클로드 코드 은닉 추적기 논란, 알리바바는 사용 금지

AI 코딩 도구를 둘러싼 신뢰 문제가 정면으로 터졌다. 앤트로픽(Anthropic)이 클로드 코드(Claude Code)에 중국 사용자를 몰래 식별하는 추적 코드를 심어 두었다가, 보안 연구자에게 발각되자 서둘러 삭제했다. 연구자는 이 스파이웨어성 추적을 '사용자 신뢰에 대한 중대한 위반'이라 비판했고, 알리바바는 자사 직원의 클로드 코드 업무 사용을 금지하는 조치로 맞섰다.

무슨 일인가 / 배경

'Thereallo'로 알려진 웹 개발자는 클로드 코드의 프라이버시를 살피던 중, 앤트로픽이 '프롬프트 스테가노그래피' 기법으로 코드를 숨겨 중국 사용자를 '눈에 띄지 않게' 추적하고 있었다는 사실을 발견했다. 이 코드는 악성은 아니었지만, 사용자 대부분이 알아채기 힘든 방식으로 시간대·프록시 설정, 그리고 앤트로픽이 증류(distillation) 공격의 배후로 지목한 중국 AI 연구소와의 연관 가능성을 표시해 본사로 전송하고 있었다. 앤트로픽 엔지니어 타리크 시히파르(Thariq Shihipar)는 X에서 이 추적기가 '3월에 시작한 실험'이며 '무단 재판매업자의 계정 남용을 막고 증류를 방어하려는 것'이었다고 인정했다.

핵심 짚어보기

배경에는 미·중 AI 경쟁이 깔려 있다. 앤트로픽은 무단 재판매업자들이 자사 접근권을 헐값에 팔아온 점을 문제 삼는다. 워싱턴포스트에 따르면 월 100달러짜리 프로 구독이 12달러에 되팔리기도 했다. 동시에 중국 기업들이 미국 모델을 몇 달 만에 따라잡는 상황도 앤트로픽을 방어적으로 만들었다. 실제로 즈푸(Zhipu) AI의 무료 모델이 컴퓨터 취약점 탐지에서 5월 출시된 클로드 오푸스(Claude Opus) 4.8을 앞섰다는 보도도 나왔다. 파장은 컸다. 지난 금요일 알리바바는 클로드 코드를 '보안 취약점이 있는 고위험 소프트웨어' 목록에 올리고 직원 업무 사용을 금지했다. 앤트로픽은 한발 더 나아가 증류를 지식재산 절도로 규정해 달라며 미국 정부에 규제를 촉구하고 있다.

1인기업 실전 적용 포인트

• 핵심 자동화를 특정 AI 벤더 한 곳에 전부 맡기지 말라. 이번처럼 도구가 예고 없이 사용자 환경을 들여다보거나 특정 지역 접근이 막히면, 파이프라인 전체가 한순간에 멈출 수 있다.
• 어떤 코딩 에이전트든 로컬 환경 정보(시간대·프록시·설정)를 외부로 보낼 수 있다고 전제하고, 민감한 프로젝트는 네트워크 로그를 주기적으로 점검하라.
• 대체 모델(오픈소스·타사)로 즉시 갈아탈 수 있는 백업 경로를 미리 만들어, 벤더 정책·지정학 리스크에 대비하라.
• 팀·조직 단위라면 사내에서 쓰는 AI 도구의 데이터 전송 범위를 계약·정책으로 명문화해 두라.

전망 / 주의점

앤트로픽은 문제의 코드를 이미 삭제했고 '더 강력한 대응책을 마련했다'고 밝혔지만, 신뢰의 균열은 남았다. 미국 정부의 자국민 감시 요청은 거부하면서 중국 사용자는 몰래 추적했다는 대비가 논란을 키웠다. AI 코딩 도구가 개발 인프라의 심장부로 들어온 지금, '이 도구가 내 환경에서 무엇을 보고 어디로 보내는가'는 더 이상 사소한 질문이 아니다. 1인기업일수록 편의와 신뢰를 함께 저울질하는 습관이 필요하다.

출처: 아스테크니카(Ars Technica) (https://arstechnica.com/tech-policy/2026/07/anthropic-outed-for-claude-tracker-that-secretly-monitored-chinese-users/)