보안 업체 Apiiro, Claude Code의 "다시 묻지 않음" 선택으로 공개 GitHub 파일 1,122개에 비밀번호가 노출됐다고 주장… Anthropic은 해당 파일이 로컬에만 있어야 한다고 밝혀

애플리케이션 보안 업체 Apiiro는 블로그 게시물에서 Claude Code의 권한 선택지인 "다시 묻지 않음"으로 공개 GitHub 파일 1,122개에 비밀번호가 노출됐다고 밝혔습니다. 해당 게시물을 다룬 Hacker News 스레드는 2026년 11월 7일 저녁 기준 280점과 댓글 199개, 11월 8일 저녁 기준 593점과 댓글 401개를 기록했습니다.

댓글 작성자들이 게시물을 해석한 바에 따르면, Apiiro는 사람들이 .claude/ 폴더와 로컬 설정을 커밋한 공개 저장소를 검색한 뒤, 승인된 명령어에 키나 비밀번호가 포함되어 있는지 해당 파일을 살펴봤습니다. 이는 연구진이 제시한 수치와 댓글 작성자들의 설명이며, 독립적으로 확인된 내용은 아닙니다.

Claude Code 팀 소속이라고 밝힌 Boris라는 댓글 작성자는 Claude Code가 역사적으로 비밀정보를 제거하지 않았으며, 이를 위한 다른 도구가 있지만 Anthropic은 노출을 방지하기 위해 할 수 있는 일을 검토하고 있다고 썼습니다. 그는 .claude/settings.local.json은 로컬에만 있어야 하며 Claude가 파일을 생성할 때 자동으로 gitignore 처리되므로, 이번 사례의 파일은 직접 만들어 커밋한 것이라고 설명했습니다. 또한 권한 규칙보다 자동 모드를 사용할 것을 권했습니다.