[공지] Claude Code 세션이 로컬에 평문 JSON으로 저장됨 (붙여넣은 모든 내용 포함)

나중에 키 교체하는 게 정답이지. 이미 붙여넣은 건 어쩔 수 없으니까 유효 기간을 줄이는 게 유일한 방법임.

Claude한테 자기 로그에서 유출된 거 찾으라고 시키는 건 똑똑하네. 그런 생각은 못 해봤음.

실제로 Claude한테 디버깅 도와달라고 하다가 옛날 프로젝트에 하드코딩된 키 찾은 적 있음.

덕분에 오히려 더 안전해짐.

다들 키 교체 안 함. 그냥 아무 생각 없이 복붙하는 거지. 나처럼 잘 아는 사람들도 마찬가지임.

미친 거 아님? 작업 끝나고 바로 키 교체할 거 아니면 AI랑 비밀 공유하지 마.

내가 찾은 제일 좋은 방법은 Claude가 로컬 웹페이지를 띄우게 해서 거기에 키를 붙여넣으면, 그 웹페이지가 키를 채팅에 노출 안 시키고 비밀 파일에 제대로 넣어주게 하는 거임.

그냥 생성된 다음에 직접 secrets 파일에 넣으면 되는 거 아님? Claude한테 플레이스홀더 텍스트를 출력하게 해서 어디에 넣어야 할지 정확히 알 수 있게 하면 되잖아.

더 적게 할 수 있는데 왜 굳이 단계를 더 늘려?

진짜로, 단계를 몇 개 줄이는 것뿐만 아니라 구문 오류를 내거나 엉뚱한 줄에 입력하는 것 같은 사람의 실수를 방지할 수 있어서 좋음. 어떤 기기를 쓰든 시크릿 값을 입력하기가 훨씬 편해짐. 기기가 네트워크에 연결되어 있거나 Tailscale만 켜져 있으면 되니까, 모바일 서식이나 파일에 복붙하는 거 신경 쓸 필요가 없거든.

가끔 나도 그렇게 하는데, 뭐가 문제인지 모르겠음. 만약 로컬에 트로이 목마 깔려 있으면 어차피 .env 파일 다 읽어서 키 다 털릴 텐데. Anthropic이 그걸 훔쳐 간다면 그건 아마 대형 스캔들이나 집단 소송감일 거고.