[보안 정보 공유] Claude Code 사용 시 API 키 유출 주의하세요 (보안 취약점 발견)

최근 핫한 Claude Code를 사용 중인 빌더분들, 지금 당장 로컬 디렉토리를 확인해보셔야 합니다. 제가 직접 확인한 결과, Claude Code가 사용자의 민감 정보를 포함한 모든 파일을 사용자 몰래 로컬에 백업하고 있었습니다.

주요 발견 사항:

1. 무단 로컬 백업: ~/.claude/file-history/ 경로에 편집하는 모든 파일을 자동으로 백업합니다. 여기에 .env 파일이 평문으로 포함되어 있었습니다.

2. 보안 필터링 전무: .env, .pem, *.key 등 민감 파일에 대한 제외 처리가 전혀 없습니다.

3. 원격 유출 위험: 프로젝트 루트의 .claude/ 폴더가 .gitignore에 자동 추가되지 않습니다. git add . 한 번에 모든 백업본이 GitHub 등 원격 저장소에 올라갈 수 있습니다.