사용자들, Claude Code가 웹 요청 헤더에 이메일 주소를 넣는다고 제보… Anthropic은 내장 모드가 이를 차단한다고 밝혀

2026년 11월 5일, Claude Code 저장소의 GitHub 이슈에 검색 중 발생한 웹 요청의 User-Agent 헤더를 통해 Claude Code가 사용자의 이메일 주소를 제3자 웹사이트에 전송했다는 제보가 올라왔습니다. 버전 2.1.318을 사용 중인 제보자는 하루에도 사기성 이메일을 수십 통씩 받는다며 해당 동작을 완전히 없애 달라고 요청했습니다. 이 문제를 다룬 Hacker News 스레드는 11월 5일 저녁까지 추천 574개와 댓글 192개를 기록했고, 이슈 자체에도 수십 건의 반응이 달렸습니다.

이슈의 다른 댓글 작성자들도 각자의 제보를 덧붙였습니다. 한 사람은 curl을 사용하는 하위 에이전트가 이름, 회사 팀, 저장소 URL 같은 식별 정보를 헤더에 넣었다고 합니다. 다른 사람은 개인 계정으로 로그인한 상태에서 회사 이메일 주소가 사용됐다고 말했습니다. 또 다른 사람은 Claude Code로 바꾼 뒤 맞춤형 스팸이 늘었다고 했습니다. 한 댓글 작성자는 확인 결과 Claude-User (claude-code/2.1.318 (cli))라는 표준 헤더만 보였다고 했습니다. 모두 사용자들의 제보이며 독립적으로 확인되지는 않았습니다.

Claude Code 팀원은 이슈에 답글을 달아 Anthropic이 Reddit에 올라온 이전 제보를 통해 문제를 알고 있었으며, v2.1.317 이상에서 해당 동작을 확실히 차단하는 내장 모드 cc-plugin-privacy를 추가했다고 밝혔습니다. 이 모드는 기본적으로 활성화되어 있으며 /plugins에서 끌 수 있습니다. 팀원은 검사에서 놓치는 부분이 있으면 알려 달라고 요청하고, 모드의 소스 코드를 공개하도록 노력하겠다고 했습니다.

이후 이슈에 달린 댓글에는 두 가지 추가 내용이 올라왔습니다. 제보자와 마찬가지로 버전 2.1.318을 사용하는 한 사람은 /plugins에서 cc-plugin-privacy를 찾을 수 없다고 했습니다. 다른 사람은 모드의 소스 코드가 공개됐다며, 가능한 원인을 설명했습니다. Wikipedia 같은 사이트는 스크립트로 작동하는 클라이언트에 User-Agent에 연락용 이메일을 넣어 신원을 밝히도록 요구하는데, 해당 사이트에서 조사하라는 요청을 받은 모델이 curl 호출에 사용자의 주소를 넣었다는 것입니다. 이는 댓글 작성자들의 설명이며 Anthropic이 확인한 내용은 아닙니다.

11월 6일 이른 시각, Hacker News 스레드는 추천 1,030개와 댓글 325개를 기록했습니다. Claude Code에서 일한다고 밝힌 한 댓글 작성자는 Anthropic이 Claude Code가 모델에 제공하는 컨텍스트에서 계정 이메일을 삭제할 예정이며, 다음 주 초 출시를 예상한다고 썼습니다. 해당 주소가 제공된 이유는 모델이 @author 태그 같은 항목에 넣을 이름을 지어내는 일을 막기 위해서였으며, 모델이 직접 curl 호출을 작성할 때 가끔 그 주소를 User-Agent에 넣었다고 설명했습니다. GitHub 이슈의 한 사용자는 Windows의 버전 2.1.318에서 cc-plugin-privacy가 로드되기는 하지만, 주소와 "User-Agent"가 포함된 테스트 curl -A 호출이나 echo 명령을 거부하지 않았다고 제보했습니다. 이는 한 사용자의 제보이며 Anthropic이 확인한 내용은 아닙니다.