개인정보 유출

클로드 코드 설정 파일 통해 비밀번호·API 키 공개 노출

최초 보도 2026-11-07 · 최근 보도 2026-11-10 · 관련 보도 4건

클로드 코드의 재확인 생략 옵션과 관련된 파일을 통해 비밀번호와 API 키가 깃허브에 공개 노출됐다. 초기에는 공개 사본 1,122개에서 노출 문제가 제기됐다. 이후 깃가디언의 독립 검증에서 공개 저장소 2만3,276개에 키 3만1,088개가 포함됐고, 검사 당시 17%가 유효했으며 도커 허브 이미지에서도 키 613개가 확인됐다.

핵심 정보

피해 기관: 확인 중
사고 유형: 개인정보 유출
발생·인지일: 확인되지 않음
피해 규모: 공개 저장소 2만3,276개에 키 3만1,088개 노출, 도커 허브 이미지에서도 키 613개 확인
원인·수법: 클로드 코드 재확인 생략 옵션 관련 파일을 통한 비밀번호·API 키 공개 노출
지역: 해외

털렸다면 이렇게 하세요

유출 항목이메일비밀번호

비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요. 2단계 인증이 있으면 켜 두세요.
이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.

경과

2026-11-07클로드 코드 관련 파일의 깃허브 공개 사본 1,122개에서 비밀번호와 키 노출 문제가 제기됐다.
2026-11-08클로드 코드의 재확인 생략 옵션이 비밀번호와 API 키를 깃허브에 노출할 수 있다는 문제가 알려졌다.
2026-11-10깃가디언의 독립 검증에서 공개 저장소 2만3,276개에 키 3만1,088개가 포함됐고 검사 당시 17%가 유효했으며 도커 허브 이미지에서도 키 613개가 확인됐다.