앤트로픽(Anthropic)이 6월 16일 코딩 도구 클로드 코드(Claude Code)의 기능을 강화하는 업데이트를 내놨다. 권한 규칙을 정교하게 다듬고, 중첩된 .claude 디렉터리를 지원하며, 자동 모드(auto mode)의 안전장치를 보강한 것이 핵심이다.

권한 규칙에는 도구의 입력 파라미터까지 세밀하게 지정하는 문법이 추가됐다.

'Tool(param:value)' 형식으로 특정 도구가 어떤 값으로 호출되는지를 제어하고, 와일드카드(*)도 함께 쓸 수 있다. 어떤 작업을 허용하고 막을지를 한층 정밀하게 설정하도록 한 것이다. 기존에는 도구 단위로만 허용 여부를 정할 수 있었으나, 이번 변경으로 같은 도구라도 입력 값에 따라 다르게 통제하는 세밀한 관리가 가능해졌다.

중첩 .claude 지원도 강화됐다. 하위 디렉터리의 스킬과 설정이 작업 위치에 따라 우선 적용되며, 이름이 겹칠 경우 디렉터리 이름을 붙여 구분해 양쪽이 모두 살아남도록 했다. 자동 모드에서는 하위 에이전트 생성 시 안전 점검을 강화해, 위험한 작업이 사용자 승인 없이 실행되지 않도록 막았다.

이번 업데이트는 클로드 코드가 기업 환경에서 쓰이는 비중이 커지는 흐름과 맞닿아 있다. AI 코딩 에이전트가 실제 코드베이스를 다루고 시스템에 접근하는 작업이 늘면서, 무엇을 허용하고 막을지를 통제하는 권한 관리가 핵심 과제로 떠올랐다. 에이전트가 잘못된 명령을 실행하거나 민감한 파일에 손대면 그 피해가 곧바로 운영 환경으로 번지기 때문이다. 자동 모드의 안전장치 강화도 같은 맥락에서 이뤄졌다.

권한과 안전 기능의 강화는 AI 에이전트가 자율성을 키우는 만큼 통제 장치도 함께 정교해져야 한다는 인식을 반영한다. 에이전트가 스스로 판단해 작업을 수행하는 단계로 나아갈수록, 잘못된 동작이 시스템에 미치는 피해도 커진다. 자율성과 안전성은 서로 맞바꾸기 쉬운 가치인 만큼, 둘을 동시에 끌어올리는 설계가 코딩 에이전트의 경쟁력을 가른다. 앤트로픽이 권한 문법을 세분화하고 자동 모드에 승인 절차를 둔 것은, 강력한 자동화와 안전한 통제 사이의 균형을 맞추려는 시도다. 생산성과 안전성을 동시에 잡는 설계가 코딩 에이전트의 신뢰를 좌우하는 요소로 떠오르고 있다.

국내 개발 조직에도 적용할 수 있다. 클로드 코드를 업무에 도입한 팀이라면, 강화된 권한 규칙을 활용해 에이전트의 작업 범위를 명확히 제한하는 설정이 중요해진다. 자동화의 편의를 누리면서도 위험을 통제하는 운영 방식이 안정적 도입의 전제가 된다.

▶︎ 관련기사

앤트로픽, 클로드 에이전트·자동화 구독 분리 시행… 별도 크레딧 종량제로 전환

▶︎ 관련기사

앤트로픽, 클로드 에이전트에 '셀프호스팅 샌드박스·드리밍' 추가

자세한 내용은 릴리스봇(Releasebot) 에서 확인할 수 있다.

이미지 출처: 이디오그램 생성

관련기사

■ 이 기사는 AI 전문 매체 ‘AI 매터스’와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)