Anthropic Claude Code CLI 보안 취약점 CVE-2026-33068 분석

사용자들은 AI 도구의 보안을 논할 때 프롬프트 인젝션에만 매몰되었던 시각을 경계하며, 전통적인 소프트웨어 보안의 중요성을 재확인하는 분위기이다. Anthropic의 빠른 대응에 대해서는 긍정적인 평가가 지배적이다.

• Claude Code 사용자는 즉시 2.1.53 버전 이상으로 업데이트를 진행해야 한다.
• 신뢰할 수 없는 외부 저장소를 클론하거나 열 때 포함된 .claude 설정 파일을 주의 깊게 확인해야 한다.

공통 보안 취약점 공개 항목(CVE)

— 공개적으로 알려진 소프트웨어 보안 취약점에 부여되는 고유 식별자이다. 보안 전문가들이 취약점을 공유하고 추적하는 표준화된 체계로, 이번 사례에서는 CVE-2026-33068이 부여됐다.

공통 취약점 점수 시스템(CVSS)

— 보안 취약점의 심각도를 0에서 10까지의 점수로 수치화하는 표준 프레임워크이다. Claude Code의 취약점은 7.7점을 기록하여 '높음(High)' 등급으로 분류됐다.

보안 결정 시 신뢰할 수 없는 입력에 대한 의존(CWE-807)

— 사용자가 제어할 수 있는 외부 입력을 검증 없이 보안 결정 로직에 사용하는 소프트웨어 약점이다. 설정 파일이 사용자 승인 전에 로드되어 보안 설정을 우회하는 원인이 된다.

워크스페이스 신뢰(Workspace Trust)

— IDE나 개발 도구가 특정 폴더의 코드를 실행하기 전 사용자에게 안전 여부를 확인받는 보안 메커니즘이다. 악성 코드가 자동으로 실행되는 것을 방지하는 중요한 경계선 역할을 한다.

프롬프트 인젝션(Prompt Injection)

— 악의적인 입력을 통해 LLM의 원래 지시사항을 무시하고 공격자가 의도한 동작을 수행하게 만드는 AI 특화 공격 기법이다. 이번 취약점은 이와 대조되는 고전적 보안 결함으로 분류됐다.