Claude Code --dangerously-skip-permissions 취약점 및 오픈소스 방어 도구

Claude Code의 --dangerously-skip-permissions 플래그 보안 취약점

Claude Code에서 --dangerously-skip-permissions 플래그를 사용할 때 문서화된 간접 프롬프트 주입 취약점이 존재합니다. 핵심 문제: Claude는 신뢰할 수 없는 콘텐츠를 신뢰된 권한으로 처리하며, 사용자의 지시와 해당 콘텐츠에 삽입된 악성 지시를 신뢰할 수 있게 구분하지 못합니다.

Lasso Security가 문서화한 공격 경로

• 복제된 저장소의 README 또는 코드 주석에 숨겨진 지시
• Claude가 연구를 위해 가져오는 웹 페이지의 악성 콘텐츠
• MCP 커넥터(Notion, GitHub, Slack 등)를 통해 전달되는 편집된 페이지
• Base64, 호모글리프, 제로 너비 문자로 인코딩된 페이로드

이 플래그는 일반적으로 의심스러운 활동을 잡아내는 인간 검증 단계를 제거하여, Claude가 파일을 읽거나 페이지를 가져오거나 MCP 서버에서 출력을 받을 때 상당한 공격 표면을 생성합니다.

오픈소스 방어 도구

Lasso Security는 Claude가 처리하기 전에 도구 출력을 50개 이상의 탐지 패턴으로 스캔하는 PostToolUse 훅을 공개했습니다. 이 도구는 오탐을 피하고 문맥을 유지하기 위해 차단하지 않고 경고합니다. 설정은 약 5분이 소요되며 Python과 TypeScript 모두에서 작동합니다.

이 도구는 GitHub에서 claude-hooks로 이용 가능하며, Lasso의 취약점 관련 블로그 게시물에 자세히 설명되어 있습니다.