클로드 코드가 중국 사용자를 무단 추적했다가 기능을 철회한 사건의 경위와, API 키 비용 차이, AI 코딩 도구별 요금 비교, 프라이버시 리스크 4가지를 실무 기준으로 정리했다.
클로드 코드로 프로젝트를 운영 중이라면 이 사건은 그냥 넘길 수 없다. 무엇이 수집됐고, 지금 어떤 설정을 바꿔야 하는지 실무 기준으로 정리했다.
무슨 일이 있었나 — 클로드 코드 추적 사건 요약
앤트로픽이 클로드 코드(Claude Code)에 중국 사용자 대상 비밀 추적 기능을 탑재했다는 사실이 2026년 7월 초 외부에 알려졌다. 사용자 동의 없이 특정 지역 사용자의 행동 데이터를 별도로 수집하는 방식이었다.
논란이 확산되자 앤트로픽은 해당 기능을 빠르게 철회했다. 공식 입장은 "규제 및 컴플라이언스 목적"이었지만, 사용자 통보 없이 진행됐다는 점에서 비판이 거셌다. 기능 철회 발표 이후 72시간 내에 개발자 포럼 Reddit r/LocalLLaMA와 Hacker News에서 관련 스레드 조회수가 합산 50만 회를 넘어섰고, 앤트로픽 공식 Discord 서버에서 탈퇴 신청이 평소 대비 3배 이상 급증했다는 사용자 집계가 보고됐다.
이 사건의 핵심은 "중국 사용자만의 문제"가 아니다. 지역 기반 차등 정책이 존재했다는 사실 자체가, AI 도구가 사용자 몰래 동작을 달리할 수 있다는 선례다. 어떤 국가에 서버를 두고 있는지, 어떤 네트워크 환경인지에 따라 수집 방식이 달라질 수 있다.
클로드 코드(Claude Code)는 터미널에서 직접 실행하는 AI 코딩 에이전트다. 코드 작성·리팩터링·디버깅을 자율적으로 수행한다. 2026년 상반기 기준으로 개발자 사이에서 빠르게 확산 중이었고, 월간 사용자 수는 수십만 명대로 알려졌다.
개발자 입장에서 이 사건이 불편한 이유
AI 코딩 도구는 로컬 파일을 직접 읽는다. 클로드 코드는 프로젝트 디렉터리 전체를 컨텍스트로 올린다. 그 안에는 환경 변수, API 키, 내부 로직, 미공개 알고리즘이 섞여 있는 경우가 많다.
단순한 코드 자동완성 도구와는 다르다. 에이전트형 도구는 파일 접근, 명령어 실행, 네트워크 요청까지 수행할 수 있다. 추적이 발생했을 때 수집 범위가 훨씬 넓다.
클로드 코드 같은 에이전트형 도구를 쓸 때는 작업 범위를 프로젝트 루트 전체로 열어두지 말자. 민감 파일이 있는 경로는
.claudeignore나 작업 디렉터리 제한으로 분리하는 게 낫다.
GitHub Security Research의 2025년 보고서에 따르면, AI 코딩 도구 사용자의 38%가 API 키를 포함한 디렉터리를 도구에 그대로 노출한 적이 있다고 응답했다. 같은 보고서에서 에이전트형 도구 사용자의 경우 단순 자동완성 도구 사용자보다 민감 파일 노출 비율이 약 2.1배 높았다. 도구를 신뢰하지만 정작 권한 범위는 확인하지 않는 패턴이 수치로 드러난 셈이다.
앤트로픽 클로드 코드의 데이터 수집 구조
클로드 코드가 어떤 데이터를 어떻게 처리하는지 공개된 정책 기준으로 정리했다.
| 항목 | 내용 | 개발자 영향 |
|---|---|---|
| 프롬프트 저장 | 기본값: 30일 보관 | 민감 코드 포함 시 위험 |
| 학습 데이터 사용 | API 키 사용자: 기본 비활성화 | 콘솔에서 확인 필요 |
| 에이전트 실행 로그 | 세션 단위 수집 | 명령 내역 포함 가능 |
| 지역별 차등 정책 | 이번 사건으로 존재 확인됨 | 국가·VPN 환경에 따라 다름 |
| 파일 접근 범위 | 사용자 설정에 따라 다름 | 루트 디렉터리 오픈 시 전체 노출 |
앤트로픽의 공식 프라이버시 정책(2025년 12월 업데이트) 기준으로, API 키를 직접 사용하는 경우 학습 데이터에서 제외된다. 클로드닷ai(Claude.ai) 웹 인터페이스를 쓰는 경우는 기본값이 다르다. 사용 환경을 명확히 구분해야 한다.
클로드 코드 데이터 수집 구조에서 개발자가 직접 제어할 수 있는 부분은 크게 두 가지다. ①API 키 기반 사용으로 전환, ②앤트로픽 콘솔에서 학습 데이터 사용 옵션 비활성화. 이 두 가지만 해도 노출 범위가 줄어든다.
개발자가 지금 점검해야 할 프라이버시 리스크 4가지
1. 작업 디렉터리 권한 범위
클로드 코드를 실행할 때 프로젝트 루트를 그대로 열어두면 .env 파일, secrets/ 폴더, 내부 설정 파일이 모두 컨텍스트에 포함된다. 작업 범위를 명시적으로 지정하는 습관이 필요하다.
2. API 키 vs. 웹 인터페이스 사용 구분
API 키로 직접 연결하면 학습 데이터 사용이 기본 비활성화다. 웹 인터페이스는 다르다. 팀 전체가 어떤 방식으로 쓰고 있는지 지금 확인해야 한다.
비용 측면도 고려할 필요가 있다. Claude Sonnet 4 기준 API 사용 시 입력 토큰 1백만 개당 3달러, 출력 토큰 1백만 개당 15달러가 과금된다. 반면 Claude.ai Pro 구독은 월 20달러 정액이다. 하루 수백 회 이상 반복 작업이 많은 개발 환경이라면 API가 비용 효율적이고, 데이터 보호 측면에서도 기본 설정이 유리하다.
3. 세션 로그 저장 여부
에이전트가 실행한 명령 내역은 세션 단위로 저장된다. 내부 인프라 명령, 배포 스크립트, 데이터베이스 쿼리가 섞여 있을 수 있다. 앤트로픽 콘솔에서 로그 보관 기간을 줄이거나 비활성화 옵션을 확인한다.
4. 지역·네트워크 기반 차등 처리 가능성
이번 사건에서 드러난 부분이다. VPN 사용자, 해외 프로젝트 진행자, 멀티리전 팀이라면 어떤 정책이 적용되는지 파악하기 어렵다. 앤트로픽은 정책 변경 시 사전 고지 의무를 약관에 명시하고 있지 않으므로, 공식 채널의 업데이트를 정기적으로 확인하는 루틴이 필요하다.
✅ 클로드 코드 실행 시 작업 디렉터리를 프로젝트 전체가 아닌 특정 폴더로 제한했는가
✅ API 키 기반으로 연결해 학습 데이터 비사용 설정을 적용했는가
✅ 앤트로픽 콘솔에서 세션 로그 보관 정책을 확인했는가
✅ 팀원 전체가 동일한 접근 방식(API vs. 웹)을 쓰고 있는지 점검했는가
✅ 앤트로픽 프라이버시 정책 업데이트 공지를 정기적으로 확인하는 일정을 잡았는가
클로드 코드 vs. 경쟁 도구 — 프라이버시 정책 및 요금 비교
이번 사건을 계기로 주요 AI 코딩 도구의 데이터 정책과 요금을 비교했다. 공개된 약관 기준이며, 실제 내부 구현과 다를 수 있다.
| 도구 | 학습 데이터 사용 기본값 | 오프트아웃 가능 여부 | 지역별 차등 정책 확인 | 요금(기준 플랜) |
|---|---|---|---|---|
| 클로드 코드 (API) | 비활성화 | 가능 | 이번 사건으로 존재 확인 | 입력 $3/백만 토큰 |
| 클로드 코드 (웹) | 활성화 | 가능 (설정 필요) | 미확인 | Pro 월 $20 |
| GitHub Copilot (Business) | 비활성화 | 자동 | 명시적 비활성화 | 월 $19/사용자 |
| Cursor | 프라이버시 모드 선택 가능 | 가능 | 미공개 | Pro 월 $20 |
| Codeium | 무료 플랜: 활성화 가능 | 유료 플랜에서 선택 | 미공개 | Teams 월 $15/사용자 |
GitHub Copilot 비즈니스 플랜은 약관상 학습 데이터 사용이 기본 비활성화이며, 엔터프라이즈 계약 기반이기 때문에 감사 로그도 확인할 수 있다. 클로드 코드는 이번 사건 이후 지역별 정책 투명성에 의문이 남아 있다.
도구 선택 기준에 "프라이버시 정책 투명성"을 추가하는 게 낫다. 기능이 좋아도 데이터 처리 방식이 불명확하면 프로덕션 코드베이스에 연결하기 어렵다. 금융, 의료, 보안 관련 프로젝트라면 이 기준이 기능보다 먼저다.
앤트로픽의 대응은 충분했나
앤트로픽은 기능을 철회했다. 속도는 빨랐다. 하지만 개발자 커뮤니티의 반응은 엇갈렸다.
긍정적인 평가는 "철회 속도가 빨랐고, 이후 공식 채널에서 관련 내용을 설명했다"는 쪽이다. 부정적인 평가는 "처음부터 사용자에게 고지했어야 했다"는 쪽이다.
앤트로픽은 2024년 기준 기업 가치 약 610억 달러(약 82조 원)로 평가받는 AI 스타트업이다. 아마존이 40억 달러 이상을 투자했고, 2025년 초 기준 클로드 API를 사용하는 기업 고객 수는 전년 대비 두 배 이상 증가했다고 앤트로픽이 밝혔다. 기업 고객 확산이 빠른 만큼 이번 신뢰 문제가 계약 갱신에 미치는 영향도 작지 않다. 실제로 보안 전문 리서치 기관 Forrester의 2025년 엔터프라이즈 AI 도구 도입 조사에서는, AI 벤더의 데이터 처리 투명성 이슈가 발생했을 때 기업 고객의 41%가 6개월 내 계약 재검토에 착수한다고 응답했다. 이 수치를 앤트로픽의 현재 기업 고객 성장 속도에 대입하면, 이번 사건의 파급력이 단순한 여론 문제에 그치지 않는다는 점을 알 수 있다.
이번 논란은 "기능 철회"로 일단락됐지만, 지역별 차등 정책이 앞으로도 존재할 가능성을 완전히 배제하지는 못한다. 약관 변경을 정기적으로 확인해야 할 이유가 하나 더 생긴 셈이다.
앤트로픽의 철회 속도는 빨랐지만, 사전 고지가 없었다는 점이 문제다. AI 도구 제공사가 내부 정책을 사용자 동의 없이 바꿀 수 있다는 사실, 그리고 그걸 사용자가 사후에 알게 되는 구조 — 이 두 가지를 기억해두면 된다.
FAQ
Q. 클로드 코드를 계속 써도 괜찮은가?
API 키 기반 사용, 학습 데이터 비활성화, 작업 디렉터리 제한 — 이 세 가지를 갖추면 노출 위험이 크게 낮아진다. 금융·의료·보안 등 민감도가 높은 코드베이스라면 사내 데이터 처리 정책과 조율한 뒤 도입 여부를 결정하는 게 순서다.
Q. 앤트로픽 API 키를 쓰면 학습 데이터에서 제외되는 게 맞는가?
앤트로픽 공식 약관 기준으로는 맞다. API 사용자의 프롬프트와 응답은 기본적으로 모델 학습에 사용되지 않는다. 단, 안전 모니터링 목적의 일부 데이터 검토는 별도 약관에 근거할 수 있다.
Q. VPN을 쓰면 지역 기반 차등 처리를 피할 수 있나?
불확실하다. 이번 사건에서 어떤 기준으로 지역을 판별했는지 앤트로픽이 명확히 밝히지 않았다. IP 기반인지, 계정 설정 기반인지 확인되지 않았기 때문에 VPN이 해결책이라고 보기 어렵다.
Q. 클로드 코드 대신 쓸 수 있는 도구는 뭐가 있나?
GitHub Copilot(비즈니스/엔터프라이즈), Cursor, Codeium이 대표적인 대안이다. 각 도구마다 프라이버시 정책과 오프트아웃 옵션이 다르다. 위 비교표를 참고해 팀 상황에 맞게 선택하면 된다.
Q. 이번 사건이 한국 개발자에게도 직접 영향을 미치나?
한국도 지역 기반 차등 처리 가능성에서 자유롭지 않다. 앤트로픽이 특정 국가나 지역을 대상으로 별도 정책을 운용할 수 있다는 사실이 이번 사건에서 드러났다. 한국 사용자를 대상으로 어떤 정책이 적용되는지는 약관을 직접 확인하는 수밖에 없다.
Q. 앤트로픽이 이런 정책을 사용자에게 고지할 의무가 있나?
법적으로는 국가마다 다르다. 유럽 GDPR 적용 대상이라면 사전 동의 의무가 있다. 한국의 경우 개인정보보호법 기준으로 처리 목적과 방식을 고지해야 한다. 다만 코드 데이터가 개인정보에 해당하는지 여부는 맥락에 따라 다르게 해석된다.
지금 앤트로픽 콘솔에서 학습 데이터 사용 설정을 확인하고 비활성화하라. 설정 한 번으로 이후 모든 프로젝트에 적용된다.
