Claude Code가 로컬 Electron 프로젝트 루트 내용을 재귀적으로 삭제함

커뮤니티 반응은 경각심과 실무적 조언으로 나뉘었다. 일부 참여자는 터미널에서 에이전트를 직접 실행하는 것 자체가 높은 위험을 수반한다고 지적하며 샌드박스나 권한 제약의 필요성을 강조했다. 다른 참여자는 로그와 삭제된 항목 목록을 근거로 이번 사건이 에이전트 설계상의 취약성 또는 우발적 명령 생성 문제를 드러낸다고 보았다.

• 정기적인 백업 정책을 수립해 즉시 복구 가능한 시점별 스냅샷을 유지해야 한다. 백업은 별도 물리적 또는 논리적 저장소에 보관하고 자동화 에이전트가 접근할 수 없는 위치에 보관해야 데이터 손실 위험이 줄어든다. 또한 복구 절차를 정기적으로 검증해 실제 삭제 사고 발생 시 복원 절차가 원활히 작동하는지 확인해야 한다.
• 에이전트가 셸 명령을 실행해야 하는 경우에는 권한을 최소화하고 접근 가능한 디렉토리를 화이트리스트 방식으로 제한해야 한다. 컨테이너나 가상 머신 같은 샌드박스 환경에서 에이전트를 실행하면 호스트 파일 시스템에 대한 직접적 영향을 차단할 수 있으며 로그와 명령 이력을 중앙에서 수집해 감사 가능성을 확보해야 한다. 실행 이전에 에이전트가 생성하려는 명령을 시뮬레이션하거나 dry-run 모드로 검증하는 절차를 도입하면 의도치 않은 삭제를 사전에 탐지할 수 있다.
• 로컬 프로젝트를 작업할 때는 에이전트가 접근하는 작업 복사본을 별도로 유지하고 원본 저장소는 읽기 전용 또는 다른 사용자 계정에서 관리해야 한다. 버전 관리 시스템과 원격 원격지(예: Git 원격 저장소)를 적극 활용해 변경 이력을 보존하면 삭제 발생 시 빠르게 복원할 수 있다. 마지막으로 외부 모델·에이전트 도구를 도입할 때는 권한 모델을 문서화하고 위험 시나리오에 대한 테스트를 수행해야 안전성을 높일 수 있다.