“Not verified by Anthropic”: Claude 확장 프로그램의 빨간 배너가 의미하는 것

배너에 적힌 내용

Claude Desktop에서 로컬 확장 프로그램(.mcpb 파일)을 설치하면 다음과 같은 문구가 표시됩니다. “Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.” (설치하면 이 확장 프로그램이 컴퓨터의 모든 항목에 접근할 수 있게 됩니다. 표시된 개발자 정보는 Anthropic이 검증하지 않았습니다. 설치 전에 이 확장 프로그램의 출처를 신뢰할 수 있는지 확인하세요.)

무엇을 의미하나요

• “Not verified(검증되지 않음)”는 번들이 Claude Desktop이 인식하는 인증서로 서명되지 않았다는 뜻입니다. 즉, 페이지에 표시된 개발자 이름은 누구든 입력할 수 있었다는 의미입니다. 코드 자체에 대한 평가는 아닙니다.
• “Access to everything(모든 항목에 접근)”은 이 범주의 최악의 경우를 말합니다. 로컬 확장 프로그램은 컴퓨터에서 실행되는 프로그램이므로, 사용자 계정이 접근할 수 있는 모든 것에 접근할 수도 있습니다. 실제로 그렇게 하는지는 확장 프로그램에 따라 다릅니다.

대신 확인해야 할 것

• 소스 코드가 공개되어 있나요? 본인이나 신뢰하는 사람이 어떤 동작을 하는지 직접 읽어 볼 수 있습니다.
• 터미널이 있나요? 터미널이 있으면 폴더 규칙을 우회할 수 있습니다. 터미널이 필요하지 않다면 터미널이 없는 확장 프로그램을 선택하세요.
• 삭제하기 전에 물어보나요? 채팅 속 질문만이 아니라, 컴퓨터에 뜨는 창을 통해 물어봐야 합니다.
• 변경 사항을 되돌릴 수 있나요?
• 어딘가로 데이터를 전송하나요? 개인정보 처리방침 페이지를 읽어 보세요.
• 어디에서 다운로드했나요? 개발자의 공식 사이트나 GitHub 릴리스에서만 다운로드하세요.

Claude Desktop 자체의 안전장치

확장 프로그램과는 별개로, Claude Desktop은 각 도구가 실행되기 전에 “Claude wants to use … from …”이라고 물으며 Allow once(한 번 허용), Always allow(항상 허용), Decline(거부) 중에서 선택하게 합니다. Always allow를 선택하면 그 이후에는 확장 프로그램 자체의 규칙만 남게 되므로, 규칙을 이해할 수 있는 확장 프로그램을 선택하세요.