# Claude Code 설정 파일, GitHub서 수천 건의 비밀정보 노출

> 보안 연구진이 GitHub에서 공개된 Claude Code 설정 파일 10만 개 이상을 발견했다. 이 가운데 1,100개에는 비밀번호와 API 키, 개인 키가 들어 있었다.

Oossa · 2026-11-09 · https://oossa.com/ko/claude-code-settings-files-expose-thousands-of-secrets-on-github

Anthropic의 Claude Code는 개발자가 프로젝트 안에서 AI가 생성한 셸 명령을 실행할 수 있게 해주는 도구다. 사용자가 “예, 다음부터는 묻지 않기”를 누르면 승인 내용이 .claude/settings.local.json이라는 로컬 파일에 저장된다. 이 파일에는 실행 명령이 그대로 담기며, 여기에는 데이터베이스 비밀번호, API 토큰 또는 다른 인증 정보가 포함될 수 있다. Anthropic의 문서에 따르면 이 파일은 전역 .gitignore에 추가되므로 개발자 컴퓨터에만 남아 있어야 한다.

Apiiro 연구진은 .gitignore 항목이 저장소 자체에는 적용되지 않는다는 사실을 발견했다. 설정 파일이 든 폴더를 나중에 Git 저장소로 만들거나 Claude Code가 직접 파일을 커밋하면 민감한 정보가 GitHub에 올라갈 수 있다. Apiiro가 공개 GitHub 저장소를 조사한 결과 해당 파일이 10만 건 넘게 발견됐고, 그중 약 1,100개에는 실제 비밀정보가 들어 있었다. 이 정보는 63개 조직에서 유출됐으며 공개 API 토큰, 데이터베이스 비밀번호, 개인 키 등이 포함됐다.

파일이 공개되고 나면 주 저장소에서 삭제해도 포크나 캐시된 사본에서는 지워지지 않는다. 따라서 저장소를 복제하거나 기록을 살펴보는 사람은 여전히 유출된 인증 정보를 확인할 수 있다. 연구진은 유출된 키가 아직 유효하다면 공격자가 데이터베이스, 클라우드 서비스 또는 내부 시스템에 접근할 수 있다고 경고했다.

## 유출이 중요한 이유

이번 발견은 개발자가 코드를 커밋하기 전에 어떤 파일이 추적 대상인지 꼼꼼히 확인해야 한다는 점을 보여준다. 전역 .gitignore에만 의존해서는 안 되며, 각 저장소에 .claude/settings.local.json을 제외하는 자체 .gitignore를 둬야 한다. 조직은 노출됐을 가능성이 있는 인증 정보도 교체하고, 저장소에서 유사한 파일이 있는지 검사해야 한다.

## 팩트

- Apiiro는 GitHub에서 공개된 .claude/settings.local.json 파일을 10만 개 넘게 발견했다.
- 이 파일 가운데 약 1,100개에 API 토큰, 데이터베이스 비밀번호, 개인 키 등 실제 비밀정보가 들어 있었다.
- 비밀정보는 63개 조직에서 유출됐다.
- Claude Code는 사용자에게 묻지 않고 설정 파일의 변경 사항을 자동으로 커밋한다.
- Anthropic은 설정 파일이 전역 .gitignore에 추가된다고 밝혔지만, 그렇다고 저장소에 업로드되는 것을 막을 수 있는 것은 아니다.

## 왜 중요한가

개발자는 Claude Code를 사용하면서 자신도 모르게 인증 정보를 노출해 서비스에 대한 무단 접근을 초래할 수 있다. 조직은 저장소를 점검하고 설정 파일을 민감 정보로 취급해야 한다. 이를 각 프로젝트의 .gitignore에 추가하고 유출된 키는 교체해야 한다.

## 출처 및 참고 자료

1. [Claude Code settings files expose thousands of secrets on GitHub](https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github/) – Ars Technica, 2026-11-09

최종 업데이트: 2026-11-09