Claude Code --dangerously-skip-permissions 취약점 및 오픈소스 방어 도구
Claude Code의 --dangerously-skip-permissions 플래그 보안 취약점
Claude Code에서 --dangerously-skip-permissions 플래그를 사용할 때 문서화된 간접 프롬프트 주입 취약점이 존재합니다. 핵심 문제: Claude는 신뢰할 수 없는 콘텐츠를 신뢰된 권한으로 처리하며, 사용자의 지시와 해당 콘텐츠에 삽입된 악성 지시를 신뢰할 수 있게 구분하지 못합니다.
Lasso Security가 문서화한 공격 경로
- 복제된 저장소의 README 또는 코드 주석에 숨겨진 지시
- Claude가 연구를 위해 가져오는 웹 페이지의 악성 콘텐츠
- MCP 커넥터(Notion, GitHub, Slack 등)를 통해 전달되는 편집된 페이지
- Base64, 호모글리프, 제로 너비 문자로 인코딩된 페이로드
이 플래그는 일반적으로 의심스러운 활동을 잡아내는 인간 검증 단계를 제거하여, Claude가 파일을 읽거나 페이지를 가져오거나 MCP 서버에서 출력을 받을 때 상당한 공격 표면을 생성합니다.
오픈소스 방어 도구
Lasso Security는 Claude가 처리하기 전에 도구 출력을 50개 이상의 탐지 패턴으로 스캔하는 PostToolUse 훅을 공개했습니다. 이 도구는 오탐을 피하고 문맥을 유지하기 위해 차단하지 않고 경고합니다. 설정은 약 5분이 소요되며 Python과 TypeScript 모두에서 작동합니다.
이 도구는 GitHub에서 claude-hooks로 이용 가능하며, Lasso의 취약점 관련 블로그 게시물에 자세히 설명되어 있습니다.
📖 전체 원문 읽기: r/ClaudeAI
👀 See Also
클로드는 특정 사용 사례에 대해 신원 확인을 구현합니다.
Anthropic는 Persona Identities를 통해 Claude에 대한 신원 확인을 도입하고 있으며, 정부 발급 사진 신분증과 실시간 셀카를 요구합니다. 확인 절차는 5분 미만이 소요되며, 남용 방지와 법적 의무 준수를 위해 사용됩니다.
Sieve: AI 코딩 도구 채팅 기록용 로컬 비밀 스캐너
Sieve가 Cursor, Claude Code, Copilot 및 기타 AI 코딩 어시스턴트 채팅 기록에서 API 키와 토큰 유출을 스캔합니다. 모든 스캔은 로컬에서 이루어지며, 수정 및 macOS 키체인 볼트 기능이 포함됩니다.
AI 코딩 어시스턴트를 위한 필수 파일 차단: 실용적인 보안 체크리스트
AI 코딩 어시스턴트는 로컬 디스크에서도 읽어들이므로, .gitignore가 GitHub로부터는 보호하지만 에이전트로부터는 보호하지 못하는 파일들이 노출됩니다. Reddit 토론에서는 API 키가 포함된 AI 어시스턴트 설정, 서비스 자격 증명, SSH 키, 환경 파일 등 차단해야 할 중요한 파일들을 식별했습니다.
Claude Code CVE-2026-39861: 심볼릭 링크 추적을 통한 샌드박스 이스케이프
Claude Code의 샌드박스에서 발생한 높은 심각도의 취약점으로, 심볼릭 링크를 추적해 작업 공간 외부에 임의 파일을 작성할 수 있으며, 잠재적으로 코드 실행으로 이어질 수 있습니다.