Claude Code, GitHub에 비밀번호 1,122건 노출
원제: Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files
왜 중요한가
AI 코딩 에이전트의 자동화 편의 기능이 대규모 비밀 정보 유출로 이어질 수 있다는 점에서, 에이전틱 개발 도구의 보안 설계 기준 재정립이 시급하다.
보안 기업 Apiiro가 Claude Code의 'Don't Ask Again' 기능이 비밀번호·API 키 등 민감 정보를 공개 GitHub 파일 1,122건에 노출시켰다고 밝혔다. 이 기능은 반복 승인 요청을 생략하기 위해 설계됐으나, 코딩 에이전트가 자동으로 민감 정보를 커밋하는 경로가 됐다.
Apiiro의 연구에 따르면 Anthropic의 AI 코딩 에이전트 Claude Code에 내장된 'Don't Ask Again' 기능이 GitHub 공개 저장소 1,122개 파일에 걸쳐 패스워드, API 키 등 비밀 정보를 그대로 노출시키는 결과를 초래했다. 해당 기능은 사용자가 반복적인 승인 대화를 건너뛸 수 있도록 설계된 편의 기능이지만, 에이전트가 사용자 개입 없이 민감 정보가 포함된 파일을 자동 커밋·푸시하는 과정에서 보안 취약점이 발생했다. Apiiro는 이를 '에이전틱 개발 환경의 구조적 보안 문제'로 규정하며, AI 코딩 도구가 개발 워크플로우에 깊이 통합될수록 비밀 정보 노출 위험이 함께 커진다고 경고했다. Apiiro는 아직 원문 블로그 본문의 세부 수치와 Anthropic 측의 공식 대응을 추가 공개하지 않은 상태다. 현재까지 확인된 핵심 사실은 공개 GitHub 파일 1,122건에서 민감 정보가 발견됐다는 점이며, 해당 문제가 Claude Code의 특정 UX 설계에서 비롯됐다는 것이다.