알리바바, 클로드 코드 사내 사용 금지…'백도어 의혹'

세계에서 가장 널리 쓰이는 코딩 에이전트 중 하나가 중국 대기업의 사내 금지 목록에 올랐다. 홍콩 매체 사우스차이나모닝포스트(SCMP)는 2026년 7월 3일, 알리바바(Alibaba)가 안트로픽(Anthropic)의 클로드 코드(Claude Code)를 '보안 취약점이 있는 고위험 소프트웨어'로 지정하고 7월 10일부터 전 직원의 사내 사용을 금지했다고 내부 통지문을 인용해 보도했다.

무슨 일인가

발단은 보안 연구자들의 폭로였다. 이들은 클로드 코드에 사용자가 중국에 있는지, 혹은 중국 AI 연구소에 소속돼 있는지를 몰래 판별하는 코드가 심겨 있었다는 분석을 이번 주 초 레딧과 깃허브 등에 올렸다. 알리바바는 통지문에서 "최근 클로드 코드에서 백도어 위험이 발견돼 종합 평가 끝에 고위험 소프트웨어 목록에 추가했다"고 밝혔다. SCMP의 모회사이기도 한 알리바바는 논평 요청에 즉답하지 않았고, 안트로픽 역시 이 사안에 대한 공식 입장을 아직 내놓지 않은 상태다. 특정 국가 사용자를 겨냥한 은닉 코드라는 주장은 지난 며칠 사이 개발자 커뮤니티에서 큰 반발을 불렀다. 알리바바 외에 다른 기업들이 유사 조치를 검토하는지도 앞으로의 관전 포인트다.

핵심 짚어보기

이 사건의 핵심은 개별 기능 결함이 아니라 '신뢰'다. 코딩 에이전트는 개발자의 코드베이스, 터미널, 자격 증명이 오가는 가장 민감한 자리에 들어와 작동한다. 그런 도구가 사용자의 위치나 소속을 몰래 식별한다면, 실제 데이터 유출 여부와 무관하게 기업으로서는 리스크를 감당하기 어렵다. 미·중 기술 갈등이라는 배경도 이번 결정을 키웠다. 특정 국가·기관 소속을 판별하는 코드는 그 자체로 지정학적 민감성을 띠기 때문이다. 다만 현재까지 공개된 것은 연구자들의 분석과 알리바바의 내부 판단이며, 은닉 코드가 실제로 어떤 데이터를 어디로 보냈는지에 대한 독립적·기술적 검증 결과는 아직 충분히 공개되지 않은 것으로 보인다. 성급한 단정보다 후속 검증을 지켜봐야 하는 단계다.

1인기업 실전 적용 포인트

• 외부 AI 코딩 도구에 코드베이스 전체 접근 권한을 습관적으로 열어주지 말고, 프로젝트 폴더 단위로 권한을 최소화하는 습관을 들인다.
• 민감한 고객 데이터·API 키가 든 저장소에서는 에이전트 실행 전 .env·비밀키를 분리하거나 목(mock) 값으로 대체한다.
• 특정 벤더에 100% 종속되지 않도록, 같은 워크플로를 다른 모델·CLI로도 돌릴 수 있게 스크립트를 벤더 중립적으로 설계해 둔다.
• 도구의 네트워크 통신이 걱정된다면 방화벽·프록시 로그로 외부 전송을 주기적으로 점검한다.

전망 / 주의점

아직 의혹 단계이며 안트로픽의 해명과 제3자 검증이 나와야 전모가 드러난다. 하지만 이번 일은 AI 도구 선택의 기준이 '성능'에서 '신뢰와 데이터 주권'으로 넓어지고 있음을 보여준다. 1인기업이라도 어떤 에이전트에 무엇을 열어주는지를 스스로 통제하는 원칙이 앞으로 더 중요해질 것이다.

출처: 사우스차이나모닝포스트 (https://www.scmp.com/tech/big-tech/article/3359375/alibaba-bans-staff-using-claude-code-over-anthropic-spyware-concerns)