--- title: "클로드 코드에서 다른 세션 프롬프트가 새어 나온 것 같다는 이슈" published: 2026-07-04T14:03:40.000Z canonical: https://jeff.news/article/4631 --- # 클로드 코드에서 다른 세션 프롬프트가 새어 나온 것 같다는 이슈 Claude Code 엔터프라이즈 ZDR 워크스페이스에서 작업하던 사용자가 갑자기 ‘마인크래프트 사원에 어떤 벽돌을 원하냐’는 식의 전혀 다른 맥락을 봤다고 제보한 GitHub 이슈다. 작성자는 워크스페이스 캐시나 세션 격리가 깨진 것인지, 혹은 소비자 계정 대화가 섞인 것인지 우려하고 있다. - Claude Code GitHub 이슈에 꽤 찝찝한 버그 리포트가 올라옴. Enterprise ZDR 워크스페이스에 로그인한 상태인데, 에이전트가 갑자기 자기 작업과 무관한 마인크래프트 사원 얘기를 꺼냈다는 내용임. - 사용자는 에이전트가 ‘어떤 벽돌을 원하냐’고 묻고, 요약에서도 마인크래프트 사원을 만들고 있다고 자신 있게 말했다고 적음. - 작성자 표현대로라면 자기 세션의 캐시가 아니라 동료나 소비자 계정의 대화가 섞인 것 아닌가 하는 의심이 생긴 상황임. - 환경 정보는 macOS, Apple Terminal, Claude Code 2.1.199로 적혀 있음. - Feedback ID도 포함돼 있고, 별도 에러 배열은 비어 있음. - 즉 크래시 로그가 있는 전형적인 버그라기보다, 모델 컨텍스트나 캐시 계층에서 이상한 맥락이 튄 케이스에 가까움. > [!WARNING] > 이게 실제 세션 누수라면 단순한 UX 버그가 아니라 엔터프라이즈 보안 이슈임. 특히 ZDR을 믿고 민감한 코드와 대화를 넣는 팀에게는 격리 보장이 제품의 핵심 약속이라서 가볍게 넘기기 어려움. - 작성자는 자기 설정이 좀 특이하다는 점도 같이 밝힘. - 작업과 무관한 디렉터리에서 세션을 시작했는데, 그 안의 `.claude` 디렉터리에 필요한 컨텍스트가 있어서 그렇게 했다고 함. - 실제 작업은 다른 디렉터리에서 진행 중이었고, 이전에는 컨텍스트 압축 이후 에이전트가 시작 디렉터리의 프로젝트를 건드린 적도 있었다고 설명함. - 다만 작성자는 이 두 문제를 구분하고 있음. - 시작 디렉터리와 실제 작업 디렉터리가 달라서 생긴 ‘이전 오염’은 자기 설정 탓으로 어느 정도 이해 가능하다고 봄. - 하지만 마인크래프트 관련 프롬프트가 끼어든 건 자기 프로젝트 어디에서도 나온 맥락이 아니라서 완전히 다른 종류의 문제라고 주장함. - 개발팀 입장에서 이 이슈가 무서운 이유는 재현이 어려운 종류의 버그라는 점임. - 세션 캐시, 워크스페이스 인증, 컨텍스트 압축, 로컬 설정 디렉터리, 서버 측 라우팅 중 어디서 섞였는지 겉으로는 알기 어려움. - 사용자는 ‘동료가 마인크래프트 사원을 만들고 있는 걸 수도 있다’고 농담했지만, 기업 환경에서는 농담으로 끝나기 힘든 시나리오임. - 코딩 에이전트를 회사에서 쓰는 팀이라면 이 이슈에서 바로 챙길 포인트가 있음. - 프로젝트별 시작 디렉터리와 실제 작업 디렉터리를 다르게 쓰는 패턴은 최대한 피하는 게 좋음. - 에이전트가 갑자기 모르는 요구사항, 모르는 파일, 모르는 프로젝트명을 언급하면 ‘환각’으로만 넘기지 말고 세션 격리 이슈로 기록해둘 만함. - ZDR이나 엔터프라이즈 플랜을 쓰더라도, 민감정보를 넣는 범위는 제품의 실제 격리 모델을 확인한 뒤 정하는 게 맞음. ## 핵심 포인트 - Enterprise ZDR 워크스페이스에서 세션 또는 캐시 누수가 의심된다는 버그 리포트 - 에이전트가 현재 작업과 무관한 마인크래프트 사원 문맥을 갑자기 언급함 - 작성자는 특이한 작업 디렉터리 설정을 쓰고 있었지만, 그 문제와 외부 프롬프트 유입 의심은 다르다고 봄 - 민감한 엔터프라이즈 대화가 다른 세션으로 섞일 수 있다면 보안상 큰 이슈가 됨 ## 인사이트 확정된 보안 사고라기보다 ‘격리 경계가 정말 어디까지 보장되나’를 묻는 재현 제보에 가까움. 그래도 코딩 에이전트를 업무 환경에 붙이는 팀이라면 워크스페이스, 캐시, 컨텍스트 압축이 섞이는 지점을 꽤 진지하게 봐야 함.