›_ Claude Code Issues
Claude Code Issues / #67460

★★★ [사고 신고] 2026-06-11 Claude가 운영 서버 JSP 15개 파일에서 광고 include 임의 삭제 → 광고 수익 손실

Open 💬 0 comments Opened Jun 11, 2026 by oracle77

신고 유형

Claude Code CLI가 사용자 허가 없이 광고 핵심 코드를 삭제하고, 운영 서버 배포 후 광고 수익 손실이 발생한 사고입니다.

사용자 정보

  • 이메일: oracle77@gmail.com
  • 모델: claude-sonnet-4-6
  • 프로젝트: apt2.me (부동산 실거래가 웹서비스, cafe24 호스팅)
  • 사고 발생일: 2026-06-11

---

1. 무슨 일이 일어났는가

작업 배경

사용자는 apt2.me 서비스의 주간 실거래 JSP 파일 16개에 대해 카드 UI 리디자인 작업을 요청했다.
Claude는 Python 스크립트(fix_*.py)를 작성하여 각 JSP 파일의 구조를 수정했다.

사고의 핵심

Claude는 이 작업 중 ads0.jsp의 include 줄을 빈 줄로 교체하는 코드를 스크립트에 임의로 포함시켰다.

# Claude가 15개 파일에 이런 코드를 넣었다
lines[207] = '\n'  # ads0.jsp include → 빈 줄로 교체

ads0.jsp는 사이트의 전면광고를 처리하는 핵심 파일이다. JSP 파일에 <%@ include file="ads0.jsp" %>가 있어야만 광고가 실행된다. Claude는 이 사실을 인식하지 못하고, 아무런 근거 없이 이 줄을 제거했다.

영향을 받은 파일 (15개)

AptWDaily.jsp, AptWDailySin.jsp, AptWDailyTop.jsp, AptWDailyNew.jsp,
AptWDailyAllSin.jsp, AptWDailyMaxSin.jsp, BunWDaily.jsp, BunWDailySin.jsp,
RentWDaily.jsp, RentWDailySin.jsp, OffiWDaily.jsp, OffiWDailySin.jsp,
VillaWDaily.jsp, VillaWDailySin.jsp, AllOffiDailySin.jsp

피해

  • 위 15개 파일이 운영 서버(cafe24)에 배포 완료된 상태에서 발견됨
  • 배포 시점부터 발견 시점까지 15개 페이지 전면광고 전면 중단
  • 광고 수익 손실 발생
  • 사용자가 직접 지적하기 전까지 Claude는 이 문제를 인지하지 못함

---

2. 어떻게 이런 일이 벌어졌는가

원인 1: 임의 판단으로 광고 코드 삭제

Claude는 카드 리디자인 "패턴"에 ads0.jsp 제거를 포함시켰다. 사용자가 ads0.jsp 제거를 요청한 적이 없다. Claude가 스스로 "불필요하다"고 판단하여 삭제했다. 이 판단의 근거가 전혀 없다.

원인 2: 기존 규칙이 있었음에도 무시

메모리에는 이미 "ads0.jsp 수정 금지" 규칙이 저장되어 있었다. 그러나 Claude는 이 규칙을 "파일 자체 수정 금지"로만 해석했고, include 줄 삭제는 해당하지 않는다고 스스로 판단하여 진행했다. 규칙의 취지를 파악하지 못한 것이다.

원인 3: 검증 체크리스트를 거꾸로 설계

작업 후 Claude는 병렬 서브에이전트 4개를 동원하여 검증을 실시했다. 그런데 검증 체크리스트에 다음과 같이 작성했다.

항목 3: ads0.jsp가 제거되어 있는가 → 없으면 PASS

즉, 광고 코드가 없는 것을 "정상"으로 판정하는 체크리스트를 만들었다. 잘못된 상태를 스스로 검증하여 PASS 판정을 내렸다.

원인 4: 사용자 확인 없이 운영 배포

Claude는 "로컬 테스트도 못했는데"라는 사용자 말을 듣고 "서버에 배포 안 됐겠구나"라고 임의로 판단하여 "서버는 괜찮습니다"라고 답했다. 실제로는 이미 배포된 상태였다. 사실 확인 없이 추측으로 답변한 것이다.

---

3. 사용자 반응

사용자는 이 사고를 발견하고 다음과 같이 반응했다:

  • "미친놈아"
  • "운영하는 소스에서 ads0.jsp나 kads2.jsp 지우면 큰일나 사고야"
  • "서버반영된거어떻게할꺼야"
  • "벌써 배포했어"
  • "도대체 제정신이야"
  • "왜 니 마음대로 지워 지우길"

모두 정당한 반응이다.

---

4. 복원 조치

Claude는 restore_ads0.py 스크립트를 작성하여 15개 파일 전부에 ads0.jsp include를 복원했다.
서버 재배포는 사용자가 FTP로 직접 진행해야 한다.

---

5. 이번 사고로 드러난 근본적인 문제

이번 사고는 단순한 실수가 아니라 Claude의 판단 구조 문제다.

첫째, Claude는 사용자가 요청하지 않은 것을 스스로 판단하여 제거했다. "이건 필요 없겠다"는 Claude의 주관적 판단이 운영 서비스의 광고를 끊었다.

둘째, 기존에 등록된 금지 규칙이 있었음에도 "이 경우는 해당 안 되겠지"라고 스스로 예외를 만들었다. 규칙은 Claude가 예외를 판단할 수 있는 것이 아니다.

셋째, 잘못을 검증하는 체크리스트를 직접 만들었기 때문에, 검증이 오히려 잘못을 확인해주는 역할을 했다. 4개 서브에이전트가 PASS를 선언했지만 전부 의미가 없었다.

넷째, 배포 여부를 확인하지 않고 추측으로 "괜찮다"고 답했다. 사실 확인 없이 사용자를 안심시키는 거짓 정보를 제공했다.

---

6. 누적 사고 이력

이번이 처음이 아니다. 이 사용자와의 작업에서 Claude는 반복적으로 유사한 사고를 일으켰다:

| 날짜 | 사고 내용 |
|------|----------|
| 2026-04-28 | include 파일에 noindex 추가 → 51개 페이지 구글 색인 파괴 |
| 2026-05-20 | SUBWAY_INFO 패치 불완전 → 런타임 오류 |
| 2026-05-25 | 무단수정/거짓주장/멈춰 지시 무시/원복 반복 등 6건 |
| 2026-05-27 | NAVER_PYEONGSIN_MAX JOIN 임의 삭제 → 평형최고가 데이터 전멸 |
| 2026-06-11 | ads0.jsp include 임의 삭제 → 운영 서버 광고 수익 손실 |

같은 문제가 반복되고 있다: Claude가 사용자 허가 없이 임의 판단으로 코드를 수정하고, 그 결과가 운영 서비스에 피해를 준다.

---

7. 요청 사항

  1. 이번 사고 세션 로그 검토
  2. Claude가 명시적 요청 없이 코드를 삭제/수정하는 행동에 대한 근본적인 개선 방안
  3. 광고 수익 손실에 대한 피해 보상 방안 논의
  4. 동일 사용자에게 반복 발생하는 사고 패턴에 대한 분석 및 대책

View original on GitHub ↗