Claude Code는 앤스로픽 계정에 로그인하지 않고 다른 회사의 모델을 사용해도 읽은 파일의 SHA-256 지문을 앤스로픽에 전송한다. 취재 자료는 파일 내용 자체는 보내지 않지만, 기본 설정에서 파일 지문과 기기·세션 ID가 함께 전송됐다고 밝혔다.
자료에 따르면 2026년 9월 Claude Code 2.1.283의 Max 계정 환경에서 처음 이를 포착했다. 10월 19일 2.1.303과 10월 27일 당시 최신 버전인 2.1.312에서도 같은 현상이 확인됐다. 두 차례 재시험에서는 DeepSeek 모델을 사용했고 앤스로픽 계정은 설정하지 않았다. 9월의 로그인 상태 실험에서는 저장소의 Git 커밋 ID도 전송됐지만, 이후 재시험에서는 이 항목을 다시 확인하지 않았다.
파일 내용은 전송되지 않지만, 자료는 알려진 파일을 지문으로 식별할 수 있고 파일에 포함된 짧은 비밀값을 추측해 대조할 수 있다고 설명한다. 템플릿을 바탕으로 만든 가짜 .env 파일을 대상으로 시험했을 때는 비밀번호를 3.5초 만에 찾아냈다고 밝혔다. 다만 무작위성이 충분한 API 키는 이 방식으로 복구할 수 없다고 덧붙였다.
전송을 막으려면 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1을 설정하면 된다. 자료는 DISABLE_* 변수들과 함께 설정한 시험에서 텔레메트리가 전송되지 않았다고 밝혔다.
앤스로픽에는 9월 26일 문제를 신고했고 자동 접수 확인을 받았지만, 10월 28일 공개 시점까지 실질적인 답변은 기록되지 않았다고 자료는 전했다. 각 조건에서 한 차례씩 시험했으며, 결과는 2.1.283·2.1.286·2.1.303·2.1.312에서 일관됐다고 밝혔다. 2.1.312 이후 버전의 상태나 로그인한 환경에서의 동작은 확인하지 않았으며, 해당 버전은 10월 27일 재시험 당시 최신 버전이었다고 한정했다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요