Anthropic의 Claude Code에서 은밀히 동작한 사용자 추적 코드 논란

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

TL;DR

웹 보안 연구자가 Claude Code에서 프롬프트 내부에 약식 마커를 숨겨 사용자 타임존·프록시·중국 연구소 연관 가능성을 전송하는 'prompt steganography' 기반 추적 코드를 발견했고 해당 공개 직후 Anthropic은 코드를 제거했다. Anthropic 엔지니어는 이 기능이 무단 리셀러에 의한 계정 남용을 차단하고 외부의 지식 증류 시도를 막는 실험적 조치였다고 밝혔으며 워싱턴포스트는 무단 리셀러들이 무료 모델 접근권을 월 1달러, 유료 구독을 월 12달러 수준으로 재판매한 사례를 보고해 남용 문제가 확인되었다. 이 사건은 서비스 보호를 위한 내부 식별 메커니즘이 프라이버시 침해와 사용자 신뢰 손실이라는 실무적 리스크를 수반함을 명확히 드러내며 플랫폼 보안 정책과 투명성 사이의 균형 문제가 핵심 쟁점으로 부각되었다.

섹션별 상세

웹 보안 연구자가 Claude Code 내부에서 프롬프트에 숨겨진 약식 마커를 이용해 사용자 정보를 전송하는 코드를 발견했다. 이 방식은 'prompt steganography'라 불리며 프롬프트에 삽입된 마커가 서버로 전송되어 사용자의 타임존, 프록시 사용 여부, 특정 연구소와의 연결 가능성 같은 속성을 플래그로 표기한다. 연구자의 공개와 외부 기사 링크가 공개 근거로 제시되었고 해당 코드는 발견 직후 제거되었다는 점이 확인됐다. 이 사건은 코드 수준의 은밀한 표식이 포함되면 프라이버시 침해와 사용자 신뢰 훼손으로 직결될 수 있음을 시사한다.

Anthropic 엔지니어는 해당 추적 기능을 계정 남용(무단 리셀러)에 대응하고 지식 증류 공격을 방지하기 위한 '실험'으로 3월에 추가했다고 밝혔다. 구체적 작동 원리는 프롬프트에 삽입된 약식 식별자를 서버에서 파싱해 의심 계정을 차단하거나 추가 검증을 트리거하는 방식으로, 개발자 의도는 남용 탐지와 보호로 요약된다. 워싱턴포스트 보도는 무단 리셀러가 무료 모델 접근권을 월 1달러로, 유료 구독을 월 12달러 수준에 재판매한 사례를 제시해 남용 문제가 실재함을 입증했다. 따라서 플랫폼 보안과 사용자 프라이버시 사이의 설계 트레이드오프가 현실적 운영 문제로 드러났다.

용어 해설

프롬프트 스테가노그래피(Prompt Steganography): — 프롬프트 스테가노그래피는 입력 프롬프트 내부에 사람이 잘 인지하지 못하는 약식 마커를 숨겨 모델 출력이나 요청과 함께 외부로 전송하는 기법이다. 이 기법은 사용자 환경 정보(타임존, 프록시 등)를 효율적으로 표식으로 변환해 서버 쪽에서 자동 분류·필터링을 수행하도록 설계된다. 원문 맥락에서는 은밀한 사용자 식별과 특성 판별을 위해 사용되어 프라이버시와 신뢰에 직접적 영향을 미친다.
지식 증류 공격(Distillation Attack): — 지식 증류 공격은 공개되거나 제어되지 않은 인터페이스를 통해 모델의 출력으로부터 원본 모델의 행동이나 지식을 재구성해 경량화된 사본을 만드는 공격 패턴이다. 공격자는 대량 질의와 응답 수집으로 모델 특성을 학습하고 이를 기반으로 자체 모델을 훈련해 기능을 복제한다. 아티클에서는 Anthropic이 이러한 위험을 방지하려는 이유로 추적 코드를 실험적으로 도입했다고 기술되었다.
무단 리셀러(Unauthorized Reseller): — 무단 리셀러는 공식 계약 없이 모델 접근을 재판매하거나 공유하는 주체로, 계정 도용이나 권한 우회로 저가 구독을 제공해 서비스 무단 확산을 촉진한다. 이러한 유통은 원개발사의 이용 약관을 위반하고 모델 남용이나 대량 질의로 인한 데이터 유출 위험을 높인다. 기사에서는 무단 리셀러가 구독을 저가로 재판매한 실제 사례를 근거로 리셀러 대응 필요성을 제기했다.

기술

Claude Code