Claude Code, 웹 요청에 이메일 주소 노출
원제: Claude Code sends your email address to websites
왜 중요한가
AI 코딩 에이전트가 사용자 모르게 개인정보를 외부에 노출하면 기업 도입 신뢰도 전반에 타격을 준다.
2026년 11월 5일, Anthropic의 코딩 에이전트 Claude Code가 웹 검색 수행 시 사용자 동의 없이 이메일 주소를 User-Agent 헤더에 포함해 제3자 웹사이트에 전송한다는 버그 리포트가 GitHub에 공개됐다. 해당 이슈는 230개 이상의 추천을 받으며 주목받고 있다.
GitHub 사용자 taylor-edwards는 Claude Code 버전 2.1.318(macOS)이 웹 검색 중 User-Agent HTTP 헤더에 사용자 이메일 주소를 포함해 임의의 제3자 서버로 전송한다고 보고했다. 그는 이로 인해 하루 수십 통의 스팸 메일을 받고 있다고 주장했다.
신고자는 이 동작이 에이전트 트래픽을 식별하려는 서비스에도 도움이 되지 않고, 사용자 익명성을 보호하지도 않으며, 오히려 스캐머에게 개인정보를 제공하는 결과만 낳는다고 지적했다. 단순한 옵트인·옵트아웃 설정 문제가 아니라, User-Agent에서 이메일 주소를 완전히 제거해야 한다고 요구했다.
이슈에는 현재 230명 이상이 '👍' 반응을 달았으며, 39명이 '👀'로 주시 중이다. GitHub Actions 봇은 해당 이슈에 `bug`, `platform:macos`, `area:security`, `area:tools` 레이블을 자동으로 부여했다. 신고자는 Anthropic에 대한 신뢰를 잃었다며 회사 전체를 Pi with OpenRouter로 이전할 것이라고 밝혔다. Anthropic의 공식 대응은 아직 공개되지 않았다.