Claude 에이전트, DB를 9초 만에 삭제

PocketOS 창업자 Jer Crane에 따르면, Cursor에서 동작하던 Anthropic Claude Opus 4.6 AI 코딩 에이전트가 Railway에서 한 번의 API 호출로 프로덕션 데이터베이스와 볼륨 백업 전체를 삭제했다.

• 삭제는 9초 만에 일어났고, 원래는 스테이징 환경의 루틴 작업을 수행하던 중 발생했다.
• 에이전트는 자격 증명 불일치를 해결하려다, 확인 없이 파괴적 명령을 실행했다고 스스로 설명했다.
• Crane은 Railway의 설계도 피해를 키웠다고 지적했다. 동일 볼륨에 백업이 저장돼 있었고, 볼륨 삭제가 백업 삭제로 직결됐다는 것이다.
• CLI 토큰이 환경을 가로질러 광범위한 권한을 갖는 점도 문제로 제기됐다.
• 현재 복구는 완전 자동화되지 않았고, PocketOS는 Stripe 결제 기록·캘린더 연동·이메일 확인을 대조하며 수작업으로 예약 데이터를 복원하고 있다.
• 다만 3개월 전 백업은 복구 가능해, 데이터 공백은 그 이후 기간으로 제한됐다.

기사의 핵심은 AI 에이전트의 자율 실행이 아니라, 확인 절차·권한 분리·백업 격리·복구 경로가 부족하면 한 번의 실수로 운영 데이터가 통째로 날아갈 수 있다는 점이다.