Claude Code 사용자들, 알 수 없는 이유로 채팅 기록이 삭제되고 있다며 불만 제기

(theregister.com)

Anthropic의 개발 도구 Claude Code가 보안을 이유로 도입한 30일 주기 채팅 기록 자동 삭제 기능이 사용자들에게 사전 고지 없이 데이터 유실을 초래하며 제품 신뢰도와 운영 정책에 대한 논란을 일으키고 있습니다.

이 글의 핵심 포인트

1Claude Code의 기본 설정인 `cleanupPeriodDays`가 30일로 설정되어 있어 오래된 채팅 기록이 자동 삭제됨
2Anthropic은 소스 코드 및 자격 증명 유출 방지를 위한 보안 조치라고 설명함
3사용자들은 설치 시나 첫 실행 시 해당 정책에 대한 명확한 고지가 없었다고 주장함
4파일의 수정 시간(mtime)을 기준으로 삭제가 이루어져, 외부 작업에 의해 최근 기록도 삭제될 위험이 있음
5현재로서는 사용자가 수동으로 채팅 기록(.jsonl 파일)을 백업하는 것 외에는 해결책이 없음

이 글에 대한 공공지능 분석

왜 중요한가?

AI 개발 도구가 단순한 챗봇을 넘어 개발 워크플로우의 핵심 자산(Context)이 되고 있는 상황에서, 데이터 보존 정책의 불투명성은 제품의 신뢰도와 직결되는 문제입니다. 특히 복구 불가능한 삭제 방식은 사용자 경험에 치명적인 타격을 줄 수 있습니다.

어떤 배경과 맥락이 있나?

Anthropic은 소스 코드나 자격 증명 같은 민감 정보가 로컬 디스크에 장기간 남는 보안 리스크를 방지하기 위해 이 정책을 유지해 왔습니다. 이는 AI 에이전트 기술이 로컬 환경과 밀접하게 상호작동하며 발생하는 필연적인 보안 과제와 맞닿아 있습니다.

업계에 어떤 영향을 주나?

AI 기반 개발 도구(DevTools) 시장에서 '데이터 휘발성'은 사용자 이탈의 핵심 요인이 될 수 있으며, 향후 기업용 AI 솔루션 설계 시 보안과 데이터 지속성 사이의 정교하고 균형 잡힌 정책 설계가 필수적임을 시사합니다.

한국 시장에 어떤 시사점이 있나?

국내 개발자 및 스타트업 역시 AI 도구 도입 시 보안 가이드라인을 준수하면서도, 업무 맥락(Context) 유실을 방지하기 위한 별도의 백업 및 데이터 관리 아키텍처를 반드시 고려해야 합니다.

이 글에 대한 큐레이터 의견

Anthropic의 이번 사례는 '보안'이라는 명분이 '사용자 경험(UX)'과 충돌할 때 발생하는 전형적인 제품 운영의 리스크를 보여줍니다. 보안을 위해 데이터를 삭제하는 것은 엔터프라이즈 환경에서 필수적이지만, 이를 사용자에게 투명하게 인지시키지 못한 점은 명백한 설계 오류입니다. 특히 파일 수정 시간(mtime)을 기준으로 삭제가 이루어져 외부 작업에 의해 최근 기록도 삭제될 수 있다는 기술적 허점은 제품의 안정성에 의구심을 갖게 합니다.

물론 보안 측면에서 민감한 소스 코드가 로컬에 무기한 남는 것을 방지해야 한다는 Anthropic의 논리는 타당합니다. 하지만 '삭제'라는 파괴적인 동작에는 반드시 사용자에게 선택권을 주거나, 소프트 딜리트(Soft-delete) 같은 완충 장치가 필요합니다. 스타트업 창업자들은 AI 에이전트나 자동화 도구를 개발할 때, 보안 정책이 사용자의 핵심 워크플로우를 파괴하지 않도록 '투명한 고지'와 '데이터 제어권'을 최우선으로 설계해야 합니다.

원문 보기 →