Date: 2026-07-04 Topic: AI Primary source: ZDNet Korea
앤트로픽이 AI 코딩 도구 Claude Code에 들어 있던 중국 사용자 식별용 추적 기능을 제거한 것으로 보도됐다. ZDNet Korea와 AI매터스는 2026년 7월 3일, The Information의 7월 2일 보도를 인용해 이 기능이 사용자 시간대, 중국 AI 기업과의 연관 가능성, 중국 도메인 목록 등을 확인하는 방식으로 논란이 됐다고 전했다.
문제는 기능 자체보다 공개 방식이었다. 논란은 Reddit 이용자의 역분석 게시글에서 시작됐고, 이후 앤트로픽 측 엔지니어는 이 기능이 2026년 3월 시작한 내부 실험이었다고 설명했다. 목적은 무단 리셀러의 계정 남용과 모델 증류를 막는 것이었다는 설명이지만, 이용자 동의 없이 식별 표식을 심었다는 비판이 나오자 7월 1일 배포분에서 제거된 것으로 알려졌다.
이번 사안은 AI 코딩 도구가 단순한 편의 기능을 넘어 개발자의 터미널, 코드베이스, 계정 사용 흐름 가까이에 들어왔다는 점에서 중요하다. 보안과 약관 집행이 필요하더라도, 도구가 어떤 신호를 수집하고 어떻게 사용자를 분류하는지 투명하게 설명하지 않으면 개발자 신뢰가 빠르게 흔들릴 수 있다.
News Brief
- 보도 시점: ZDNet Korea와 AI매터스가 2026년 7월 3일 보도했고, 원 출처로 The Information의 7월 2일 브리핑을 인용했다.
- 대상 제품: 앤트로픽의 공식 AI 코딩 도구인
Claude Code. - 논란의 시작: Reddit 이용자가 Claude Code 안의 숨겨진 식별 로직을 분석했다고 주장한 게시글.
- 앤트로픽 측 설명: 해당 기능은 3월부터 시작한 내부 실험이며, 무단 리셀러와 경쟁 모델 학습을 막기 위한 목적이었다는 설명이 보도됐다.
- 현재 상태: 보도에 따르면 문제의 코드는 7월 1일자 Claude Code 배포분에서 제거됐다.
Key Details
보도된 기능은 사용자의 API 접속 주소를 중국 도메인 25개 이상과 대조하고, 사용자가 중국 시간대나 중국 AI 기업과 관련이 있는지 확인하는 식으로 설명됐다. Reddit 게시글은 이 로직이 일반적인 문자열 검색으로 쉽게 드러나지 않도록 난독화돼 있었다고 주장했다.
ZDNet Korea와 AI매터스는 이 기능이 겉으로 보이지 않는 추적용 표식을 심는 방식이었다고 전했다. 사용자가 화면에서 바로 알아차릴 수 있는 경고나 설정 항목이 아니라, 앤트로픽 백엔드가 해석할 수 있는 신호를 넣는 구조였다는 뜻이다.
앤트로픽이 문제 삼아 온 배경도 있다. 회사는 딥시크, 문샷 AI, 미니맥스, 알리바바 등 중국 AI 기업이 Claude의 답변을 이용해 경쟁 모델을 학습시켰다고 주장해 왔다. 여기서 말하는 증류는 강한 모델의 출력값을 참고해 더 작은 모델이나 경쟁 모델을 훈련하는 기법이다.
Background
AI 회사 입장에서 무단 리셀링과 증류는 실제 비용과 경쟁력에 영향을 주는 문제다. 특히 코딩 도구는 토큰 사용량이 크고, 자동화된 작업을 오래 돌릴 수 있어 일반 챗봇보다 남용 탐지가 더 중요해진다.
하지만 개발자 도구는 사용자의 신뢰를 더 강하게 요구한다. 터미널 명령, 프로젝트 파일, 인증 흐름, API 호출이 한 화면 안에서 이어지기 때문이다. 보안 장치가 필요하더라도 사용자가 알 수 없는 방식으로 지역, 기업 연관성, 접속 경로를 분류하면 제품 보안이 아니라 제품 감시로 받아들여질 수 있다.
이번 논란은 미국 AI 기업의 수출통제, 중국 기업의 우회 접근, 모델 증류 방지, 개발자 프라이버시가 한 지점에서 충돌한 사례다. 어느 한쪽만의 문제가 아니라, AI 모델이 전략 기술로 취급되면서 개발도구 안에도 정책 집행 코드가 들어가기 시작했다는 신호로 볼 수 있다.
Core Lens
이번 사안의 핵심은 중국 사용자 차단 여부만이 아니라, AI 개발도구가 사용자 환경을 어디까지 조용히 관찰해도 되는가라는 신뢰 경계다.
What It Means
앤트로픽의 의도는 보안과 상업적 방어에 가까워 보인다. 무단 재판매, 우회 접속, 경쟁 모델 학습을 막지 못하면 고가 모델을 운영하는 회사는 비용과 지식재산권 측면에서 손해를 볼 수 있다.
다만 실행 방식은 별개의 문제다. 개발자가 설치한 도구에 숨겨진 식별 로직이 들어 있고, 그 사실이 공식 릴리스 노트가 아니라 커뮤니티 분석으로 먼저 알려졌다면 제품 신뢰는 손상된다. 특히 AI 코딩 도구는 사용자가 “내 코드를 대신 만지는 도구”로 받아들이기 때문에, 일반 앱보다 더 높은 설명 책임이 필요하다.
기업 고객에게도 의미가 있다. 사내 개발자가 쓰는 AI 도구가 지역, 네트워크, 계정 사용 패턴을 자체적으로 판단한다면 보안팀은 기능 목록뿐 아니라 관측 데이터, 원격 플래그, 약관 집행 방식까지 검토해야 한다. 앞으로 AI 코딩 도구 도입 심사는 성능 비교만으로 끝나기 어렵다.
What To Watch
- 앤트로픽이 해당 기능의 정확한 수집 범위와 제거 버전을 공식 문서로 설명하는지.
- Claude Code 릴리스 노트에 보안·남용 방지 기능 변경이 더 구체적으로 적히는지.
- 중국 기업이나 개발자 커뮤니티가 Claude Code 사용 제한, 대체 도구 전환 등으로 대응하는지.
- 다른 AI 코딩 도구들도 지역 식별, 리셀러 탐지, 증류 방지 기능을 어느 수준까지 공개하는지.