 기능이 로컬에서만 완결되는 Bash 호출까지 막는 경우가 있다는 보고도 있습니다.
에이전트형 도구는 모두 "AI가 스스로 명령을 작성하고 실행하는" 구조입니다. 따라서 모델의 컨텍스트에 개인정보가 포함되어 있으면, 이론적으로는 마찬가지로 외부로 나갈 가능성이 있습니다.
이번 사건이 주목받은 것은, 로그인용 이메일 주소가 그대로 모델에 보였기 때문입니다. 다른 회사 제품에서 동일한 현상이 발생했다는 보고는 이번 조사에서 확인되지 않았습니다.
그렇더라도, 사용하는 도구가 모델에 무엇을 보여주고 있는지는 어떤 제품이든 확인할 가치가 있습니다. Issue #107757 게시자는 자신의 직장에서 다른 도구로의 이전을 진행하고 있다고도 작성했습니다.
한국에서도 Claude Code를 업무에 활용하는 사람이 늘고 있습니다. 여기서 한번 상상해봅시다.
어느 외주 개발사의 엔지니어가 고객 프로젝트에서 해외 API 문서를 Claude Code에 조사시켰다고 합시다. 회사 이메일 주소가 API 제공사에 남는다면, "어느 회사가, 어떤 프로젝트를 조사하고 있는지"가 상대방에게 추측될 수 있습니다.
다른 예로, 개인 개발자가 자신의 개인 이메일을 Git 설정에 넣어둔 경우를 생각해봅시다. 업무용과 개인용 주소가 혼재하여, 뜻하지 않게 외부로 노출되는 상황도 있을 수 있습니다.
개인정보보호법이나 사내 보안 규정과의 관계는 각 회사에서 확인이 필요합니다. Issue 댓글에는 GDPR(EU 개인 데이터 보호 규정) 위반이 아니냐는 의견도 있었지만, 이는 일반 사용자의 의견이며 법적 판단은 아닙니다.
어려운 작업은 필요 없습니다. 다음 순서로 확인합시다.
특히 세 번째 항목은 효과를 기대할 수 있습니다. 모델이 가져갈 수 있는 주소 자체를 공개해도 문제없는 것으로 준비해두는 발상입니다.
모든 사람에게 발생했다는 사실은 확인되지 않았습니다. 보고에서는, 웹 검색이나 조사를 AI에 맡겼을 때 발생한 것으로 나타납니다. 걱정된다면 세션 로그에서 curl 명령의 User-Agent를 확인해보세요.
Issue #107757 게시자는 매일 수십 통의 스팸 메일이 온다고 호소하고 있습니다. 다만, 전송과의 인과관계는 확인되지 않았습니다.
완전하지는 않습니다. cc-plugin-privacy는 모델이 작성하고 실행하는 스크립트 내용까지는 막을 수 없다고 지적되고 있습니다. 계정 이메일을 컨텍스트에서 제외하는 변경이 반영되기 전까지는, Git 설정 재검토도 함께 활용하세요.
기본적으로는 활성화 상태를 유지하는 것을 권장합니다. 로컬 작업이 불필요하게 멈춰 불편한 경우에만 /plugins에서 비활성화할 수 있습니다. 그 동안에는 직접 전송 내용에 주의를 기울여주세요.
우선 Claude Code를 최신 버전으로 업데이트하고, Git의 이메일 주소를 재검토하는 것부터 시작합시다.
이 글은 AI Friends에서의 크로스포스트입니다.
