AI 코딩 도우미에 ‘다시 묻지 않기’ 눌렀을 뿐인데 비밀번호가 깃허브에? 클로드 코드 settings.local.json 공개 파일 1,122개에서 비밀 1,379개 — DB 비번 379개·검사 도구도 놓친 215개, 파일 삭제보다 ‘비밀 교체’가 먼저인 이유와 오늘 할 5가지를 초보도 쉽게
보안 기업 에이피로(Apiiro)가 11월 6일, 클로드 코드의 ‘다시 묻지 않기’ 승인 기록 파일(.claude/settings.local.json) 공개 사본 1,122개에 비밀번호·토큰·키 1,379개가 들어 있었다고 밝혔어요. 명령이 글자 그대로 저장되는 원리,…