클로드 코드 소스 유출 같은 사건은 개발자라면 바로 눈이 갑니다. 특히 미공개 기능까지 드러났다는 이야기가 붙으면 더 그렇습니다.
다만 이런 사건은 흥미 위주로 보기보다, 실제 영향과 보안 리스크를 분리해서 봐야 합니다.
사건 볼 때
- 유출 범위가 어디까지인지
- 사용자 데이터나 인증 정보와 관련이 있는지
- 미공개 기능 정보가 실제 제품 계획인지
2026년 3월 31일, 앤트로픽의 핵심 AI 코딩 도구 클로드 코드(Claude Code) 소스코드 51만 2,000줄이 npm 배포 실수로 전 세계에 공개됐습니다. 해킹이 아닌 내부 직원 실수였지만, 파장은 어마어마합니다.
무슨 일이 있었나?
앤트로픽은 31일 공식 입장을 통해 “클로드 코드 배포 과정에서 일부 내부 소스코드가 포함됐다. 고객 데이터나 인증 정보는 노출되지 않았다. 이번 사건은 보안 침해가 아닌 패키징 과정에서 발생한 인재”라고 밝혔습니다. Digitaltoday
원인은 단순한 설정 실수였습니다. 이번 노출 사고는 클로드 코드의 공식 npm 패키지에 소스코드 원본을 참조할 수 있는 ‘맵 파일(map file)’이 실수로 포함된 채 배포되면서 발생했습니다. 일반적으로 개발 디버깅용으로 쓰이는 이 파일은 프로덕션 환경에서는 반드시 제외되어야 합니다. ZDNet Korea
유출된 코드의 양은 51만 2,000줄 이상이며 파일 수만 해도 1,900개에 달합니다. 유출된 코드는 곧바로 깃허브 등 코드 공유 플랫폼에 여러 차례 재게시됐습니다. Daum
어떻게 발견됐나?
유출은 버전 2.1.88이 npm에 배포되면서 시작됐습니다. 59.8메가바이트 규모 자바스크립트 소스맵 파일이 패키지에 포함됐고, 솔레이어 랩스(Solayer Labs) 인턴 개발자 샤오판 쇼우(@Fried_rice)가 X(트위터)를 통해 이 사실을 공개했습니다. 이후 몇 시간 만에 약 51만 2,000줄 규모 타입스크립트 코드베이스가 깃허브에 복제됐고, 개발자 수천 명이 이를 분석했습니다. Digitaltoday
아이러니한 것은 코드 내부에는 내부 정보 유출을 방지하기 위해 설계된 “Undercover Mode(잠입 모드)”라는 하위 시스템이 포함되어 있었는데, 정작 시스템 자체가 통째로 유출되고 만 것입니다. Apiyi.com Blog
유출로 드러난 충격적인 미공개 기능들
코드 유출 자체보다 더 화제가 된 것은 그 안에 숨겨져 있던 미공개 기능들이었습니다.
① 카피바라(Capybara) — 차세대 모델 코드네임
소스코드에 따르면 ‘카피바라(Capybara)’는 클로드 4.6 변형 버전의 내부 코드명이며, ‘페넥(Fennec)’은 오퍼스 4.6, ‘넘뱃(Numbat)’은 아직 테스트 중인 미출시 모델입니다. 내부 주석에는 카피바라 v8 버전에서 허위 주장 비율이 29~30%에 달한다는 내용도 담겼습니다. Digitaltoday 커뮤니티에서는 이를 클로드 5 시리즈의 내부 코드네임으로 추측하고 있습니다.
② KAIROS — 미공개 자율 에이전트 데몬 모드
항상 켜져서 백그라운드에서 기억을 통합하고 자율적으로 동작하는 데몬 모드 “KAIROS”가 발견됐습니다. Threads 단순한 코딩 보조 도구를 넘어 진정한 자율 에이전트로의 진화를 준비하고 있었음이 드러난 것입니다.
③ Undercover Mode — 오픈소스 잠입 모드
Undercover Mode는 오픈소스 저장소에서 Claude Code의 흔적을 숨기는 기능입니다. ApiDog AI가 생성한 코드가 오픈소스 커밋에 포함될 때 AI 저작권 표시를 숨기기 위한 장치로 해석됩니다.
④ 버디 시스템(Buddy System) — 18종의 AI 펫
18종의 펫을 키우는 ‘버디 시스템(/buddy)’까지 발견됐습니다. Threads 다마고치 스타일의 AI 동반자 기능으로, 개발자 경험을 게임처럼 만들려는 시도로 보입니다.
업계 파장 — 양날의 검
기술적 영향에 대해서는 엇갈린 평가가 나옵니다. 클로드 코드는 일부 기능이 이미 리버스 엔지니어링을 통해 분석된 바 있어 완전히 새로운 정보가 공개된 것은 아니라는 시각도 있습니다. 그러나 최신 구조와 내부 구현 방식이 드러난 만큼 경쟁사에 유의미한 참고 자료가 될 수 있다는 분석이 우세합니다. ZDNet Korea
앤트로픽은 연간 환산 매출 190억 달러 규모로 성장했고 클로드 코드 연간 반복 매출(ARR)만 25억 달러를 넘어섰습니다. 이런 상황에서 클로드 코드 소스코드가 유출된 것은 경쟁사들에게 상업적으로 검증된 AI 에이전트 설계 방식을 그대로 공개한 셈이라는 평가가 나옵니다. Digitaltoday
한편 오픈소스 생태계에는 오히려 호재가 됐습니다. 한국계 개발자 Sigrid Jin은 유출 직후 핵심 아키텍처를 파이썬으로 클린룸 재작성하고, 이를 오픈소스로 공개했습니다. 이 저장소 ‘Claw Code’는 공개 수 시간 만에 GitHub 역사상 가장 빠르게 3만 스타를 돌파했습니다. Wikidocs
IPO에도 먹구름 — 일주일 사이 두 번째 유출
이번 사건이 더욱 뼈아픈 이유가 있습니다.
앤트로픽의 핵심 자산 유출 사고는 최근 1주일 사이 두 번째입니다. 지난 25일에도 회사 콘텐츠 관리 시스템 설정 오류로 아직 공식 출시되지 않은 차세대 AI 모델 ‘클로드 미소스(Mythos)’ 관련 제원 등이 일시적으로 노출된 바 있습니다. Daum
특히 올해 10월을 목표로 기업공개(IPO)를 준비해오던 상황에도 이번 사건이 변수로 작용할 가능성이 있습니다. boannews 연달아 발생한 보안 실수가 투자자들의 신뢰에 어떤 영향을 미칠지 주목됩니다.
사용자는 안전한가?
걱정하실 분들을 위해 명확히 정리해 드립니다.
이번 유출은 Claude API 자체가 아닌 Claude Code CLI 도구의 소스 코드를 노출했습니다. API 키, 사용자 데이터, 모델 가중치는 관련이 없습니다. ApiDog 즉, 일반 사용자의 개인정보나 대화 내용은 이번 유출과 무관합니다.
마무리 — 실수가 만든 역설
이번 사고는 앤트로픽으로서는 치명적인 보안 위반 사항이지만, 로컬 LLM과 오픈소스 AI 생태계 전체로 보면 ‘대부흥’의 촉매제가 될 가능성이 큽니다. 비공개 상태에서 개발되던 최첨단 에이전트 기술이 하루아침에 전 세계 개발자의 학습 자원으로 전환된 셈입니다. Bikorea
엔지니어들이 더 나은 코드를 작성하도록 돕기 위해 설계된 도구가 빌드 설정 실수로 무너졌다는 사실, 그리고 그것이 오히려 업계 전체의 기술 발전을 앞당길 수 있다는 역설 — 이것이 2026년 3월의 가장 드라마틱한 AI 사건으로 기록될 것입니다.
By
