Claude Code 터미널 사용과 Claude Cowork의 보안 위험성 비교

대체로 Claude Code의 강력함은 인정하면서도, 샌드박싱 부재에 따른 보안 위험에 대해 경계해야 한다는 신중한 반응이 주를 이룬다.

• Claude Code 사용 시 특정 디렉토리로 범위를 제한하여 실행한다.
• Bash 명령어 실행 시 자동 승인(Auto-approve) 기능을 사용하지 않는다.
• 민감한 정보가 포함된 .env 파일이나 자격 증명 파일에 대한 접근 권한을 명시적으로 차단한다.

Sandboxing

— 외부 시스템으로부터 프로그램을 격리된 가상 환경에서 실행하여 보안 위협이 실제 시스템으로 확산되는 것을 차단하는 기술이다. Claude Cowork는 이 방식을 사용해 안전을 확보하지만 Claude Code는 터미널에 직접 접근한다.

CVE

— 소프트웨어에서 발견된 보안 취약점을 식별하고 관리하기 위해 부여하는 고유 식별 번호 체계이다. 본문에서는 Claude Code와 관련된 특정 취약점 사례를 언급하며 터미널 기반 에이전트의 위험성을 경고한다.

Token Burn

— LLM API 사용 시 입력 및 출력 텍스트 양에 따라 비용이 급격히 발생하는 현상을 의미한다. 대규모 디렉토리를 스캔하거나 복잡한 작업을 수행할 때 예산 범위를 초과하는 비용이 발생할 수 있음을 시사한다.

Approval Fatigue

— 반복되는 보안 경고나 권한 요청에 익숙해져 위험성을 인지하지 못하고 기계적으로 승인 버튼을 누르게 되는 심리적 상태이다. 이는 AI 에이전트가 위험한 명령을 실행할 때 인간의 감시 체계가 무너지는 원인이 된다.