r/cursor•4개월 전•9•25
Cursor가 .env 파일을 읽지 못하게 확실히 막는 방법이 있을까요?
Is there a reliable way to prevent Cursor from reading my .env?
핵심 요약
.cursorignore 설정에도 불구하고 Cursor 에이전트가 .env 파일을 읽어버리는 문제에 대한 해결책을 찾는 중입니다.
- .cursorignore 한계 — 설정해도 에이전트가 터미널 명령어로 파일을 읽을 수 있음
- 보안 권장 사항 — 개발용 키는 자주 교체하고 실제 민감한 정보는 저장소에 두지 않아야 함
- Claude Code 비교 — 훅을 통해 파일 접근을 제어하는 Claude Code 방식이 더 안전하다고 평가됨
- 근본적 해결책 부재 — 현재로서는 완벽한 차단이 불가능하며 보안 관리에 의존해야 함
.cursorignore에 .env를 추가했음. 그리고 Opus 4.7 모델의 에이전트 모드에서 프롬프트를 실행했는데, 어쨌든 내 .env 파일을 읽어버리네 🤦♂️
Claude Code가 이 문제를 해결하는 방식이 마음에 듦. 훅을 사용해서 그런 접근을 막을 수 있거든. 이 "전문가용 도구"에서 100% 확실하게 차단할 방법이 있을까? 고마워.
