Claude in Chrome이 매 클릭마다 묻는 이유, 비공개 사이트 목록

Claude in Chrome은 사이트를 어떻게 판단할까

Anthropic 도움말에 따르면 일부 사이트에서는 모든 동작 전에 Claude가 먼저 묻습니다. 조직용 문서에는 확장 프로그램이 주소를 Anthropic의 '사이트 안전 목록'과 대조한다고 적혀 있습니다. 등재 기준은 설명되어 있지 않고 목록도 공개되지 않았습니다. 안전 문서에는 성인물과 불법 복제 사이트는 차단하고 금융 사이트는 확인을 거친다는 암시만 있습니다.

사용자에 따르면 확장 프로그램(버전 1.0.102)은 동작 전에 페이지 주소를 Anthropic 서버로 보내 카테고리를 받습니다. category0이면 '항상 허용'이 가능하고, category1이면 blocked 페이지가 뜨며, category3이면 매 클릭마다 질문합니다. 응답은 5분간 캐시됩니다. 목록은 PC가 아니라 서버에 있고, 카테고리는 페이지가 아니라 도메인 전체에 적용됩니다.

승인 요청을 줄일 방법이 있을까

사용자는 패널의 세 가지 확인 모드를 모두 시험했지만 창은 같았습니다. Claude Code의 auto mode도 한 번 시험한 결과 읽기는 통과했으나 편집 클릭에서 같은 창이 떴습니다. 문서에 나온 방법은 조직 설정의 신뢰 사이트 목록뿐이며 Team과 Enterprise 요금제에만 있습니다. 개인 계정에서 목록 제외를 요청하는 방법은 적혀 있지 않습니다.

GitHub에도 비슷한 제보가 여러 건 올라와 있습니다. Anthropic이 가장 경계하는 것은 프롬프트 인젝션, 즉 페이지나 메일, 문서에 숨은 지시를 AI가 사용자 명령으로 착각하는 공격입니다. 다만 기준도 목록도 공개되지 않고 알림도 없어서, 업무용 사이트나 고객용 사이트가 포함되어 있어도 부딪히기 전에는 알 수 없습니다.

응답은 chrome://extensions에서 개발자 모드를 켜고 Claude의 service worker를 열어 Network 탭에서 url_hash로 필터링하면 볼 수 있습니다. Headers 탭에는 로그인 토큰이 보이므로 스크린샷은 공유하지 않는 것이 좋습니다.