클로드 코드는 사용자가 보안 관련 규칙을 선언할 수 있고, 많은 분들이 사용하고 계셨을 것 같습니다. 문제는 이게 50개 이상의 서브커맨드로 이루어진 경우 토큰 비용을 이유로 50번째 이후의 체크는 진행하지 않고, 사용자에게 진행 여부를 물어보도록 폴백이 구현되어있어 문제가 발생했습니다.
그대로 진행하면 되는거 아닌가요?라고 생각할 수 있지만, 이 경우 공격자가 깃허브 레포에 악의적 명령을 숨겨둔 CLAUDE.md 파일을 올려놓고, 이후 보안 규칙 실행 과정에서 사용자가 그대로 악성 명령을 실행시켜버리게 유도하는 방식의 공격이 가능합니다. 이 과정에서 이전에 지정한 룰은 모두 무시된다는 것이 또 하나의 문제였네요.
실제 PoC에서는 true를 50개 패딩시켜놓고 악성 명령을 심었을 때 그대로 실행해버렸다고 합니다.
현재는 50개 서브커맨드가 넘어갈 시 그냥 deny해버리도록 패치했다고 하네요.
공격 방식은 무궁무진하다는 점을 다시 한번 보여주는 사례라 공유해봅니다.
https://adversa.ai/blog/claude-code-security-bypass-deny-rules-disabled/