🚨 Claude Code 쓰는 분 지금 확인! “다시 묻지 않기” 누르면 비밀번호가 GitHub에 올라갈 수 있어요

요약

보안업체 Apiiro가 Claude Code 설정 파일에서 다수의 민감한 비밀값(DB 비밀번호, AWS 키 등)이 GitHub에 노출된 사례를 발견했습니다. 이는 '다시 묻지 않기' 기능 사용 시 명령 전체가 로컬 설정 파일(.settings.local.json)에 저장되고, 이 파일을 실수로 커밋할 때 발생합니다. 개발자는 즉시 보안 조치를 취해야 합니다.

핵심 포인트

• .claude/settings.local.json을 .gitignore에 추가하여 노출을 막아야 합니다.
• 노출된 모든 키와 비밀번호는 발견 즉시 교체(rotate)하는 것이 필수입니다.
• 명령어 작성 시 비밀값을 직접 입력하지 말고 환경변수를 사용해야 합니다.