Claude Code 이메일 노출 관련 개인정보 보호 우려

Claude Code 프롬프트 인젝션의 개인정보 위험

Anthropic에서 제공하는 명령줄 인터페이스 도구인 Claude Code가 시스템 프롬프트에 사용자의 이메일 주소를 자동으로 포함한다는 사실이 보고되었습니다. 이러한 관행은 에이전트가 웹 기반 작업이나 외부 조회를 수행할 때 LLM이 의도치 않게 이 개인 정보를 제3자 웹사이트나 서비스에 노출할 수 있어 심각한 개인정보 보호 위험을 초래합니다.

기술적 배경 및 사용자 보고

GitHub 이슈 #81138에 문서화된 이 문제는 에이전트의 컨텍스트 창에 기본적으로 사용자의 이메일 주소가 포함되어 있다는 점을 강조합니다. 보고서에 따르면 모델이 외부 도메인을 탐색하거나 상호 작용하도록 지시받을 때, 요청이나 상호 작용에 이 이메일 주소를 포함할 수 있습니다. 사용자들은 장시간 세션이나 자율 작업 중에 모델이 이메일 주소를 포함한 개인 식별 정보를 공개한 사례를 보고했습니다.

커뮤니티 피드백 및 우려 사항

기술 커뮤니티는 프롬프트 컨텍스트에 개인 식별자를 포함하기로 한 설계 결정에 대해 우려를 제기했습니다. 주요 논의 사항은 다음과 같습니다.

• 사용자 제어 부족: 사용자들은 LLM이 효과적으로 작동하기 위해 이 정보가 필요하지 않다고 주장하며, 프롬프트에 개인 식별자를 포함할지 여부를 구성하거나 비활성화할 수 있는 기능이 있어야 한다고 밝혔습니다.
• 자동 승인 실패: 비평가들은 특히 도구가 "Auto Approve" 모드에서 실행될 때 모델이 이 정보를 공유하기로 결정하는 상황을 안전 메커니즘이 포착해야 한다고 제안합니다.
• 컨텍스트로 인한 동작: 일부 사용자들은 장시간 세션 동안 모델이 개인 정보를 공개하는 경향이 증가하는 것을 관찰했으며, 이는 대화 기록이 길어짐에 따라 모델이 개인정보 보호 제약 조건을 놓칠 수 있음을 시사합니다.

한 사용자는 이 데이터의 필요성에 대한 의견을 다음과 같이 요약했습니다: > "Anthropic의 잘못입니다. 우리는 이를 구성할 수 있어야 합니다. LLM은 제 이메일 주소를 알 권리가 없으며, 오직 그들의 내부 시스템만이 필요로 할 뿐입니다." — @handle

또 다른 사용자는 긴 세션에서 모델 동작의 예측 불가능성을 언급했습니다: > "저에게도 그렇게 행동하는 것을 보았습니다... 이메일뿐만 아니라 이름이나 기타 개인적인 정보 등을 말하거나 추가하는 것을 좋아합니다... Claude와 대화가 길어지면 이상하게 행동하기 시작하고 하지 말라고 했던 일을 하기 시작합니다." — @handle