얼마 전 Claude Code에 중국 관련 환경을 감지해 보이지 않는 신호를 남기는 코드가 있었다는 얘기를 봤어요. 저도 매일 Claude Code로 이 블로그 파이프라인을 돌리고 있으니, 남 얘기로 넘기지 않고 제 것부터 확인해봤어요.
눈에 안 보이는 신호를 심어뒀다
이 코드가 하던 일은 이래요. 사용자의 시스템 시간대가 중국(상하이·우루무치)인지, 접속 경로가 중국 관련 서버를 거치는지 확인해요. 그 결과를 사람 눈엔 안 보이는 방식으로 표시했어요. 날짜 표기 방식이나 문장 속 아포스트로피 글자를 미세하게 바꾸는 식으로요. 사람은 못 알아채고, 기계가 읽도록 설계된 신호였어요. 온라인에서는 ‘Claude Code 중국 사용자 추적’ 논란으로 불렸어요. 4월부터 6월 말까지, 릴리스 노트에도 없이 조용히 들어 있었어요.
Anthropic 쪽 해명도 있었어요. Claude Code 팀 소속 직원이 SNS에서, 무단 재판매 계정이나 다른 회사가 Claude 출력물을 몰래 가져다 자기네 모델을 훈련시키는 걸 막으려고 3월부터 실험적으로 넣은 기능이라고 밝혔어요. 논란이 커지자 이미 없애는 작업 중이었다고도 했고요.
버전이 아니라 설정이었다
저도 처음엔 버전부터 확인했어요. 확장 프로그램을 열어보니 2.1.198이었는데, 그것만으론 답이 안 나오더라고요. 문제가 있었던 버전(2.1.91~2.1.196)은 이미 지난 거였지만, 자동 업데이트되는 도구라 그 이전엔 어떤 버전을 거쳐왔는지는 알 수 없었거든요.
진짜 확인해야 할 건 버전이 아니라 설정이었어요. 이 코드는 ANTHROPIC_BASE_URL이라는 커스텀 접속 경로를 설정한 사람한테만 작동했어요. 제 설정 파일을 열어봤더니 API 키랑 워드프레스 인증 정보만 있었어요. 그런 설정은 없었고, 그제야 이 문제가 제 환경과는 관계없다는 걸 알았어요.
뉴스만 봤다면 저도 영향을 받은 줄 알았을 거예요. 확인해보니 제 얘기가 아니었어요. AI 관련 논란을 보면, 먼저 나도 해당되는 문제인가부터 확인해보시나요?