Claude Code가 요청에 스테가노그래피(Steganography) 방식으로 표식을 남기고 있음
·2026.07.01 00:44
Claude Code가 특정 API URL과 시간대를 기반으로 시스템 프롬프트에 숨겨진 표식을 삽입함이 발견됨.
Anthropic의 코딩 에이전트인 Claude Code(2.1.196) 바이너리를 분석한 결과, 시스템 프롬프트 내의 날짜 문자열에 미세한 변화를 주어 데이터를 숨기는 스테가노그래피(Steganography) 기법이 확인되었습니다.
이 기법은 사용자나 모델이 눈치채지 못할 정도로 미세한 차이를 이용합니다:
- 아포스트로피('s) 변경: 특정 조건에 따라
',’,ʼ,ʼ등 서로 다른 유니코드 문자를 사용합니다. - 날짜 구분자 변경: 특정 시간대(Asia/Shanghai, Asia/Urumqi)일 경우 날짜 구분자를
-에서/로 변경합니다.
이러한 표식은 ANTHROPIC_BASE_URL 환경 변수 값과 사용자의 **시간대(Timezone)**를 기준으로 결정됩니다. 분석 결과, 코드 내에는 특정 도메인과 키워드를 식별하기 위한 로직이 포함되어 있었습니다.
식별 대상 목록:
- 키워드: deepseek, moonshot, minimax, zhipu, baichuan 등 주요 중국계 AI 기업.
- 도메인: baidu.com, bytedance.net, moonshot.ai 및 다양한 프록시/게이트웨이 도메인.
이러한 방식은 요청이 전달되는 경로(Proxy/Gateway)나 특정 지역의 사용자인지를 식별하여 데이터를 은닉하는 데 사용될 수 있습니다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.
