[DEVELOP] 클로드 코드 50만 줄 소스코드 유출 사건 분석

[DEVELOP]

1. [DEVELOP] DDD, TDD, BDD
2. [DEVELOP] 개인정보 보호 웹사이트 구축을 위한
3. [DEVELOP] 예제로 이해하는 웹 접근성 (accessibility)
4. [DEVELOP] 예제로 보는 이미지 사용법 (Images)
5. [DEVELOP] 예제로 보는 반응형 디자인 사용법 (Responsive Design)
6. [DEVELOP] PWA 이해하기 (Progressive Web App)
7. [DEVELOP] 개발 프로세스 Agile / Waterfall 이란?
8. [DEVELOP] 주니어 개발자의 역습
9. [DEVELOP] MCP(Model Context Protocol)
10. [DEVELOP] MCP claude 적용하고 사용해보기
11. [DEVELOP] 실시간 통신 방식 비교 (HTTP, SSE, WebSocket, stdio)
12. [DEVELOP] 클로드 코드 50만 줄 소스코드 유출 사건 분석

클로드 코드의 50만 줄 소스코드가 npm 패키지를 통해 통째로 유출되었습니다. 숨겨진 다마고치 펫, 사용자 감정 감지, 토큰 급증 버그까지 — AI 코딩 도구의 내부를 날것 그대로 들여다봅니다.

• The Verge - Claude Code leak exposes a Tamagotchi-style ‘pet’ and an always-on agent
• GitHub - leaked-claude-code/leaked-claude-code
• GitHub - instructkr/claw-code (Python 재구현, 50K+ Stars)
• GitHub Issue #26330 - Prompt cache corruption

사건 개요 — 소스맵 하나로 51만 줄이 털렸다

2026년 3월 31일, 보안 연구원 Chaofan Shou가 npm 패키지 저장소에서 60MB 크기의 소스맵 파일을 발견하면서 사건이 시작되었습니다.

소스맵(Source Map)이란?

소스맵은 압축·난독화된 코드를 원래 소스 코드로 되돌리는 지도 역할을 합니다. 개발 중에는 디버깅에 유용하지만, 배포 시에는 반드시 제거해야 하는 파일입니다.

유출 경로

유출된 버전은 v2.1.88이며, 빌드 도구 Bun이 생성한 소스맵이 .npmignore 설정 누락으로 패키지에 포함되었습니다.

1
2
3
4
5
npm 패키지 배포 (v2.1.88)
  └─ .map 소스맵 파일 포함 (.npmignore 누락)
       └─ Anthropic R2 스토리지 버킷 주소 노출
            └─ 원본 소스코드 다운로드 가능
                 └─ 1,900개 TypeScript 파일, 512,000줄+ 전체 유출

유출된 코드의 규모

Anthropic은 유출된 패키지를 삭제하고 이전 버전도 레지스트리에서 제거했지만, 이미 50,000건 이상 포크되어 여러 GitHub 저장소에 아카이브된 상태였습니다.

연이은 실수

이 사건은 5일 전(3월 26일) Anthropic CMS 설정 노출로 내부 파일 3,000개가 공개된 사건에 이은 두 번째 실수였습니다. Anthropic 측은 “a release packaging issue caused by human error, not a security breach(보안 침해가 아닌 사람의 실수로 인한 릴리즈 패키징 문제)”라고 밝혔지만, 커뮤니티의 반응은 싸늘했습니다.

해커 뉴스: “클로드에게 ‘패키지 삭제해 줘’라고 시킨 것 아니냐?”

GitHub: 포크 수 급증 — “외양간 고치려는데 문이 안 잠긴 상황”

유출된 소스에서 발견된 숨겨진 기능들

1. 버디 시스템 (Buddy System) — 터미널 속 다마고치

클로드 코드 터미널 안에 다마고치 같은 AI 펫 시스템이 숨겨져 있었습니다.

소스코드의 BUDDY 피처 플래그 뒤에 완전한 가상 펫 시스템이 구현되어 있었습니다.

이 기능은 만우절 이벤트로 준비 중이었으며, 4월 1일부터 티저 공개 후 5월 정식 출시 예정이었으나 유출로 인해 미리 공개되어 버렸습니다. 현재 Claude Buddy Checker에서 자신의 버디를 확인해볼 수 있습니다.

2. 좌절 감지 시스템 — AI 없는 감정 분석

사용자가 욕설이나 특정 표현을 입력하면 이를 감지하는 기능이 포함되어 있었습니다.

충격적인 점은 구현 방식이었습니다.

1
2
❌ 예상: AI 기반 자연어 감정 분석
✅ 실제: 단순한 문자열 매칭 (string matching)

세계 최고의 AI 회사가 사용자 감정 분석을 AI 없이 문자열 비교로 처리한다는 사실에 비판이 쏟아졌습니다. 물론 매번 AI를 호출하면 비용이 급증하기 때문에 합리적인 선택일 수 있지만, 아이러니하다는 반응이 많았습니다.

3. 언더커버 모드 (Undercover Mode)

Anthropic 직원이 오픈소스 프로젝트에 기여할 때 자동으로 켜지는 기능입니다.

• 커밋과 PR에서 “Claude Code” 레퍼런스 제거
• 모델명, 내부 코드네임 노출 방지
• 사람이 직접 작성한 것처럼 보이도록 설정

오픈소스 커뮤니티에서 AI 사용 사실을 조직적으로 숨기는 것이 윤리적인지에 대한 논쟁이 벌어졌습니다. 그리고 이 언더커버 모드 자체도 유출된 소스코드 안에 있었다는 것이 최고의 아이러니입니다.

4. 도둑 방지 장치 (Anti-Theft System)

누군가 클로드 코드의 API 통신을 가로채 학습 데이터로 사용하는 것을 막기 위한 장치입니다.

1
2
3
API 요청에 특정 플래그가 켜져 있으면
  → 서버가 가짜 도구 정의를 섞어서 응답
    → 이를 학습시키면 데이터가 오염됨

하지만 아이러니하게도, 이 도둑 방지 장치를 비활성화하는 설정값도 소스 코드에 그대로 노출되어 있었습니다.

5. 미공개 기능 및 모델

소스 코드에서 44개의 피처 플래그가 발견되었습니다.

또한 아직 발표되지 않은 다음 세대 모델 이름까지 코드에 포함되어 있었습니다.

이는 경쟁사에게 Anthropic의 로드맵을 통째로 보여주는 것이나 다름없어 전략적 타격이 될 수 있습니다.

토큰 사용량 급증의 진짜 원인

문제 현상

2026년 3월 23일부터 클로드 코드 사용자들 사이에서 토큰이 비정상적으로 빨리 소진된다는 불만이 폭주했습니다.

• 월 100달러 요금제가 45분 만에 한도 소진
• 사용량 미터가 갑자기 급증하는 현상 다수 보고

원인: 프롬프트 캐시 버그

유출된 소스코드를 분석한 개발자가 원인을 찾아냈습니다. 관련 이슈는 GitHub Issue #26330에서 확인할 수 있으며, 캐시 읽기 시 67,374 토큰의 캐시를 읽으면서 실제 새 입력은 고작 3 토큰이었다는 비정상적 수치가 보고되었습니다.

1
2
3
4
5
정상 동작:
  이전 대화 → 캐시 저장 ✅ → 캐시에서 읽기 ✅ → 효율적 처리

실제 동작 (버그):
  이전 대화 → 캐시 저장 ✅ → 캐시에서 읽기 ❌ → 전체 재처리 💸

캐시에 저장하는 것은 성공했으나, 다시 꺼내 읽는 데 실패하는 버그였습니다. 결과적으로 매 대화마다 전체 내용을 처음부터 다시 처리하게 되면서 비용이 급증했습니다.

추가 문제: 자동 압축 무한 루프

캐시 버그에 더해 자동 압축 기능 버그로 하루 25만 건의 불필요한 API 호출이 발생했습니다.

한 사용자는 세션을 다시 열었을 뿐인데 65만 개의 출력 토큰이 생성되어 약 342달러의 비용이 발생했다고 보고했습니다.

해결: 고작 세 줄의 코드

자동 압축 무한 루프 버그는 연속 압축 실패 횟수를 3번으로 제한하는 코드 한 줄이면 충분했습니다.

1
2
3
4
5
6
7
8
9
10
11
// 수정 전: 압축 실패 시 무한 재시도
while (needsCompaction) {
  await compact();
}

// 수정 후: 최대 3번까지만 재시도
let retries = 0;
while (needsCompaction && retries < 3) {
  await compact();
  retries++;
}

수백 달러의 비용을 발생시킨 문제가 이렇게 간단한 수정으로 해결 가능했다는 점에서 많은 개발자들이 허탈해했습니다.

커뮤니티 반응과 코드 품질 비판

오픈소스 재구현 프로젝트 폭발

유출된 소스를 기반으로 파이썬으로 클린룸 재구현한 instructkr/claw-code 프로젝트가 2시간 만에 GitHub 스타 5만 개를 돌파하며 역사상 가장 빠른 기록을 세웠습니다. 현재는 10만 스타를 돌파했으며, Rust로 재구현하는 작업도 진행 중입니다. 이 프로젝트는 단순 아카이브가 아닌 실제 동작하는 도구를 만드는 것을 목표로 하고 있습니다.

3,167줄짜리 함수

코드 품질에 대한 비판도 거셌습니다.

여러 모듈로 분리해야 할 내용을 한 함수에 전부 담고 있어, “AI에게 코딩을 시킨 것 아니냐”는 추측까지 나왔습니다.

사건의 의미와 사용자 권고

이번 유출이 보여준 것

이번 유출은 단순한 보안 사고를 넘어 AI 코딩 도구의 내부 작동 방식을 날것 그대로 볼 수 있었던 사건입니다.

• 유출을 막기 위해 만든 언더커버 모드조차 소스 코드 안에 있었고, 결국 유출되면서 비밀을 지키는 방법까지 전부 드러남
• 소스맵 파일 하나의 실수로 다마고치 펫부터 미공개 모델명까지 모든 것이 공개
• 토큰 급증 문제의 원인이 세 줄 코드로 해결 가능한 버그였다는 사실

클로드 코드 사용자 권고 사항

마무리

소스맵 파일 하나의 실수가 만우절 이벤트용 다마고치 펫부터 차세대 모델 코드네임, 그리고 수백 달러의 비용을 유발한 캐시 버그의 원인까지 모든 것을 드러낸 사건이었습니다.

AI 도구를 만드는 회사도 결국 사람이 만드는 소프트웨어라는 것, 그리고 npm publish 전에 소스맵을 꼭 확인하자는 교훈을 남긴 사건이었습니다.

참고자료

• Previous
  [MCP] 커서 mcp 추천3 - 2026년 새로 떠오르는 MCP
• Next
  전체 목차