중요X
Claude Code(클로드 코드) '다시 묻지 않기' 기능, GitHub(깃허브)에 비밀번호·API 키 유출 위험
.claude/settings.local.json이 이미 추적 중이면 제외 보호 실패. Git 이력 점검·자격증명 교체 필요.
요약
보안 기업 Apiiro는 Claude Code의 'Don't Ask Again' 기능이 데이터베이스 비밀번호, API 키, SSH 로그인 키 등 민감한 정보를 GitHub에 노출할 수 있음을 발견했다. 사용자가 명령어를 실행할 때 'Yes, and don't ask again'을 선택하면, Claude Code가 비밀번호를 포함한 전체 명령어를 .claude/settings.local.json 파일에 저장하기 때문이다. 이 파일이 공용 GitHub 리포지토리에 푸시될 경우 자격 증명이 그대로 노출될 위험이 있다. Claude Code는 해당 파일을 Git 추적에서 제외하려 시도하지만, 이미 추적 중인 파일이라면 보호 기능이 실패할 수 있다. 따라서 개발자는 .claude/settings.local.json 파일과 Git 히스토리를 즉시 점검해야 하며, 자격 증명 노출이 확인되면 즉시 해당 키를 교체해야 한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @hqmank: 🚨 Claude Code's "Don't Ask Again" feature could accidentally expose your passwords on GitHub. Security firm Apiiro found publicly
원문 보기 ↗