내 Claude Code 세션이 남의 계정으로 샜다? AI 개발 도구의 '계정 격리' 신뢰가 무너지는 순간

AI 코딩 도구를 하루 종일 켜두고 사는 개발자라면 한 번쯤 이런 생각을 해봤을 겁니다. 내가 방금 짠 코드, 내가 붙여넣은 API 키, 내 프로젝트 맥락이 전부 어디에 저장되고 있을까요. 그런데 그 저장된 세션 캐시가 회사 워크스페이스 계정과 개인 소비자 계정 사이에서 새어나갈 수 있다면 어떨까요. 오늘은 “계정 격리(account isolation)“라는, 평소엔 아무도 신경 안 쓰다가 한 번 무너지면 등골이 서늘해지는 주제를 짚어보겠습니다.

먼저 솔직하게 말씀드릴 게 있습니다. 이 주제와 관련해 최근 30일 이내에 커뮤니티에서 활발하게 오간 구체적인 사례나 확정된 인시던트 리포트는 확인되지 않았습니다. 그러니 이 글은 “이런 사고가 지금 터졌다"는 속보가 아니라, “왜 이 구조가 위험할 수 있는지"를 원리 차원에서 풀어보는 글로 봐주시면 좋겠습니다.

세션 캐시가 뭐길래 샌다는 걸까요

Claude Code 같은 도구는 매번 대화를 백지에서 시작하지 않습니다. 여러분이 작업하던 프로젝트 경로, 최근 명령어, 인증 토큰, 대화 맥락 같은 것들을 로컬 어딘가에 캐시로 남겨둡니다. 그래야 도구를 다시 켰을 때 “아까 하던 거 이어서” 작업이 가능하니까요.

문제는 이 캐시가 어떤 계정에 묶여 있느냐입니다. 개발자 한 명이 한 컴퓨터에서 여러 신분을 오가는 건 아주 흔한 일입니다. 낮에는 회사 워크스페이스(팀 관리형) 계정으로 일하고, 저녁에는 개인 소비자 계정으로 사이드 프로젝트를 만집니다. 이때 세션 캐시가 계정별로 완벽하게 분리되지 않으면, 한쪽 신분에서 만든 맥락이 다른 쪽 신분으로 흘러 들어갈 여지가 생깁니다.

‘격리’가 무너지면 구체적으로 뭐가 위험한가요

계정 격리 실패는 추상적인 이야기가 아닙니다. 실제로 새어나갈 수 있는 것들을 하나씩 보겠습니다.

첫째, 대화 맥락입니다. 회사 워크스페이스에서 다루던 내부 코드베이스 구조나 아키텍처 논의가 개인 계정 세션에 잔상처럼 남으면, 그건 곧 회사 기밀이 관리 범위 밖으로 나가는 겁니다.

둘째, 인증 토큰입니다. 세션 캐시에는 API 키나 액세스 토큰이 얽혀 있을 수 있습니다. A 계정용 토큰이 B 계정 세션에서 재사용된다면, 이건 단순 정보 유출을 넘어 권한 오남용 문제로 번집니다.

셋째, 과금과 정책 경계입니다. 워크스페이스 계정은 보통 팀 관리자의 정책, 로그 보존 규칙, 데이터 학습 옵션 같은 게 별도로 걸려 있습니다. 소비자 계정은 이 기준이 다릅니다. 세션이 섞이면 “회사 데이터는 학습에서 제외” 같은 약속이 조용히 깨질 수 있습니다.

왜 이런 구조적 위험이 생길까요

근본 원인은 편의성과 격리가 서로 반대 방향이라는 데 있습니다. 도구는 여러분을 편하게 해주려고 상태를 최대한 오래, 최대한 넓게 기억하려 합니다. 반대로 보안은 상태를 최대한 좁게, 계정 경계마다 칼같이 끊으려 합니다. 이 둘 사이에서 설계가 조금만 느슨해지면 캐시가 경계를 넘습니다.

특히 계정을 전환(로그아웃 후 다른 계정 로그인)했을 때, 이전 세션의 캐시가 즉시 완전히 폐기되는지가 핵심입니다. 만약 캐시 파일이 계정 식별자와 무관하게 “그 머신의 그 사용자"에게만 묶여 있다면, 신분만 갈아탄 같은 사람에게 이전 흔적이 그대로 노출될 수 있습니다.

그럼 개발자는 지금 뭘 해야 할까요

당장 큰 사고가 확인된 상황은 아니지만, 습관 차원에서 챙길 수 있는 것들이 있습니다.

계정을 오갈 때는 단순 로그아웃보다 세션 초기화를 고려하시는 게 안전합니다. 회사 계정과 개인 계정은 가능하면 물리적으로든 프로필로든 환경을 분리하는 게 가장 확실합니다. 별도 OS 사용자 계정이나 별도 작업 디렉터리를 쓰는 방식이 대표적입니다.

또 하나, API 키나 토큰은 세션 맥락에 묻어 다니게 두지 말고 환경변수나 시크릿 매니저로 관리하시길 권합니다. 캐시가 새더라도 핵심 크리덴셜은 그 안에 없도록 만드는 겁니다.

AI 개발 도구는 이제 단순한 편의 도구가 아니라 우리 코드와 자격증명을 매일 만지는 신뢰 기반 인프라입니다. “계정 격리"라는 조용한 약속이 지켜진다는 믿음 위에 우리는 일하고 있습니다. 여러분은 지금 쓰는 도구가 계정을 바꿀 때 이전 세션을 정말로 깨끗이 지운다고 확신하시나요. 한 번쯤 직접 확인해볼 만한 질문입니다.