GeekNews중요도4/5

Claude 워크스페이스 세션 간 콘텐츠 누출 의혹, Anthropic 원인 분석 미공개

테크 프레스2026년 7월 6일원본 2026년 7월 5일

한마디로

같은 Enterprise 계정의 Claude 사용자가 자신과 무관한 다른 작업 내용이 갑자기 섞이는 현상을 보고했는데, 로컬 파일에는 없어서 서버 측 문제일 가능성이 있어요

무슨 내용인가

Claude Code와 Claude Mobile에서 Enterprise ZDR 워크스페이스 사용자가 본인 작업과 무관한 Minecraft, 아트 프린트 관련 내용이 세션에 갑자기 섞이는 현상을 신고했어요. 로컬 transcript 검색 결과 해당 텍스트가 기존 세션 파일에 없었으므로 서버 측 컨텍스트 누출이나 세션 격리 문제를 의심하고 있습니다. 다른 참여자들도 유사한 사례를 공유했는데, Anthropic은 아직 공식 원인 분석이나 해결 완료를 공개하지 않았어요. 캐시 미스, 5분 이상 경과 후 첫 응답, Sonnet 5 모델 사용이 공통점으로 지목되고 있습니다

에디터 노트 · The Brief

ZDR 워크스페이스는 데이터를 저장·학습에 쓰지 않는다는 계약이 핵심인데, 세션 간 콘텐츠가 섞이면 그 전제 자체가 흔들려요. 캐시 미스와 5분 경과 후 첫 응답이 공통점으로 지목된 점이 의미심장한데, 서버 측 컨텍스트 캐싱 로직에서 세션 격리가 깨졌다면 규제 산업이나 민감 데이터를 다루는 팀은 원인 분석이 공개되기 전까지 Claude Code를 프로덕션 파이프라인에 넣는 걸 미뤄야 합니다. AI 에이전트 도입 검토서에 '벤더의 인시던트 대응 투명성'을 평가 항목으로 넣어야 하는 이유가 이런 사례예요.

실무 시사점

엔터프라이즈 사용자의 데이터 격리 신뢰도 문제로 이어질 수 있으며, AI 에이전트 도구의 안정성과 보안에 대한 우려가 커질 수 있습니다

Claude 워크스페이스 세션 간 콘텐츠 누출 의혹, Anthropic 원인 분석 미공개

무슨 내용인가

실무 시사점

태그

관련 글