API 키 유출 사고 빈번: 쉘 히스토리 및 로컬 설정 파일 보안 점검 가이드

요약

한 Reddit 사용자가 30달러의 사용량 제한을 설정했음에도 불구하고 Anthropic API 키가 도용되어 167달러의 청구액이 발생하는 피해를 입었다. 특히 코드에 포함된 적 없는 오래된 키까지 사용된 점이 확인되어, API 키 유출 경로에 대한 보안 우려가 커지고 있다. 커뮤니티에서는 .zsh_history와 같은 셸 기록, 디스크 내 토큰을 탐색하는 악성 npm 패키지, 클라우드에 동기화된 .env 파일 등을 유출 원인으로 추측했다. 또한 Apiiro의 조사 결과, Claude Code가 사용자가 승인한 전체 명령어를 비밀 키를 포함한 상태로 .claude/settings.local.json에 저장하는 것으로 드러났다. GitHub에 공개된 해당 설정 파일 약 10만 개 중 1,122개에서 실제 비밀 키가 발견되어 개발자들의 각별한 주의가 요구된다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.