중국, 클로드 코드에 '백도어' 보안 경고

중국 정부가 미국 앤트로픽(Anthropic)의 AI 코딩 도구 클로드 코드(Claude Code)에 심각한 보안 백도어 취약점이 있다고 공개 경고했다. 2026년 7월 8일 중국 공업정보화부(MIIT) 산하 사이버보안 위협 플랫폼은 이 도구가 사용자의 동의 없이 위치와 신원 같은 민감정보를 외부 원격 서버로 보낼 수 있다고 주장했다. 앤트로픽은 이에 대한 CNBC의 논평 요청에 즉시 답하지 않아, 현재로선 한쪽의 주장만 나온 상태다.

무슨 일인가

중국 당국이 지목한 대상은 특정 버전 구간이다. 발표에 따르면 클로드 코드 2.1.91부터 2.1.196까지의 버전이 문제가 된다고 하며, 이는 4월 초부터 6월 말 사이에 배포된 판본에 해당한다. 발표 시점 기준 최신 버전은 2.1.204이었고, 당국은 해당 구간을 쓰는 사용자에게 제거하거나 상위 버전으로 올릴 것을 권고했다. 핵심 주장은 자율적으로 코드를 다루는 이 도구가 사용자 몰래 민감정보를 외부로 내보낼 수 있다는 것이지만, 구체적 기술 근거나 재현 방법은 함께 공개되지 않았다.

핵심 짚어보기

이 경고는 순수한 기술 이슈만으로 보기 어렵다. 미중 기술 경쟁이 격화되는 흐름 속에서 나왔기 때문이다. 앤트로픽은 앞서 중국 알리바바가 자사 AI 역량을 빼내려 시도했다고 지목한 바 있고, 클로드 코드는 중국에 공식 출시되지 않았음에도 현지 개발자들 사이에서 우회 사용이 적지 않았다. 실제로 3월 한 국가 주최 포럼에서는 샤오미 소속 개발자가 많은 이들이 클로드 코드를 쓰고 있다고 언급하기도 했다. 그리고 알리바바는 7월 10일부터 직원들에게 앤트로픽 도구 사용을 금지하도록 지시했다. 결국 이번 사안의 본질은 코드 결함의 진위 여부만큼이나, AI 개발 도구가 국가 간 신뢰·공급망 문제로 옮겨붙었다는 점에 있다.

1인기업 실전 적용 포인트

• 지금 사용 중인 클로드 코드 버전을 즉시 확인하고, 2.1.91~2.1.196 구간이라면 최신 안정 버전으로 업데이트한다.
• 고객정보·API 키·인증 토큰 같은 민감 데이터를 다루는 자동화는 도구에 주는 파일·네트워크 권한을 최소한으로 좁히고, 외부로 나가는 트래픽 로그를 주기적으로 점검한다.
• 단일 벤더에 100% 의존하는 상태를 피한다. 로컬 모델이나 대체 코딩 도구로 최소 한 개의 백업 경로를 미리 확보해 둔다.
• 해외 규제·차단 소식은 결제·배포 도구에도 파급되므로, 핵심 자동화가 걸린 서비스의 지정학 리스크를 정기 모니터링 항목에 넣는다.

전망

검증되지 않은 단계에서 취약점의 실체를 단정하기는 이르다. 다만 확실한 것은 AI 코딩 도구가 이제 국가 안보와 규제의 프레임 안으로 들어왔다는 사실이다. 1인기업이라도 도구를 고를 때 성능과 비용뿐 아니라 지정학·규제 변수를 함께 저울질해야 하는 시대가 된 셈이다.

출처: CNBC (https://www.cnbc.com/2026/07/08/china-anthropic-ai-claude-code-backdoor-security-threat.html)