보안 연구팀 Mitiga가 2026년 6월 5일 공개한 내용인데, Anthropic은 이 제보를 '범위 밖'으로 분류했거든요

악성 npm 패키지 하나로 Claude Code 설정 파일이 조용히 바뀔 수 있다는 게 밝혀졌어요. 보안 연구팀 Mitiga가 2026년 6월 5일 공개한 내용인데, Anthropic은 이 제보를 '범위 밖'으로 분류했거든요.

문제의 핵심은 ~/.claude.json이에요. 이 파일 하나가 AI 에이전트가 어떤 서버와 통신할지를 결정하는데, 평문으로 저장되고 아무것도 감시하지 않아요. npm install 할 때 실행되는 postinstall 스크립트가 이 파일을 덮어쓰면, 에이전트의 모든 요청이 공격자 서버를 거쳐가게 돼요.

개발자 커뮤니티에서는 이미 Claude Code 이슈 트래커(#15797)에서 백업·검증 기능을 요청했지만 반영이 안 된 상태예요. 개발 환경에 AI 에이전트를 쓰고 있다면 설정 파일 무결성 체크가 필수인 시대가 됐어요.