Claude Code(클로드 코드) 설정 파일서 개발자 비밀정보 수천 건 GitHub(깃허브) 공개 노출

요약

Claude Code의 설정 파일이 공개 GitHub 저장소에 유출되면서 수천 개의 개발자 자격 증명이 노출되는 보안 사고가 발생했다. 보안 기업 Apiiro의 조사에 따르면, 총 1,122개의 공개된 Claude Code 설정 파일에서 데이터베이스 비밀번호, API 토큰, AWS 키, SSH 자격 증명을 포함한 1,379개의 비밀 정보가 발견되었다. 이번 문제는 사용자가 명령어를 승인할 때 'Yes, and don't ask again' 옵션을 선택하면, Claude Code가 해당 명령어를 .claude/settings.local.json 파일에 평문으로 저장하면서 발생했다. Apiiro는 추가 조사를 통해 Git 기록 및 기타 에이전트 파일까지 포함해 총 1,994개 저장소에서 2,539개의 비밀 정보가 유출된 사실을 확인했다. 실무자들은 Claude Code 사용 시 설정 파일의 보안 상태를 점검하고, 자격 증명이 포함된 명령어를 저장하지 않도록 주의해야 한다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.