Claude Code(클로드 코드) 세션 로그로 개인정보 노출한 해커 사례

요약

최근 한 해커가 자신의 서버 설정을 부주의하게 관리하여 신원이 쉽게 노출되는 아마추어 같은 실수를 범했다. 연구자들은 해당 해커의 서버에서 디렉토리 리스팅이 활성화된 것을 발견하고, 그의 Claude Code 세션 기록과 'CLAUDE.md' 파일 등을 통해 그를 추적했다. 특히 해커는 Claude에게 데이터를 판매하는 방법이나 이력서 작성법을 묻는 등 스스로 개인정보를 유출하는 치명적인 실수를 저질렀다. 결국 이 과정에서 해커의 이름과 전화번호, 거주지 정보가 모두 확인되었으며, 그는 광둥성에 거주하는 South China University of Technology 학생으로 밝혀졌다. 이번 사건은 개발 및 해킹 환경에서의 기본적인 보안 설정 관리의 중요성을 다시 한번 상기시킨다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.