유출된 Claude Code를 Python으로 재작성하여 저작권 단속을 피한 사례

실용적 조언

npm 패키지 배포 시 sourcemap 파일이 포함되지 않도록 빌드 설정을 철저히 점검해야 한다.
폐쇄형 소스 코드 보호를 위해 단순한 법적 대응 외에 기술적 난독화나 접근 제어를 강화할 필요가 있다.

섹션별 상세

Anthropic의 Claude Code 소스 코드가 npm 패키지의 sourcemap 파일을 통해 유출되는 사고가 발생했다. 유출된 데이터는 즉시 GitHub 등에 백업되었으며, Anthropic은 DMCA(디지털 밀레니엄 저작권법)를 근거로 해당 저장소들에 대한 삭제 조치를 단행했다. 이는 기업의 핵심 자산인 폐쇄형 소스 코드가 기술적 실수로 인해 순식간에 공개될 수 있음을 보여준 사례이다.

한 개발자는 유출된 TypeScript 코드를 AI 도구를 활용해 단 몇 시간 만에 Python으로 완전히 재작성하는 실험을 강행했다. AI 에이전트에게 기존 코드의 로직을 분석하고 다른 언어로 변환하도록 지시하여, 원본과 기능적으로는 동일하지만 코드의 문법적 표현이 전혀 다른 새로운 결과물을 생성했다. 이 과정은 수동 리팩터링보다 압도적으로 빠른 속도로 진행되어 AI의 코드 변환 능력을 입증했다.

재작성된 코드는 저작권법이 '기능'이나 '알고리즘'이 아닌 구체적인 '표현(코드 라인)'만을 보호한다는 법적 허점을 정조준했다. 개발자는 언어를 바꿈으로써 저작권 침해의 핵심 근거인 표현의 유사성을 제거했다고 주장하며 DMCA 단속을 회피하려 시도했다. 이러한 전략은 기존의 소프트웨어 보호 체계가 AI 기반의 자동화된 재구현 기술 앞에서 얼마나 취약한지를 여실히 드러냈다.

AI 시대의 저작권 붕괴 모델을 설명하는 다이어그램이다. — Diagram전통적인 법적 보호 방식(DMCA)이 동일한 코드 복제에는 효과적이지만, AI를 통해 기능은 유지한 채 표현만 바꾼 재구현에는 무력함을 보여준다. 저작권이 알고리즘이나 기능을 보호하지 못하는 법적 한계를 AI가 파고드는 구조를 시각화했다.

용어 해설

소스맵(Sourcemap): — 웹 애플리케이션의 성능 최적화를 위해 압축되거나 변환된 코드를 원래의 소스 코드와 연결해 주는 파일이다. 개발자가 브라우저에서 디버깅할 때 원본 코드를 볼 수 있게 돕지만, 이번 Anthropic 사례처럼 잘못 배포될 경우 내부 로직이 그대로 노출되는 보안 취약점이 될 수 있다.
DMCA 삭제 요청(DMCA Takedown): — 저작권자가 자신의 저작물을 무단으로 게시한 웹사이트나 플랫폼에 삭제를 요청하는 법적 절차이다. Anthropic은 유출된 Claude Code가 저장된 GitHub 리포지토리를 신속하게 제거하기 위해 이 권한을 행사했으나, AI로 재작성된 변종 코드에 대해서는 적용 여부가 불투명해지는 한계에 직면했다.
폐쇄형 소스(Closed Source): — 소프트웨어의 소스 코드를 공개하지 않고 소유권을 가진 개인이나 기업이 독점적으로 관리하는 방식이다. AI 기술의 발전으로 코드를 다른 언어로 순식간에 변환하는 것이 가능해지면서, 소스 코드를 숨겨서 보호하려는 전통적인 보안 모델이 근본적인 위협을 받고 있다.