클로드 코워크 안전하게 사용하기 — 권한 위임과 정보 유출 정리

 

클로드 코워크는 엔트로픽이 내놓은 데스크톱 자율 에이전트다. 로컬 파일과 앱을 직접 다뤄 사용자가 던진 목표를 끝까지 처리한다.

편리한 만큼 권한을 통째로 넘기면 위험하다. 엔트로픽조차 공식 안내에 "이 시스템이 파일을 삭제할 수도 있다"고 적어 뒀다.

정보 유출은 주로 세 갈래로 온다. 작업 폴더의 .env 키 노출, 프롬프트 인젝션을 통한 데이터 탈취, 그리고 "학습에 쓰지 않는다"는 약속의 한계다.

프롬프트 인젝션은 이론이 아니다. 2025년 M365 코파일럿의 EchoLeak처럼 클릭 한 번 없이 사내 데이터가 새어 나간 실제 사고가 있었다.

가장 효과 큰 대비는 폴더 분리다. 키·인증서·개인정보가 든 폴더엔 에이전트를 들이지 않고, 작업용 폴더에 그 작업에 필요한 파일만 복사해 둔다.

위임 기준은 회복 가능한 일과 불가능한 일로 가른다. 코드와 메일 초안은 맡기되, 로그인 뒤 결제 클릭 같은 되돌리기 어려운 단계는 사람이 직접 한다.

사고는 주의를 놓친 순간이 아니라 처음 권한을 줄 때 시작된다. 직접 개발 DB를 날려본 사례와 권한을 안전하게 주는 네 가지 방법은 아래 전체 글에 담았다.

 

클로드 코워크 안전하게 사용하는 방법 전체 보기

클로드 코워크 안전하게 사용하는 3가지 방법 - Data Include ME