Claude Code 'Don't Ask Again' 설정으로 2,539개 시크릿 유출

Clicked “Don’t Ask Again” in Claude Code? Check GitHub NOW #ai #claudec...

·2026.11.11 16:15

핵심 내용

Claude Code 설정 파일로 GitHub에 2,539개 시크릿이 유출됐다.

Apiiro 보안 연구진이 Claude Code의 .claude/settings.local.json 파일을 통해 공개 GitHub 저장소에 유출된 2,539개의 실제 시크릿을 발견함
사용자가 "Yes, and don’t ask again" 옵션으로 명령을 승인하면 해당 명령(비밀번호 및 키 포함)이 로컬 설정 파일에 저장되어 유출 발생
git log와 git rm --cached를 사용해 파일이 Git 히스토리에서 제거되고 .gitignore에 추가되어야 함
파일 삭제만으로는 히스토리, 포크, 클론에서 시크릿이 제거되지 않으므로 즉시 노출된 시크릿을 교체해야 함

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.