Claude Code, 비밀번호를 설정 파일에 기록하는 것으로 드러나… GitHub에 실제 자격 증명 2539개

PANews 11월 10일 소식, Ars Technica 보도에 따르면 보안 기업 Apiiro는 10만 건이 넘는 Claude Code 로컬 설정 파일이 공개 GitHub 저장소에 업로드된 것을 발견했다. 이 중 약 1100건에는 데이터베이스 비밀번호, API 토큰, 개인 키 또는 root 로그인 정보가 포함되어 있었고, 1994개 코드 저장소에 걸친 2539개의 실제 자격 증명이 관련되어 63개 조직에 영향을 미쳤다. 사용자가 "예, 다시 묻지 않음"을 선택하면 키가 포함된 명령 원문이 .claude/settings.local.json에 기록될 수 있으며, 이후 저장소에 실수로 커밋된다. Claude Code 팀의 Boris Cherny는 팀이 예방 조치를 연구하고 있으며 Claude Code에 키 스캔 기능을 내장하는 방안을 고려하고 있다고 밝혔다.