Claude Code sent my personal email to SEC.gov without asking for permission
Claude Code가 사용자 동의 없이 개인 이메일을 SEC 웹사이트 요청 헤더에 포함해 전송한 사건에 대한 논란입니다.
Claude Code의 개인정보 사용 방식에 대해 설계 결함이라는 비판과 함께, PII 후크나 별칭 사용 등 기술적인 예방책을 공유하는 반응이 주를 이룹니다.
혹시 Claude한테 실수하지 말라고, 그리고 실수가 뭔지 항상 인지하고 있으라고 말해줬음?
아. 그 생각은 못 했네. 무조건 그렇게 해야겠다. 🥲
그러지 마, 남용으로 밴당할걸. Claude는 기본적으로 실수를 안 한다고 설정되어 있는데, 네가 뭔데 실수를 할 거라고 가정하냐는 식일 거야.
Claude한테 PII 후크를 만들라고 해봐. 그러면 HTTP 헤더 같은 곳에 개인 정보가 들어가는 툴 호출을 막아줄 거야.
혹시 좋은 튜토리얼이나 깃허브 링크 알아?
글쓴이가 말하는 핵심은 이메일이 SEC 요구 사항이라 하더라도, Claude가 요청을 보내기 전에 사용자 허락을 받았어야 한다는 거야. 이건 사람들이 계속 보고해 온 패턴이고, 사용자 실수가 아니라 Claude Code 설계상의 결함으로 보여.
이걸 '폭주(going rogue)'라고 부르긴 좀 그래. SEC는 자동화된 요청을 보낼 때 User-Agent 헤더에 연락처 이메일을 포함하라고 요구하거든. 그래서 이메일을 넣은 이유가 있는 거야. 문제는 어떤 연락처를 쓸지 확인도 안 하고 네 개인 주소를 골랐다는 거지.
Claude Code가 시스템 컨텍스트에 계정 이메일을 포함한다는 보고가 있긴 해. 그게 어디서 정보를 가져왔는지 설명해 줄 순 있겠지만, 이 스크린샷만으로는 확정할 수 없어. 생성된 답변이 감사 로그도 아니고, 실제 나간 요청을 봐야 뭐가 전송됐는지 알 수 있지.
나 같으면 전용 연락처 별칭을 쓰고, CLAUDE.md에 명시한 뒤 개인 정보가 외부 요청에 들어가기 전에 승인을 요구할 것 같아. PII 후크가 추가적인 검증을 해줄 순 있겠지만, 프롬프트나 후크 둘 다 완벽한 보장은 안 돼.
'skill issue'라는 주장은 별로 도움이 안 돼. 왜 그런 일이 일어났는지 설명하는 것과 사용자가 그걸 예상했어야 한다고 말하는 건 다르니까.
허락을 받아야 한다고 Claude한테 말해줬어? 자동화 설정을 해놓고 추가 규칙을 지정하지 않았다면 그 결과는 감수해야지.
그렇게 '말하는' 건 장기적으로 아무 효과 없어.
이걸 막으려면 툴 후크가 필요해.
솔직히 말해서, sec.gov는 User-Agent에 연락처 이메일을 요구해. Claude는 내가 썼던 어떤 스크래퍼보다도 EDGAR 규칙을 잘 따랐네.
SEC는 자동화 요청 시 User-Agent에 연락처 이메일을 넣길 원하니까, 무작위로 한 건 아니야. 그냥 알고 있던 주소를 가져다 쓴 거지.
나 같으면 CLAUDE.md에 "User-Agent나 연락처 필드에는 X를 사용해"라고 적어둘 것 같아. 확실하게 하고 싶다면 Bash나 WebFetch에 개인 이메일이 포함된 명령을 거부하는 PreToolUse 후크를 걸어두고. 채팅창에 "다시는 그러지 마"라고 말하는 건 세션 끝나면 다 날아가니까.
그래... 원래 그래. 뭐, 보통 나중에 사과하긴 하니까 그나마 다행인가.
가장 간단한 해결책은 에이전트가 네 개인 주소를 아예 가져가지 못하게 하는 거야. 에이전트는 자기가 아는 연락처를 썼을 뿐이고, "먼저 물어봐" 규칙은 에이전트가 그걸 기억할 때만 작동하거든.
대신 툴 작업용으로만 쓰는 별칭이나 별도의 메일함 같은 임시 연락처를 주고, CLAUDE.md에는 그것만 적어놔. 그러면 최악의 경우에도 별칭만 유출되니까 삭제하면 그만이야. 외부 요청에 후크를 거는 것도 좋은 2차 방어선이지만, 별칭을 쓰는 게 근본적인 원인을 해결해 줘.
에이전트가 알아서 잘하겠지라고 믿는 대신 API 키를 특정 작업에만 제한하는 것과 같은 원리지.
하하, 여기 내 후크 링크야: https://github.com/0xS4N4TG/hush 그냥 Claude한테 이거 설치하라고 시켜.
첫 번째 문제는 에이전트한테 개인 식별 정보(PII)를 넘겨준 거고.
두 번째 문제는 웹사이트들이 프롬프트 인젝션 공격을 한다는 거야. 이걸 100% 완벽하게 막을 순 없지만, 불법으로 규정하면 적어도 정부 웹사이트나 대기업들이 이런 짓을 하는 건 막을 수 있겠지.
EU에서는 이미 불법일 가능성이 높아.
Claude Code의 새로운 저작권 관련 규칙이 합법적인 보드게임 개발 업무까지 차단하며 사용자의 사업에 타격을 주고 있습니다.
Claude Code의 새로운 저작권 관련 규칙이 합법적인 보드게임 개발 업무까지 차단하며 사용자의 사업에 타격을 주고 있습니다.
레딧이 로그인한 사용자에게만 콘텐츠를 공개하기로 하면서, 검색 엔진 노출이 차단되어 로컬 AI 활용에 큰 타격이 예상됩니다.
레딧이 로그인한 사용자에게만 콘텐츠를 공개하기로 하면서, 검색 엔진 노출이 차단되어 로컬 AI 활용에 큰 타격이 예상됩니다.
Gemini 4 Xenon 모델의 유출 소식에 사용자들은 모델 명명 방식과 정보의 신뢰성을 두고 회의적인 반응을 보이고 있습니다.
Gemini 4 Xenon 모델의 유출 소식에 사용자들은 모델 명명 방식과 정보의 신뢰성을 두고 회의적인 반응을 보이고 있습니다.
