[📪정보] 클로드 코드가 사용자 몰래 추적/표식 남김 머시기어쩌구웅앵

[효도폰만수르(rapid9355)]

Claude Code, 사용자 요청 내 ‘숨은 표식’ 삽입 논란… "스테가노그래피 기법 사용"

앤스로픽(Anthropic)의 코딩 에이전트 ‘Claude Code’가 사용자 요청 속에 육안으로 식별하기 어려운 표식을 숨겨 전송했다는 분석이 제기되며 개발자 커뮤니티가 술렁이고 있다.

이번 논란은 한 개발자가 개인정보 보호 확인을 위해 Claude Code 2.1.196 버전을 분석하며 시작됐다. 확인 결과, 특정 조건에서 시스템 프롬프트의 ‘현재 날짜 문장’을 미세하게 변형하는 함수가 발견되었다. 이는 전형적인 스테가노그래피(Steganography) 기법으로, 평범한 데이터 속에 특정 신호를 숨겨 환경을 구분하려는 의도로 풀이된다.

1. 작동 원리: 무엇이 바뀌었나

Claude Code는 모델 요청 시 시스템 정보를 포함하는데, 특히 날짜 표기법을 통해 신호를 보낸다.

[정상 문구]: Today's date is 2026-06-30.
[변형 문구]: Today’s date is 2026-06-30. / Todayʼs date is 2026/06/30.

사용자 눈에는 단순한 오타나 폰트 차이로 보이지만, 컴퓨터는 이를 서로 다른 유니코드 문자로 인식한다. 즉, 어떤 환경에서 실행 중인지 구분하는 ‘디지털 지문’으로 활용한 것이다.

2. 타겟팅 조건 및 탐지 대상

분석 결과, ANTHROPIC_BASE_URL 환경 변수가 설정되어 공식 API 주소가 아닐 때 작동한다.

• 지역 조건: 시스템 시간대가 Asia/Shanghai 또는 Asia/Urumqi인 경우
• 도메인 조건: 특정 AI 연구소 키워드나 알려진 리셀러 도메인 일치 여부
• 인코딩: 해당 목록은 Bas 이 e64 및 XOR 암호화(Key 91)로 숨겨져 있었음

[탐지 키워드 예시]
deepseek, moonshot, minimax, zhipu, baidu.com, alibaba-inc.com, bytedance.net 등

3. 쟁점: 왜 문제가 되는가?

① 투명성 결여: 탐지 기능을 명시하지 않고 사용자 몰래 요청 내용을 변형했다는 점.

② 권한의 위험성: Claude Code는 셸 명령어 실행, 파일 수정 등 로컬 PC에 대한 강력한 권한을 가진 도구다. 이런 도구가 ‘비밀 신호’를 보낸다는 사실은 신뢰도에 치명적이다.

③ 정상 사용자의 피해: 기업 보안을 위해 내부 게이트웨이를 사용하는 정상적인 개발자들까지 ‘추적 대상’으로 분류될 가능성이 크다.

4. 결론 및 시사점

이번 사례를 단순 ‘악성코드’로 규정하기엔 무리가 있다. 직접적인 데이터 탈취 증거는 없기 때문이다. 하지만 “보안을 위해 사용자 몰래 표식을 남긴다”는 접근 방식은 개발자 도구로서 치명적인 신뢰 결함을 드러낸 것이다.

요약: 리셀러나 무단 수집을 막으려는 목적은 이해하나, 이를 구현한 방식이 지나치게 불투명했다. 결과적으로 ‘도둑을 잡으려다 모든 사용자의 가방에 몰래 표식을 남긴 꼴’이 되었다.

요약 : 이건 좀 논란이 될수도 있을듯

크리스토퍼 놀란! 푸하하

참고 문헌:
- GeekNews: 클로드 코드는 요청에 스테가노그래피 표시를 하고 있음
- Thereallo: Claude Code Is Steganographically Marking Requests
- Anthropic Official Docs

[효도폰만수르(rapid9355)]

문제가 되는건 원하면 무엇이든지 다 추적/확인 및 탈취를 위한 표적 공격이 가능하기 때문임

[ㅇㅇ 1(39.118)]

정보추

[효도폰만수르(rapid9355)]

[익명(gulf3782)]

와 씨발
https://arxiv.org/html/2602.14095v1
이거잖아

[효도폰만수르(rapid9355)]

관련있다고 할수도 있찌 근데 AI자체보단 클코에 식별자 넣은거지만

[익명(gulf3782)]

@효도폰만수르 소름끼치는건 앤트로픽이 다하노 ㅅㅂㅋㅋㅋ

[익명(rain8698)]

이새끼들 음침한거랑 별개로 짱깨가 클로드 괴롭히면서 피 뽑아 먹는것도 만만치 않은 방법들이 쓰임. 아모데이 입장에서는 중국새끼들 어떻게 차단하면서 돈 뽑아먹지 싸움임.

[효도폰만수르(rapid9355)]

문제가 되는건 기업체에도 그짓거릴 해놓은거랑 저짓하면 코드 뽑아서 보는거, 코드 삭제 권한 탈취등 악용이란 악용은 타켓팅해서 전부 할수 있는게 문제고 그걸 또 몰래 쳐 한게 문제지 - dc App

[연금술사82(accept4071)]

이거 트위터에서는 이미 난리임..

[효도폰만수르(rapid9355)]

[얀로롱(indoor4684)]

[효도폰만수르(rapid9355)]

[익명(universe4325)]

앤트로픽 이새끼들 하는 짓거리가 재수없어서 그렇지 너무 중국입장에서 쓴 글인듯

[효도폰만수르(rapid9355)]

중국입장이 아니라 그냥 같은 미국 기업들한테도 고소런 먹을것같은데 이간 - dc App

[익명(218.147)]

이거 일반인이 클로드에게 하겠다고 상담받으면 역윤리 세미나 조지게 열릴걸?ㅋㅋㅋㅋㅋㅋ

[XC(ticket9499)]

다크나이트에 나오는 음파탐지시스템이 생각나네. 아모데이는 지가 배트맨인줄 아나?

[효도폰만수르(rapid9355)]

[티바트바트(spend3518)]

평범한 미국 행동이네 정부랑 협력한다더니 NSA 프리즘도 따라하려하노