클로드 케이지: 클로드 코드 보안을 위한 도커 샌드박스

Claude Cage의 기능

r/ClaudeAI의 한 개발자가 Claude Code 사용 시 보안 문제를 해결하기 위해 Claude Cage라는 Docker 컨테이너를 만들었습니다. 이 도구는 Claude를 단일 작업 공간 폴더로 잠가 해당 디렉토리 외부의 민감한 파일에 접근하지 못하도록 합니다.

식별된 보안 문제

개발자는 Claude Code가 실행하는 모든 셸 명령이 사용자 계정과 동일한 권한을 가진다는 점을 깨달았습니다. 이는 Claude가 다음을 읽을 수 있음을 의미합니다:

• ~/.ssh 디렉토리
• ~/.aws 자격 증명
• 브라우저 프로필
• 개인 파일
• 다른 프로젝트의 .env 파일

Claude Cage의 작동 방식

Docker 컨테이너는 Claude가 오직 코드만 볼 수 있도록 제한합니다. 다음과 같은 기능을 제공합니다:

• 보안 규칙이 포함된 claude md가 모든 세션을 로드합니다:
  • 비밀 정보를 파일에 기록하지 않음
  • 강제 푸시 금지
  • 확인 없이 파괴적인 명령 실행 금지
• 위험한 bash 패턴을 차단하는 settings.json

설정 및 개발

Docker가 설치된 상태에서 설정은 약 2분 정도 소요됩니다. 개발자는 Claude Code를 사용하여 이 도구를 구축하고 다듬는 데 도움을 받았으며, 추가 보안 규칙에 대한 제안을 환영합니다.

GitHub 저장소는 다음에서 확인할 수 있습니다: https://github.com/jcdentonintheflesh/claude-cage