2026.04.02 (목)

  • 맑음동두천 10.4℃
  • 맑음강릉 16.9℃
  • 맑음서울 11.5℃
  • 맑음대전 12.5℃
  • 맑음대구 16.6℃
  • 맑음울산 14.3℃
  • 맑음광주 13.4℃
  • 맑음부산 14.4℃
  • 맑음고창 9.4℃
  • 맑음제주 14.1℃
  • 맑음강화 7.5℃
  • 맑음보은 13.5℃
  • 맑음금산 12.5℃
  • 맑음강진군 12.3℃
  • 맑음경주시 12.7℃
  • 맑음거제 14.5℃
기상청 제공

빅테크

전체기사 보기

[빅테크칼럼] AI 거인 앤트로픽, 클로드 코드 51만 줄 소스 대유출… 연속 보안 실책에 업계 충격

[뉴스스페이스=김정영 기자] 인공지능 선두주자 앤트로픽(Anthropic)이 자사 코딩 도구 '클로드 코드(Claude Code)'의 전체 소스 코드를 실수로 공개하며 연이은 보안 사고를 일으켰다. 2026년 3월 31일 보안 연구자 차오판 쇼(Chaofan Shou)가 X(트위터)에 지적한 바에 따르면, NPM 저장소의 '@anthropic-ai/claude-code' 2.1.88 버전 패키지에 59.8MB 크기 소스맵 파일(cli.js.map)이 포함돼 51만2,000줄 이상의 TypeScript 코드와 1,906개 파일이 노출됐다. 이는 빌드 과정에서 .npmignore 설정 오류로 내부 파일이 배포된 인적 실수로 확인됐다. The Register, DEV Community, Fortune, Mashable에 따르면, 유출 파일에는 클로드 코드의 CLI 아키텍처 전반과 '언더커버 모드(Undercover Mode)' 등 내부 보안 시스템 코드가 포함됐다. 이 모드는 직원들의 내부 정보 유출을 막기 위한 기능으로, 아이러니하게도 이번 사고로 공개됐다. 더 심각한 것은 미출시 AI 모델 'KAIROS', 'BUDDY', 에이전트 스웜 등 참조와 '미토스(M