Moonblood2077 studio

[보안 이슈]클로드 코드가 사용자 모르게 api key 등의 개인정보를 복제/저장합니다

https://www.reddit.com/r/SideProject/s/x8W1nFuJOA

Eerie discovery with Claude Code. 🕵️‍♂️

It’s not just 'reading' ignored files anymore—it’s silently cloning & hiding multiple copies of .env files in obscure local folders without consent.

Privacy risk is real. What’s the next step? 😤

#ClaudeCode #Security #BuildInPublic #OwlThatWise

반갑습니다.

저는 바이브코딩으로 앱을 하나 만들어 테스트 중이고요,

이어서 3개의 프로젝트를 조금씩 만져보고 있는 사람입니다.

이곳에서는 흔한 편에 속할 개발자도 아니고 기술자도 아닙니다.

걍 바이브코딩하는 사람일 뿐입니다.

유튜브만 켜도 정보가밀물처럼 쏟아지지만 뭔가 골라서 섭취할만한 정보가 적을 뿐더러 교류라는건 더 더욱 기대하기 어렵더군요.

꼭 지식 기술 정보 그런걸 얻으려고 왔다기 보다는 협업에서 일하시는 전문가분들의 바이브를 느끼고 줏어들으면서 자연스럽게 서서히 그렇게 느리지만 성장했으면 하는 마음으로 여기꺼지 오게 되었습니다.

오고가며 많이 배우겠습니다.

[보안 정보 공유] Claude Code 사용 시 API 키 유출 주의하세요 (보안 취약점 발견)

최근 핫한 Claude Code를 사용 중인 빌더분들, 지금 당장 로컬 디렉토리를 확인해보셔야 합니다. 제가 직접 확인한 결과, Claude Code가 사용자의 민감 정보를 포함한 모든 파일을 사용자 몰래 로컬에 백업하고 있었습니다.

주요 발견 사항:

1. 무단 로컬 백업: ~/.claude/file-history/ 경로에 편집하는 모든 파일을 자동으로 백업합니다. 여기에 .env 파일이 평문으로 포함되어 있었습니다.

2. 보안 필터링 전무: .env, .pem, *.key 등 민감 파일에 대한 제외 처리가 전혀 없습니다.

3. 원격 유출 위험: 프로젝트 루트의 .claude/ 폴더가 .gitignore에 자동 추가되지 않습니다. git add . 한 번에 모든 백업본이 GitHub 등 원격 저장소에 올라갈 수 있습니다.