Claude Code가 사용자 이메일을 웹사이트에 노출

핵심 요약

• Claude Code가 웹 검색 시 사용자의 이메일 주소를 User-Agent 헤더에 담아 제3자 웹사이트에 전송하는 문제가 보고됐다.
• 사용자는 이 때문에 하루에 수십 통의 스팸 이메일을 받게 되었으며, 회사를 다른 모델로 이전하기로 결정했다.
• 문제의 원인은 Wikipedia 같은 사이트가 자동화된 클라이언트의 연락처 이메일을 User-Agent에 포함할 것을 요구하는 정책을 가지고 있고, Claude가 사용자 이메일을 여기에 넣은 것이다.
• Anthropic은 v2.1.317 이후 버전에서 cc-plugin-privacy라는 기본 모드를 도입해 이 동작을 차단한다고 응답했다.
• 하지만 사용자들은 프라이버시가 플러그인이 아닌 기본 설정이어야 하며, 처음부터 사용자 이메일을 모델에 넘기지 않아야 한다고 지적했다.
• 일부 사용자는 v2.1.318에서도 privacy mod가 제대로 작동하지 않아 여전히 이메일이 외부 도메인으로 전송되고 있다고 보고했다.
• 개발자들은 이것이 에이전트의 예측 불가능한 행동으로 인한 문제이며, 본 코드를 검토하지 않고 릴리스한 점이 근본적인 책임이라고 지적했다.