알리바바, Claude Code 전면 금지…은닉 위치 추적 코드 파장

핵심 요약

알리바바가 2026년 7월 10일부로 전 직원의 Claude Code 사용을 전면 금지했다. 보안 연구자들이 Claude Code 내부에서 사용자의 위치를 은밀히 식별하는 코드를 발견한 데 따른 조치다 (South China Morning Post, 2026-07-03 22:15 HKT 최초 보도). 알리바바는 Claude Code를 "보안 취약점이 있는 고위험 소프트웨어" 목록에 등재했다.

무엇이 발견됐나

보안 연구자들은 Claude Code가 서버로 전송하는 프롬프트 내부에 사용자의 타임존과 프록시 정보를 검사해 중국 소재 여부를 판별하는 기능이 삽입돼 있음을 확인했다 (SCMP, the-decoder.com). 이 기능은 사용자에게 사전 고지되지 않은 채 백그라운드에서 작동한 것으로 파악됐다.

Anthropic의 공식 해명

Anthropic 소속 Thariq Shihipar는 자신의 공식 X 계정을 통해 해당 기능의 존재를 확인했다 (TechCrunch, 2026-07-04 09:32 PDT). 그에 따르면 이 기능은 2026년 3월부터 시작된 실험적 조치이며, 목적은 두 가지로 설명된다.

1. 무단 리셀러의 계정 남용 방지
2. 모델 증류(distillation) 공격 차단

Anthropic은 별도로 알리바바 산하 Qwen 랩과 연계된 계정들이 2026년 4월부터 6월 사이 약 25,000개의 부정 계정을 통해 2,880만 건의 대화를 생성해 Claude를 증류했다고 주장해왔다. 이 배경 사건은 2026년 6월 28일 별도 고발 건으로 이미 다뤄졌으며, 알리바바는 해당 혐의를 전면 부인하고 있다. 이번 은닉 코드는 Anthropic이 이 같은 증류 시도에 대응하기 위해 마련한 조치의 일환으로 설명된다.

알리바바의 대응

알리바바는 Claude Code 사용을 즉시 금지하고, 대안으로 자사 코딩 도구 'Qoder' 사용을 전 직원에게 권고했다. 아울러 Sonnet, Opus, Fable 등 Anthropic 모델을 사내 시스템에서 삭제하도록 지시했다 (SCMP).

타임라인

쟁점: 보안 대책인가, 미고지 추적인가

Anthropic 측은 이 기능이 부정 사용 방지를 위한 보안 조치라고 설명한다. 반면 알리바바는 사용자 동의 없이 위치 정보를 서버로 전송하는 행위 자체를 심각한 보안 취약점으로 규정했다. 두 입장 모두 일리가 있다. 어뷰징 방지를 위한 지역 확인은 업계에서 드물지 않은 관행이지만, 이를 사용자에게 고지하지 않고 프롬프트에 은닉한 방식은 신뢰 문제를 야기한다는 지적이 나온다 (The Decoder).

전망

이번 사건은 미중 AI 기술 갈등이 데이터센터·반도체 수출 규제를 넘어 소프트웨어 코드 차원으로 확산되고 있음을 보여준다. 알리바바의 조치는 중국 기업들의 미국산 AI 코딩 도구 이탈을 가속화할 가능성이 있다. The Decoder는 이를 두고 "태평양 양쪽에서 동시에 금지되는 Claude Code의 복잡한 중국 문제"라고 표현했다. Anthropic으로서는 투명성 강화가 향후 신뢰 회복의 과제로 남는다.

결론

Claude Code의 은닉 코드 발견과 알리바바의 전사 금지 조치는 AI 도구의 보안·투명성 문제가 지정학적 갈등과 직접 맞물릴 수 있음을 보여준 사례다. 지역 식별 기능의 존재와 도입 목적은 Anthropic이 공식 확인한 사실이나, 증류 공격의 구체적 규모에 대한 주장은 알리바바가 부인하고 있어 추가 검증이 필요하다.