한 줄 결론: Claude Code가 웹 검색을 수행할 때 User-Agent 헤더에 사용자의 이메일 주소를 담아 외부 사이트로 보냈다는 버그 리포트가 올라왔고, Anthropic 측은 v2.1.317 이후 기본 활성화되는 차단 모듈을 도입했다고 답했습니다.
무슨 일이 있었나
2026년 11월 5일, GitHub 사용자 taylor-edwards가 anthropics/claude-code 저장소에 이슈 #107757을 열었습니다. 요지는 Claude Code가 웹 검색을 수행하는 과정에서 HTTP User-Agent 요청 헤더에 자신의 이메일 주소를 담아 임의의 제3자 사이트로 전송했다는 것입니다.
보고자는 이로 인해 하루에 수십 통의 스캠 이메일을 받고 있다고 주장하며, 이 동작은 opt-in/opt-out 설정이 아니라 아예 제거되어야 한다고 요구했습니다. 환경 정보는 Platform: darwin(macOS), Terminal: tmux, Version: 2.1.318로 기재됐고, 이슈에는 area:security, area:tools, bug, platform:macos 라벨이 붙었습니다. HackerNews에서도 275점, 77개 댓글을 기록하며 주목받았습니다.
누구에게 의미가 있나
지금 신경 써야 하는 사람은 Claude Code를 CLI 환경(특히 macOS)에서 사용하며 웹 검색 기능을 켜 둔 개발자입니다. 업무용 혹은 회사 계정 이메일로 로그인해 에이전트에게 웹 검색을 맡기는 경우, 과거 버전에서 이메일이 외부로 노출됐을 가능성을 점검할 필요가 있습니다.
반면 웹 검색 기능을 쓰지 않거나, 이미 최신 버전으로 업데이트해 기본 프라이버시 모듈이 켜져 있는 사용자라면 당장의 조치 부담은 상대적으로 낮습니다. 다만 원문만으로는 어느 버전부터 어느 버전까지 영향을 받았는지가 완전히 명시되지 않았으므로, 자신이 영향권인지는 직접 확인하는 편이 안전합니다.
직접 해보려면
이슈 스레드에서 Anthropic 컨트리뷰터 poteat는 다음과 같이 답했습니다.
- cc-plugin-privacy라는 내장 모듈을 도입해 해당 동작을 결정론적으로 차단했으며, v2.1.317 이상에서 적용된다.
- 이 프라이버시 모듈은 기본값으로 활성화되어 있다.
/plugins명령으로 이 모듈을 끌 수 있다(끄면 다시 노출될 수 있으므로 권장되지 않음).
따라서 실무적으로는 ① Claude Code를 v2.1.317 이상으로 업데이트하고, ② /plugins에서 프라이버시 모듈이 켜져 있는지 확인하는 것이 원문에 근거한 조치입니다.
한계와 주의할 점
현재 이슈는 Open 상태이며, poteat 본인도 ‘차단 모듈에 빈틈(gap)이 있으면 즉시 알려달라’고 언급한 만큼 완전한 해결이 공식 확인된 것은 아닙니다. 또한 이메일이 왜 User-Agent에 포함됐는지, 어느 버전부터 발생했는지, 실제로 어떤 사이트들이 이 값을 수집했는지는 원문만으로 확정할 수 없습니다. [[직접 확인 필요]] 스캠 이메일 급증과 User-Agent 노출 사이의 인과관계 역시 보고자의 주장으로, 독립적으로 검증된 지표는 제시되지 않았습니다.
자주 묻는 질문 (FAQ)
Q. Claude Code가 정말 내 이메일을 외부 사이트로 보냈나요?
GitHub 이슈 #107757에서 한 사용자가 웹 검색 중 User-Agent 헤더에 이메일이 포함되어 제3자 사이트로 전송됐다고 보고했습니다. Anthropic 컨트리뷰터가 이를 차단하는 모듈을 도입했다고 답한 것으로 보아 해당 동작 자체는 존재했던 것으로 보이나, 세부 범위는 원문에서 모두 확인되지는 않습니다.
Q. 어떻게 막을 수 있나요?
Anthropic 측 답변에 따르면 v2.1.317 이상에서 cc-plugin-privacy 내장 모듈이 기본 활성화되어 이 동작을 차단합니다. 최신 버전으로 업데이트하고 /plugins에서 모듈이 켜져 있는지 확인하세요.
Q. 이미 노출된 이메일은 어떻게 하나요?
원문에는 노출 이후의 복구 절차가 명시되어 있지 않습니다. 일반적으로 스팸 필터 강화, 민감 서비스의 2단계 인증 확인 등이 권장되지만, 구체적 피해 범위는 직접 확인이 필요합니다.