Claude 세션 키: 위험과 접근 권한 폐기

확장 프로그램이나 구독 판매자가 sk-ant-sid로 시작하는 문자열을 요구한다면 넘겨주지 마세요. 이 문자열을 세션 키라고 합니다. 비밀번호가 아니라 이미 계정으로 통하는 열린 문입니다. 이 키가 있으면 누군가가 모든 대화와 파일을 읽을 수 있고, 추가 인증을 요구받지 않습니다. Active sessions에서 해당 세션을 폐기할 수 있습니다. 어느 세션이 유출됐는지 알 수 없다면 본인도 로그아웃되는 계정 전체 Log Out을 사용하세요.

이미 넘겨주셨나요? 접근 권한을 닫는 방법 섹션으로 바로 이동하세요. 처음 두 단계는 1분이면 됩니다.

이제 이 문자열이 무엇인지, 상대방이 무엇을 볼 수 있는지, 그리고 Anthropic의 규정에서 이를 넘겨주는 행위를 위반으로 보는 이유를 살펴보겠습니다. 이 글은 키를 추출하는 방법을 설명하지 않습니다. “F12를 누르고 복사하세요” 같은 지침 대신, 누군가에게 접근 권한을 주면 어떤 결과가 생기는지 살펴봅니다.

Ailoot 사용에 관한 실용적인 정보는 문서에서 확인할 수 있습니다.

Claude 세션 키란 무엇인가요?#

이메일과 메시지로 받은 코드를 입력하면 서비스는 한 번 신원을 확인합니다. 클릭할 때마다 본인 확인을 요구하지 않으려면 그 확인 결과를 어딘가에 보관해야 합니다. 브라우저는 이를 작은 파일로 저장하고, 사이트에서 하는 모든 작업과 함께 서버로 자동 전송합니다.

Claude는 sessionKey라는 파일을 사용합니다. Anthropic은 이 파일을 공개 쿠키 표에 기재하고 있습니다.

같은 표에는 수명이 짧은 다른 서비스 쿠키도 몇 개 나와 있지만, 사람들이 요구하는 것은 바로 이 쿠키입니다. Anthropic은 해당 범주를 다음과 같이 설명합니다.

이 파일 없이는 로그인할 수 없으므로 사용을 거부할 수 없습니다. 파일의 값은 sk-ant-sid로 시작하는 긴 문자열 하나처럼 보입니다. 누군가 “sk-ant-sid로 시작하는 문자열”을 요구한다면 바로 이것을 말하는 것입니다.

나중에 혼동이 없도록 기간에 관해 설명하겠습니다. 표에는 파일 자체의 수명이 1개월이라고 되어 있지만, 세션은 28일 동안 유지되며 claude.ai에서 무언가를 할 때마다 매시간 시계가 다시 시작됩니다. 실제로 기억할 점은 간단합니다. 오늘 넘겨준 키는 몇 주 동안 작동하며, 본인의 활동은 만료 시점을 더 뒤로 미룹니다.

이 글에서는 “세션 키”와 “세션 토큰”을 같은 뜻으로 사용합니다.

세션 키는 비밀번호 및 API 키와 어떻게 다른가요?#

사람들이 “계정 접근 권한”이라는 말로 자주 뭉뚱그리는 세 가지는 서로 다릅니다.

첫 번째 열과 두 번째 열의 차이는 여권과 모든 것이 포함된 손목 밴드의 차이와 비슷합니다. 접수처에서 여권을 보여주면 확인 후 손목 밴드를 줍니다. 손목 밴드를 다른 사람에게 건네면, 그 사람은 여권을 요구받지 않고도 식사하고 음료를 마시고 객실에 들어갈 수 있습니다. 분실한 여권을 새로 발급받아도 다른 사람의 팔에 있는 손목 밴드는 사라지지 않습니다.

세션 키도 같은 방식으로 작동합니다. 쿠키를 수동 교체할 필요는 없습니다. Active sessions에서 해당 세션을 종료하세요. 유출 세션을 확실히 식별할 수 없다면 본인을 포함한 모든 세션을 계정 전체 로그아웃으로 닫으세요.

확장 프로그램과 서비스는 왜 이 키를 요구하나요?#

실제 사례 두 가지를 살펴보겠습니다. 해당 사례로 트래픽을 보내지 않도록 링크는 넣지 않았습니다.

구독 판매자. 서비스처럼 보입니다. 공식 가격보다 적은 돈을 내고 키를 보내면 판매자가 본인 계정에서 Pro 또는 Max를 “활성화”해 줍니다. 이와 같은 판매 글 하나가 2026년 8월 19일 주요 디지털 상품 마켓플레이스에서 판매되고 있었습니다. 약관에는 세션 키만 필요하다고 되어 있고, 별도의 문구로 비밀번호나 이메일 접근 권한은 필요하지 않다고 안심시킵니다. 100회 넘게 판매되었고 환불은 38건이었으며, 판매자는 계정이 정지될 가능성에 대한 책임을 사전에 별도 문구로 부인하고 있습니다.

또 다른 유사 서비스의 러시아어 지침은 결국 같은 뜻인 두 가지 요청으로 끝납니다. 주문이 완료될 때까지 Claude 계정에서 로그아웃하지 말고, 활성화가 끝날 때까지 로그인 상태를 유지하라는 것입니다. 로그아웃하면 세션이 종료되어 넘겨준 키가 쓸모없어집니다. 서비스는 이를 알고 로그아웃하지 말라고 합니다. “활성화가 완료된” 뒤 키를 어떻게 처리하는지는 지침에 전혀 나와 있지 않습니다.

웹에서 Claude를 사용하는 타사 프로그램. claude.ai에는 사용자가 페이지에서 작업할 때 페이지 자체가 호출하는 내부 엔드포인트가 있습니다. 누군가 다른 사람의 쿠키를 그런 요청에 붙이면 API 접근 비용을 지불하는 대신 구독을 통해 활동을 전달할 수 있습니다. 이를 위한 라이브러리는 공개되어 있고, 가장 인기 있는 라이브러리는 GitHub에서 별을 거의 1,000개 받았으며, 사용 지침에는 키에 관한 단계가 정확히 하나 들어 있습니다. 한 프로젝트는 다른 사람들의 쿠키를 통째로 모아 순환해서 사용하고, 목록에 있는 키에 “차단됨” 상태를 표시합니다. 작성자는 넘겨받은 계정 중 일부가 비활성화될 것을 미리 알고 그 내용을 프로그램에 반영했습니다.

사용량 카운터, 대화 내보내기, 연동 기능. 이 범주는 보통 사용자가 붙여 넣을 것을 요구하지 않습니다. 확장 프로그램이 브라우저 안에서 실행되어 이미 저장된 쿠키를 가져가기 때문입니다. 앞의 두 범주와 다른 점은, 사용자가 권한을 부여한 프로그램이 대신 복사 버튼을 눌러준다는 것뿐입니다.

네 번째 범주는 키를 훔칩니다. 가짜 설치 페이지, 브라우저에 저장된 모든 것을 지우는 프로그램, 소유권 이전 후 동작이 바뀌는 확장 프로그램에 대해서는 아래에서 별도로 다룹니다.

키를 가진 사람은 무엇을 볼 수 있나요?#

세션 키는 특정 대화가 아니라 계정 전체에 연결되어 있습니다. 따라서 계정 전체가 열립니다.

• 대화. 인터페이스에서 화살표를 눌러야 보이는 이전 답변 버전을 포함한 모든 대화.
• 파일. 계약서, 데이터베이스 내보내기 파일, 재무 모델, 스크린샷 등 채팅에 끌어다 놓았거나 Project에 넣은 모든 것.
• 메모리와 사용자 지정 지침. 매번 반복하지 않도록 Claude에게 자신과 자신의 업무에 관해 알려준 내용.
• 계정 이메일과 요금제. 본인이 설정 페이지에서 볼 수 있는 정보.
• 남은 사용량 한도와 추가로 지출할 수 있는 양. 사용량 카운터를 설치하는 이유는 대개 이런 수치를 보여주기 위해서입니다.
• 작업 권한. 요청을 보내고, 대화를 삭제하고, 설정을 변경할 수 있습니다.

Claude 인터페이스에는 카드 전체 정보가 표시되지 않으므로 카드 정보는 도난당하지 않습니다. 하지만 다른 사람이 이미 들어와 있는 바로 그 계정에 구독이 있으며, 설정에서 일반적인 버튼을 눌러 취소할 수 있습니다.

삭제한 대화는 기록에서 즉시 사라지고 Anthropic의 저장소에서는 30일 이내에 사라집니다. 다른 사람이 대화를 읽을 수 있는 기간은 세션 키의 수명에 달려 있으며, 채팅을 지워도 세션 키에는 아무런 영향이 없습니다.

업무 지식은 프로젝트 파일에 보관하는 편이 좋습니다. 파일은 직접 확인하고 수정할 수 있으며, 세션을 잃어도 사라지지 않습니다.

왜 도난당한 비밀번호보다 더 위험한가요?#

“확장 프로그램이 2단계 인증을 우회한다”는 주장은 극적으로 들리지만 정확하지도 않습니다. 확장 프로그램은 비밀번호 확인, 이메일로 받은 코드 입력, 서버의 확인 발급이 모두 끝난 다음에 작동합니다. 가져가는 것은 바로 그 확인 정보입니다.

두 번째 특성은 지속 시간입니다. 세션이 살아 있는 동안 키는 계속 작동하고, 본인은 평소처럼 계정을 사용할 수 있습니다. 방문할 때마다 다른 사람의 접근 기간도 연장됩니다.

세 번째는 HttpOnly 플래그입니다. 이 플래그는 세션의 주요 보호 장치로 여겨지며, 페이지 자체의 스크립트가 쿠키에 접근하지 못하게 합니다. 하지만 확장 프로그램은 별도의 메커니즘을 통해 쿠키를 읽을 수 있습니다. Chromium 프로젝트의 해당 메커니즘 설명은 다음과 같습니다.

현재 Chrome 문서도 간접적으로 이를 확인해 줍니다. 확장 프로그램은 httpOnly 속성이 있는 쿠키 객체를 받으며, 이는 이러한 쿠키도 볼 수 있다는 뜻입니다.

물론 다른 모든 확장 프로그램이 쿠키를 훔치는 것은 아닙니다. 다만 “스토어에서 이용할 수 있고 평점이 높다”는 사실만으로는 이제 아무것도 보장되지 않으므로 권한 목록에 주의를 기울여야 합니다.

Claude의 규정은 이에 관해 무엇이라고 하나요?#

Anthropic 소비자 약관 2항 원문입니다.

세션 키를 넘겨주는 행위는 이 조항에 명백히 해당합니다. 같은 조항에는 계정 소유자가 계정에서 발생하는 모든 활동에 책임을 지며, 무단 접근이 발생하면 지원팀에 즉시 알려야 한다고 되어 있습니다. 3항은 API 키를 통하지 않는 경우 “봇, 스크립트 또는 그 밖의 수단을 통한 자동화되거나 비인간적인 방식”으로 서비스에 접근하는 것을 별도로 금지합니다. 13항은 회사가 약관을 중대하게 위반했다고 판단하는 경우 Anthropic이 언제든지 사전 통지 없이 접근을 중단하거나 종료할 권리를 부여합니다. 키 하나를 넘겨주면 이 세 조항 모두에 해당합니다.

Claude Code 문서는 타사 프로그램에 대해 다음과 같이 설명합니다.

주장의 범위에 관해 한 가지 조건을 덧붙입니다. Anthropic이 “sessionKey를 공유한 사람을 차단한다”고 밝힌 공개 성명은 찾지 못했으므로, 이 글은 그런 표현을 회사의 말로 돌리지 않습니다. 문서에 따르면 규정은 해당 행위를 명시적으로 금지하고, 계정 소유자가 책임을 지며, 사전 통지 없이 접근이 비활성화될 수 있습니다. 간접적인 징후도 있습니다. 타사 프로그램은 “차단됨”을 일반적인 키 상태로 표시합니다.

두 번째 금지 사항도 있습니다. 사용 규정은 다른 계정을 통해 차단을 우회하는 행위와 이미 비활성화된 사람에게 접근 권한을 제공하는 행위를 금지합니다. 누군가 그 목적으로 본인의 키를 구매했다면 위반 기록은 본인 계정에 남습니다. Anthropic이 접근을 차단하는 다른 사유는 Claude 계정이 차단되는 이유에 정리되어 있습니다.

설치 전후에 확장 프로그램을 어떻게 확인하나요?#

설치 전에 확인할 수 있는 내용. 스토어 등록 정보에는 확장 프로그램이 어떤 데이터를 수집하고 공유하는지 설명하는 개인정보 항목이 있습니다. 두 번째 단서는 확장 프로그램을 어떻게 찾았는지입니다. 스토어 검색으로는 찾을 수 없고 다른 사람이 보낸 메시지의 직접 링크를 통해서만 설치할 수 있다면, 이를 경고 신호로 여기세요.

이미 설치된 확장 프로그램에서 확인할 내용. 오늘 전체 목록을 살펴보고 다음 다섯 단계를 진행하세요.

1. 확장 프로그램 목록을 열고 권한을 확인하세요

   주소는 chrome://extensions입니다. 원하는 확장 프로그램에서 “세부정보”를 클릭하세요. Edge에서는 edge://extensions를 입력합니다. Arc 및 같은 엔진을 기반으로 하는 다른 브라우저도 chrome://extensions 주소를 사용합니다.

2. claude.ai 관련 항목을 찾으세요

   Chrome은 쿠키 접근에 관해 별도 경고를 표시하지 않으므로 사이트 목록을 살펴보세요. “claude.ai에서 데이터 읽기 및 변경” 같은 항목은 확장 프로그램이 Claude 세션 안에서 작동한다는 뜻입니다. 사용량 카운터라면 정상입니다. Claude와 관련 없는 확장 프로그램에 이 항목이 있다면 정상적이지 않습니다.

3. 모든 사이트에 대한 접근이 허용되어 있는지 확인하세요

   “사이트 액세스” 항목에 “모든 사이트에서”라고 표시될 수 있습니다. 이렇게 설정하면 확장 프로그램이 은행, 이메일, 사이트 관리 패널에도 접근할 수 있습니다. Claude 사용량 카운터에는 어떤 경우에도 그런 권한이 필요하지 않습니다.

4. 접근 권한을 최소한으로 줄이세요

   같은 위치에서 “모든 사이트에서”를 “특정 사이트에서” 또는 “클릭 시”로 변경하세요. 필요한 곳에서는 계속 작동하고 다른 모든 곳의 내용은 읽지 못하게 됩니다.

5. 소유권이 변경되었는지 확인하세요

   확장 프로그램은 재판매되며, 새 소유자가 자동으로 설치되는 업데이트를 배포할 수 있습니다. 게시자 또는 지원 주소가 바뀌었거나, 오랫동안 조용하다가 변경 내용 설명 없이 업데이트되었거나, 이전 버전에 없던 새 권한이 추가되었거나, 검색 결과와 광고가 바뀌었다는 리뷰가 갑자기 쏟아진다면 징후로 볼 수 있습니다.

더 자세히 살펴보고 싶은 사람을 위한 여섯 번째 확인도 있습니다. 같은 페이지에서 “개발자 모드”를 켜고 확장 프로그램 아래의 파란 링크를 클릭한 뒤 “Network” 탭에서 요청이 향하는 곳을 확인하세요. 요청은 claude.ai 자체와 확장 프로그램 작성자의 사이트로만 가야 합니다. 설명에 언급되지 않은 세 번째 주소가 나타난다면 확장 프로그램이 데이터를 다른 곳으로 보내고 있는 것입니다. 이 확인 방법은 번거롭지만, 앞의 다섯 단계만으로도 충분합니다.

마지막으로 한 가지 더 자문해 보세요. 이 작업에 왜 전체 계정 키가 필요한가요? 키 없이도 남은 사용량 한도를 보여줄 수 있고, 대화도 내보낼 수 있습니다.

이미 키를 넘겨줬다면 어떻게 해야 하나요?#

1. 확장 프로그램을 제거하거나 접근 권한을 폐기하세요

   확장 프로그램이 설치되어 있는 동안에는 새 키도 같은 경로로 유출됩니다. chrome://extensions로 이동해 “삭제”를 클릭하세요.

2. 현재 계정에 누가 접속해 있는지 확인하세요

   claude.ai에서 “설정”을 열고 “계정” 섹션의 “활성 세션” 항목으로 이동하세요. 세션마다 기기와 브라우저, 연결 주소를 기반으로 한 대략적인 위치, 마지막 사용 시각을 확인할 수 있습니다. 현재 세션에는 “현재 세션” 아이콘이 표시됩니다. 목록에 낯선 도시나 다른 사람의 브라우저가 있다면 의심할 여지가 없습니다. 점 세 개 메뉴에서 “종료”를 선택하고 확인하면 개별 세션을 닫을 수 있습니다.

3. 모든 세션에서 한 번에 로그아웃하세요

   같은 위치인 “설정” → “계정”에 “로그아웃” 버튼이 있습니다. 이 버튼을 누르면 브라우저, 모바일 앱, 데스크톱 프로그램 등 모든 기기에서 로그아웃됩니다. 모든 활성 세션을 닫습니다. 해당 세션을 개별 종료해도 폐기되며 신뢰성 있게 식별할 수 없을 때 전체 로그아웃을 사용하세요. Anthropic에 따르면 iOS 및 Android용 Claude 모바일 앱에는 이 버튼이 없으므로 브라우저에서 로그아웃하세요.

4. 비밀번호로 로그인하는 경우 비밀번호를 변경하세요

   “Google로 계속하기” 또는 직장 계정을 통해 로그인한다면 이 단계를 건너뛰세요. 순서가 중요합니다. 비밀번호를 변경하면 앞으로의 로그인은 막을 수 있지만 이미 열린 세션은 종료되지 않으므로 3단계 다음에 진행하세요.

5. Anthropic에 알리세요

   소비자 약관에 따라 무단 접근을 즉시 support@anthropic.com으로 이메일을 보내 신고해야 합니다. 형식적으로 신고하는 데 그치지 마세요. 누군가 이미 계정으로 작업했다면 본인이 직접 신고한 기록이 남습니다.

6. 키와 기록을 검토하세요

   개발자 콘솔 계정이 있다면 “API Keys” 섹션을 확인하고 의심스러운 키를 삭제하세요. Anthropic은 키 유출이 의심되는 즉시 폐기하고 동시에 사용량 한도를 설정하라고 권장합니다. 그런 다음 민감한 대화와 Projects의 파일을 지우세요. 기록에서는 즉시 사라지고 저장소에서는 30일 이내에 사라집니다. 검토를 위해 대화 전체 사본을 다운로드하려면 “설정” → “개인정보” → “데이터 내보내기”로 이동하세요. 아카이브 링크는 1일 동안 이용할 수 있습니다. 다른 경로로 더 일찍 유출된 내용이 있는지도 확인하세요. 공개 대화 링크는 Claude 채팅이 Google 검색에 표시되는 문제에 관한 글을 참조하세요.

3단계에서 망설이게 하는 별개의 질문이 있습니다. 이미 판매자에게 돈을 낸 구독은 어떻게 되나요? “로그아웃” 버튼은 세션을 닫지만 구독에는 영향을 주지 않습니다. 요금제는 계정에 연결되어 있으며 “결제” 섹션의 버튼으로 별도로 취소할 수 있습니다. 따라서 모든 세션에서 로그아웃해도 유료 요금제는 유지할 수 있습니다. 하지만 판매자 약관은 계정 정지에 대한 책임을 부인하므로 보호받을 방법은 없습니다. “돈을 잃고 싶지 않으니 기다리겠다”는 결정은 아무것도 막아 주지 않습니다.

되돌릴 수 없는 일이 하나 있습니다. 이미 읽은 내용은 되돌릴 수 없습니다. 대화에 고객 데이터가 포함되어 있었다면 조직의 개인정보 담당자와 상의하세요.

키 없이 같은 작업을 하려면 어떻게 하나요?#

브라우저 세션을 닫지 않고 API 키를 개별 폐기할 수 있습니다. 브라우저도 개별 종료를 지원하지만 제어와 범위는 다릅니다. 유출 키는 콘솔에서 제거하고 웹 세션은 Active sessions에서 종료하세요. Anthropic은 개발, 테스트, 프로덕션 환경마다 다른 키를 사용하고 예를 들어 90일마다 정기적으로 교체할 것을 권장합니다. 구독 갱신 지침을 참조하세요.

공식 확장 프로그램도 대화에 접근할 수 있으므로 한 가지 별도로 설명합니다. 이 확장 프로그램은 본인 기기에서 본인의 Claude 로그인을 사용하고 외부로 아무것도 보내지 않습니다. 키는 어디에도 전송되지 않습니다. 그래도 Anthropic은 안내에서 주의를 기울입니다. 은행, 의료 또는 정부 계정에 접근할 수 없는 별도 브라우저 프로필에서 확장 프로그램을 실행하라고 권장합니다. 플랫폼 제작자도 자체 제품에 주의를 기울인다면 claude.ai에 접근할 수 있는 타사 확장 프로그램은 더 주의해야 합니다.

세션 키에 관해 사람들이 또 자주 묻는 것은 무엇인가요?#

다음에 할 일#

확장 프로그램을 검토하는 데 약 10분이 걸리며, 대개 불쾌한 사실을 발견하게 됩니다. chrome://extensions를 열어 “모든 사이트에서” 접근 권한이 있는 확장 프로그램이 몇 개인지 세어 보세요. 해당 권한 없이 작동할 수 있는 확장 프로그램은 “클릭 시”로 바꾸세요. 나머지는 Claude와 관련 없는 확장 프로그램에 claude.ai가 목록에 있는지 확인하세요.

그리고 이 상황을 넘어 적용할 수 있는 규칙이 있습니다. 도구가 별도 키로 작업할 수 있는데도 전체 계정에 대한 접근을 요구한다면, 본인의 부담을 늘려 도구의 수고를 줄이는 것입니다. Claude Code에 데이터 접근 권한을 줘도 안전한가요?에서는 AI 도구에 무엇을 제공할 만하고 무엇은 그렇지 않은지 설명합니다. 바이브 코딩으로 만든 것들의 취약점은 바이브 코딩 보안을 참조하세요.

Ailoot 열기.