앤트로픽(Anthropic)의 AI 기반 코딩 도구인 클로드 코드(Claude Code)에서 심각한 개인 정보 유출 문제가 발생했습니다. 한 사용자는 클로드 코드가 웹 검색을 수행하는 과정에서 자신의 이메일 주소를 User-Agent HTTP 요청 헤더에 무단으로 포함하여 제3자 웹사이트에 전송했다고 주장했습니다. 이로 인해 매일 수십 통의 스팸 메일을 받고 있다며, 앤트로픽의 개인 정보 보호 정책에 대한 불신을 표명했습니다.
해당 문제는 깃허브(GitHub) 이슈 트래커를 통해 공개되었으며, 많은 사용자들이 이 문제에 공감하며 우려를 나타냈습니다. 논란이 커지자 앤트로픽 측은 v2.1.317 버전부터 'cc-plugin-privacy'라는 내장 플러그인을 도입하여 이메일 전송 동작을 차단했다고 해명했습니다. 이 플러그인은 기본적으로 활성화되어 있으며, 사용자가 원할 경우 비활성화할 수 있도록 설정되어 있습니다. 그러나 일부 사용자들은 최신 버전에서도 해당 플러그인을 찾을 수 없다고 보고하는 등 여전히 혼란이 이어지고 있습니다.
이번 사건은 AI 도구가 사용자 동의 없이 민감한 개인 정보를 처리할 때 발생할 수 있는 심각한 위험을 다시 한번 일깨워줍니다. 특히 개발자를 대상으로 하는 코딩 도구에서 이러한 개인 정보 유출은 보안에 대한 신뢰를 크게 훼손할 수 있습니다. 앤트로픽이 신속하게 조치를 취했다고는 하지만, 초기 설계 단계에서 이러한 개인 정보 보호 메커니즘이 제대로 고려되지 않았다는 비판을 피하기 어려울 것으로 보입니다. AI 서비스 제공업체들은 기능 구현만큼이나 사용자 개인 정보 보호에 대한 철저한 사전 검토와 투명한 정책 공개가 필수적임을 보여주는 사례입니다.