아무것도 설정하지 않은 환경에서, AI 에이전트가 .env와 같은 기밀 파일을 읽고 쓰는 동작을 확인했습니다. 또한, 이를 방지하기 위한 최소한의 설정을 시도해 보았습니다.

Claude Code나 Cline 등의 도구를 우선 기본 설정 그대로 사용하고 있는 분들,
아무런 설정을 변경하지 않았다면, AI 에이전트는 지시에 따라 평범하게 .env를 읽고, 필요하다면 내용을 수정합니다.

대책으로는 공식 문서(Sandboxing)에 따른 환경 격리나, 규칙 파일(AGENTS.md 등)을 통한 최소한의 액세스 제한이 있습니다.

로컬 환경에서 동작하는 AI 에이전트는 매우 편리합니다. 하지만 주변에서 "아무런 설정을 바꾸지 않고, 그대로 운영 환경에 가까운 로컬 리포지토리(Repository)에서 돌리고 있다"라는 이야기를 듣고 조금 무서워졌습니다.

AI 에이전트에게 ".env의 내용을 알려줘"라고 전달하면, 다음과 같이 평범하게 내용을 읽어버립니다.

Codex	ClaudeCode

덮어쓰기 위험도 있으며, 명백한 보안 리스크입니다.

Claude Code의 공식 문서(Sandboxing)에서는 도구를 안전하게 실행하기 위한 접근 방식을 소개하고 있습니다.

"환경을 구축할 시간을 당장 낼 수 없다"는 경우라도, 최소한의 대책은 가능합니다. 프로젝트의 루트 디렉토리(Root Directory)에 AI를 위한 규칙 파일(AGENTS.md 등)을 생성합니다.

다음은 심플한 설정 예시입니다.

# AI를 위한 지시
## 금지 사항
- `.env`나 `.env.local` 등의 환경 변수 파일은 어떤 이유로든 읽지 마십시오.
...

하고 있는 일은 매우 단순하지만, 이것만으로도 AI가 한 번은 멈칫하게 됩니다.

Markdown 파일에 의한 지시는 미미하지만 일정 효과가 있습니다. 하지만 AI의 이른바 "탈옥 (Jailbreak)"이나, 지시 해석 오류로 인해 규칙을 무시하고 파일을 읽어버릴 가능성은 제로가 아닙니다.

"규칙 파일을 작성했으니 절대적으로 안전하다"라고 단정 지을 수 없다는 점에는 주의가 필요합니다.

정말로 기밀 정보를 보호해야 하는 경우에는, 역시 공식 문서에 나와 있는 것처럼 Docker 등을 이용한 물리적인 샌드박스(Sandbox) 환경으로의 격리가 필요하다고 느꼈습니다.

보안에 주의하여 안전한 AI 개발 라이프를 즐기세요!