r/ClaudeAI•약 5시간 전•19•14
Claude 데스크톱 앱이 권한 없이 컴퓨터 폴더 이름을 읽을 수 있음
Desktop app can read computer folder names without permission
핵심 요약
Claude 데스크톱 앱이 허가받지 않은 폴더의 이름을 읽어올 수 있다는 사실이 발견되어 사용자들의 보안 우려가 커지고 있습니다.
- 보안 취약점 — 앱이 명시적 권한 없이도 시스템 내 폴더 구조를 열람함
- 사용자 우려 — 폴더 이름만으로도 개인의 디지털 생활이 노출될 수 있다는 불안감
- 해결책 논의 — VM 사용, OS 수준의 권한 차단, 프로젝트 지침 설정 등 대응책 공유
- 데스크톱 앱의 한계 — 브라우저 샌드박스를 벗어난 앱의 보안 통제 어려움
이상하게 Claude는 내 프로젝트 컨텍스트 영역을 먼저 확인하지 않고, 프롬프트에 언급한 폴더를 찾으려고 내 컴퓨터를 스캔하는 것부터 시작하더라. 덕분에 Claude가 내 컴퓨터나 특정 폴더에 대한 접근 권한을 따로 안 줘도 폴더 이름을 읽을 수 있다는 걸 알게 됐음.
Claude와의 대화 내용:
"이 채팅을 컴퓨터와 연결하는 Claude 데스크톱 앱을 통해서예요. 그 연결을 통해 폴더 목록을 불러올 수는 있지만, 특정 폴더에 대한 접근 권한을 주지 않는 이상 저한테는 폴더 이름만 보일 뿐이에요. 파일이나 파일 내용 같은 건 전혀 볼 수 없고, 아무것도 열 수 없죠."
"확실한 건 제가 확인해 본 몇 군데에서 당신의 홈 폴더 최상위 이름이랑 그 안의 하위 폴더 이름까지는 볼 수 있었다는 거예요."
"근데 [Anthropic help] 문서에는 명시되어 있지 않지만, 승인된 폴더가 하나도 없는 상태에서도 그 외부의 폴더 이름들은 여전히 볼 수 있더라고요."
파일이나 그 내용을 볼 수 있는 건 아니지만, 앱이 이런 권한을 가지고 있고 심지어 이걸 끌 수도 없다는 게 좀 놀랍네. 뭐, 어차피 내 대화 내용이 폴더 이름보다 나에 대해 훨씬 더 많은 걸 알려주긴 하지만 말이야.
