클로드 코드, 자동 모드가 기본값 된다

앤트로픽(Anthropic)이 코딩 도구 클로드 코드(Claude Code)의 작동 방식을 바꾼다. 8월 14일부터 프로·맥스·팀 요금제의 새 세션에서 자동 모드(auto mode)가 기본값이 된다. 단계마다 뜨던 승인 창이 사라지고, 에이전트가 스스로 판단해 작업을 이어간다는 뜻이다.

무슨 일인가 / 배경

자동 모드는 지난 3월 시험 기능으로 처음 공개됐다. 속도와 통제 사이의 균형점을 찾겠다는 취지였다. 이번 발표로 시험 딱지가 떨어지고, 유료 사용자 다수에게 별도 설정 없이 적용된다.

작동 규칙 자체는 단순하다. 자동 모드에서 클로드 코드는 매 단계 사람에게 묻지 않고 그대로 진행한다. 다만 되돌릴 수 없거나, 파괴적이거나, 사용자의 환경 밖을 향하는 행동이라고 판단되면 그때 멈춰 확인을 받는다. 기준선이 전부 묻기에서 위험한 것만 묻기로 옮겨간 셈이다.

핵심 짚어보기 — 사람이 더 위험했다

앤트로픽이 근거로 내놓은 것은 유료 테스터 1,053명을 대상으로 한 실험이다. 세션 중간에 권한 승인창 하나를 누가 봐도 위험한 명령으로 바꿔치기한 뒤, 테스터가 그것을 승인하는지 기록했다. 결과는 뼈아프다. 위험한 행동을 거부한 사람은 13.6%뿐이었고, 같은 상황에서 자동 모드는 89%를 차단했을 것으로 측정됐다.

왜 이런 격차가 나는지도 같이 공개됐다. 클로드 코드 사용자는 권한 프롬프트의 97%를 승인한다. 확인창이 안전장치가 아니라 습관이 됐다는 얘기다. 클로드 코드 총괄 보리스 체르니는 자신과 팀은 몇 달째 자동 모드만 쓰고 있으며 권한 프롬프트로 돌아가는 것은 상상하기 어렵다고 밝혔다.

다만 차단률 89%는 뒤집으면 열 번 중 한 번은 자동 모드도 막지 못한다는 뜻이다. 회사는 프롬프트 인젝션 선별과 사용자가 직접 정하는 강경 거부 규칙 같은 안전 기능을 추가해 데이터 유출류 사고를 막고 있다고 설명했다.

1인기업 실전 적용 포인트

• 8월 14일 이전에 거부 규칙부터 적어둔다. .env·키 파일 접근, rm -rf, 강제 푸시, 배포 명령을 프로젝트 설정의 금지 목록에 명시한다. 기본값이 바뀐 직후 처음 도는 세션이 가장 위험하다.
• 승인창을 믿고 있던 워크플로를 되돌릴 수 있는 구조로 바꾼다. 작업 전용 브랜치 분리, 커밋 단위 축소, 저장소 밖 백업 한 벌. 97% 승인률은 남의 얘기가 아니다.
• 에이전트가 읽는 외부 자료(웹 문서, 남의 저장소 README, 이슈 댓글)를 신뢰 경계 밖으로 취급한다. 실행 단계를 걸러도 지시가 문서에 숨어 들어오는 경로는 여전히 열려 있다.
• 팀 요금제라면 구성원 전원의 세션이 같은 날 동시에 바뀐다. 공유 저장소와 배포 토큰 접근 권한을 이번 주 안에 한 번 훑는 편이 싸게 먹힌다.

전망 / 주의점

확인 피로가 실재하는 이상, 사람에게 매번 승인을 시키는 방식이 안전을 보장하지 못한다는 지적은 타당해 보인다. 문제는 자율성의 기본값이 허용 쪽으로 옮겨간 뒤 남는 11%를 누가 감당하느냐다. 사고 확률이 낮아져도 사고 한 번의 복구 비용은 그대로다. 백업과 롤백 경로가 없는 1인기업이라면, 기본값 전환을 기다리기 전에 그것부터 갖추는 게 순서다.

출처: 테크크런치 (https://techcrunch.com/2026/08/09/anthropic-is-turning-claude-codes-auto-mode-on-by-default/)