Claude Code CLI의 macOS TCC 보안 경고 문제에 대한 피드백

커뮤니티 반응

작성자의 문제 제기에 공감하며, 보안 경고로 인해 당황했던 다른 사용자들의 반응이 이어짐.

주요 논점

01찬성다수

Claude Code의 현재 배포 방식(Node 바이너리)은 macOS 보안 정책과 충돌하여 사용자 경험을 저해한다.

합의점 vs 논쟁점

합의점

Claude Code의 현재 배포 방식이 macOS 보안 정책과 맞지 않아 사용자에게 혼란을 준다.

실용적 조언

macOS에서 CLI 도구 개발 시 TCC 권한 문제를 방지하기 위해 번들 식별자와 서명된 ID를 반드시 포함할 것.

섹션별 상세

Claude Code CLI가 macOS TCC(Transparency, Consent, and Control)에서 신뢰할 수 없는 앱으로 인식되어 보안 경고를 유발한다. 이는 해당 도구가 적절한 번들 식별자(bundle identifier)나 서명된 ID 없이 Node 바이너리로 배포되기 때문이다.

macOS는 앱을 식별할 때 번들 식별자를 사용하는데, Claude Code는 npm을 통해 설치되는 일반 Node 바이너리 형태로 제공되어 시스템이 이를 특정 개발자의 앱으로 그룹화하지 못한다. 이로 인해 설치할 때마다 매번 새로운 익명 항목이 생성된다.

사용자는 이 문제를 해결하기 위해 Anthropic 측에 적절한 번들 식별자 설정과 브랜드 아이콘 적용을 요청했다. 이를 통해 TCC가 해당 도구를 'Claude Code by Anthropic'으로 정확히 인식하도록 개선해야 한다.

용어 해설

TCC (Transparency, Consent, and Control)(TCC): — macOS의 보안 프레임워크로, 앱이 사용자의 데이터나 시스템 기능에 접근하기 전에 사용자 승인을 받도록 강제하는 시스템이다. 앱이 적절한 식별자를 갖추지 못하면 신뢰할 수 없는 앱으로 간주하여 경고를 띄운다.
번들 식별자(Bundle Identifier): — macOS와 iOS에서 애플리케이션을 고유하게 식별하는 문자열이다. 운영체제는 이를 통해 앱의 권한, 설정, 서명 정보를 그룹화하여 관리한다.
Node 바이너리(Node Binary): — Node.js 런타임 환경에서 실행되는 실행 파일이다. 별도의 애플리케이션 래퍼 없이 배포될 경우 운영체제 수준에서 앱 식별이 어려워 보안 정책 적용에 제약이 발생할 수 있다.

언급된 도구

Claude Code중립

CLI 기반 AI 코딩 도구