Claude Code 데일리 브리핑 - 2026-04-05

버전	날짜	핵심 변경
v2.1.92	4/4	Bedrock 설정 마법사, `/cost` 모델별 분석, `/release-notes` 버전 선택기, Write 60% 빨라짐

주요 신규 기능 & 실전 활용

Claude Code, Linux 커널에서 23년 묵은 원격 취약점 발견

Anthropic 연구원 Nicholas Carlini가 [un]prompted AI 보안 컨퍼런스에서 Claude Code로 Linux 커널의 다수 원격 악용 가능 취약점을 발견했다고 발표했습니다. 그중 하나는 2003년 3월 Git보다도 먼저 만들어진 NFSv4 LOCK 재생 캐시의 힙 오버플로 버그입니다.

취약점 구조: NFSv4 LOCK 응답이 최대 1,056 바이트를 쓰려고 시도하지만 버퍼는 112 바이트에 불과 → 커널 메모리 덮어쓰기 가능
공격 시나리오: 두 대의 협력 NFS 클라이언트가 비정상적으로 긴(1,024 바이트) owner ID로 파일 잠금을 요청하면 서버가 버퍼를 초과하는 거부 응답을 생성
방법론: Carlini는 Claude Opus 4.6 기반 Claude Code에 Linux 커널 소스를 파일 단위로 순회하며 취약점을 찾도록 시킨 단순 루프 스크립트만 사용
성과: 현재 5개 취약점이 수정·보고됨(NFS 힙 오버플로, io_uring OOB read, ksmbd SMB 서버 버그 2건 등)
규모: 추가로 인간 검증을 기다리는 후보 커널 취약점 수백 개

“저는 이런 유형의 취약점을 직접 찾아본 적이 없습니다”(Carlini)라는 발언이 상징적입니다. AI 보조 보안 연구의 실질적 이정표로 평가됩니다.

mtlynch.io 분석 | OfficeChai | GeekNews

개발자 워크플로우 팁

CLAUDE.md vs 훅 — “제안이냐, 강제냐”의 구분

Claude Code의 결정론적 제어 계층에 대한 베스트 프랙티스가 정리되고 있습니다. 핵심은 CLAUDE.md와 훅의 역할을 명확히 구분하는 것입니다.

CLAUDE.md는 권고(~80% 이행): 스타일 가이드, 도메인 용어, 아키텍처 설명 같은 “참고해주면 좋은” 정보
훅은 강제(100% 이행): 매번 반드시 실행되어야 하는 포매팅, 린팅, 보안 검사, 커밋 전 검증
선택 기준: “이것이 실패하면 배포가 막혀야 하는가?” → 예스면 훅, 노면 CLAUDE.md
실전 예시: Prettier 자동 실행은 PostToolUse 훅으로 설정하면 Claude가 Edit/Write할 때마다 결정론적으로 작동

{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Edit|Write",
        "command": "npx prettier --write ${tool_input.file_path}"
      }
    ]
  }
}

“안전성을 Claude의 판단에 의존하지 마세요. 결정론이 필요하면 훅을 쓰세요.”

aiorg.dev | Pixelmojo Hooks Reference

Karpathy의 LLM-Wiki — 개인 지식 베이스를 LLM이 관리하게 하기

Andrej Karpathy가 “요즘 코딩보다 개인 지식 저장소 구축에 더 많은 토큰을 쓴다”며 공개한 LLM-Wiki 방식이 주목받고 있습니다. RAG의 대안으로, LLM이 지식을 추출만 하는 게 아니라 능동적으로 누적하고 교차 참조합니다.

3계층 구조: 원본 소스 문서 → LLM이 관리하는 마크다운 위키 → LLM 행동을 가이드하는 스키마 파일
동작 방식: 새 소스 추가 시 LLM이 핵심 정보를 추출하여 10~15개의 기존 위키 페이지를 교차 참조로 업데이트
RAG와의 차이: 매 쿼리마다 지식을 새로 뽑아내는 RAG와 달리, “복리적 산물(compounding artifacts)“로 지식이 누적
Claude Code 적용: CLAUDE.md를 단순 규칙 모음이 아니라 LLM이 지속적으로 업데이트하는 생동하는 위키로 재구성하는 아이디어

위키 유지보수의 높은 비용 때문에 사람이 포기하던 지점을, LLM은 지루한 교차 참조 작업을 잘 해내므로 유지비용이 0에 수렴한다는 것이 핵심 주장입니다.

Karpathy Gist | GeekNews

보안/제한 이슈

Pentagon 항소 정식 접수 — 9th Circuit 4/30 기한 확정 (4/2~3)

Trump 행정부가 4월 2일 제9순회항소법원(9th Circuit)에 Pentagon 블랙리스팅 차단 가처분에 대한 항소 통지서를 정식 제출하고, 법원이 법무부에 4월 30일까지 판결 번복 근거 서류 제출을 명령했습니다.

GSA 공식 입장 (4/3): 총무청(GSA)이 가처분에 대해 공식 성명을 발표하여, 정부가 가처분 결과를 기다리는 동안 기존 Anthropic 계약을 유지할 수 있음을 명확히 함
쟁점: Pentagon이 Anthropic 블랙리스팅을 “언론 자유가 아닌 군사 기술 사용 문제”라고 주장하는 반면, Anthropic은 수정헌법 1조와 조달법 위반을 주장
Judge Lin 판결의 핵심: “공급망 위험 지정 사유가 **구실(pretextual)**이라는 것이 기록에서 강하게 시사된다”

Axios | GSA 성명 | The Information

Claude가 FreeBSD 커널 전체 RCE 작성 — CVE-2026-4747

Calif.io의 MAD Bugs 연구가 Claude가 4시간 만에 완전한 FreeBSD 원격 커널 RCE + 루트 셸을 작성한 사례를 공개했습니다. Carlini의 Linux 발견과 함께 AI 기반 취약점 연구의 양면성을 보여줍니다.

CVE-2026-4747: FreeBSD 커널의 원격 악용 가능 취약점
방어자-공격자 비대칭: 동일 도구가 양쪽에서 사용 가능하며, 공격 쪽 속도가 방어 쪽 패치 배포를 압도할 가능성
Anthropic Mythos 경고와 연결: 지난주 CNN이 보도한 “사이버보안의 분수령” 우려가 Opus 4.6 수준에서 이미 현실화되고 있다는 신호

Calif.io MAD Bugs | GitHub Publication | Winbuzzer

생태계 & 플러그인

AnthroPAC 설립 — Anthropic, 2026 중간선거 정치자금 참여 공식화 (4/3)

Anthropic이 연방선거관리위원회(FEC)에 AnthroPAC 설립 문서를 제출했습니다. 수석 치료사 Allison Rossi가 서명한 이 PAC는 11월 중간선거에서 양당 후보에게 기부 가능합니다.

자금 구조: 직원 자발적 기부(연 1인당 5,000달러 한도), 양당에 기부
이사회: 초당파적 이사회 구성
업계 맥락: AI 기업들이 2026 중간선거에 이미 3억 달러 이상 투입한 시장에 합류
전략적 의미: Pentagon 소송과 병행되는 정치 로비 강화 — Anthropic이 정책·규제 영향력 확대에 공격적으로 움직이고 있음을 시사

TechCrunch | The Hill | Axios

Claude Code 공식 플러그인 디렉토리 — 큐레이션 업데이트

Anthropic이 관리하는 공식 Claude Code 플러그인 디렉토리(anthropics/claude-plugins-official)에 신규 엔트리가 추가되었습니다. 커뮤니티 마켓플레이스 2,300+ 스킬 중 고품질만 추리는 것이 목표입니다.

큐레이션 기준: 코드 품질, 유지보수 활성도, 보안 리뷰 통과
설치 간편화: claude /plugin install {name} 한 줄로 공식 플러그인 설치
배포 전략: 공식/커뮤니티 이원화로 엔터프라이즈 채택 장벽을 낮추려는 시도

GitHub — 공식 디렉토리

커뮤니티 뉴스

“Anthropic이 스스로의 생태계에 전쟁을 선포했다”: Claude Code 구독이 4/4부터 OpenClaw 등 서드파티 하네스를 커버하지 않는 정책이 시행된 후, 커뮤니티에서 강한 반발이 일고 있습니다. OpenClaw 창립자 Peter Steinberger는 “Anthropic 설득에 실패했고 1주일 연기만 얻었다”고 밝혔습니다. Hacker News 토론에서는 “구독 가격을 올리면 될 것을 생태계를 끊어낸 결정”이라는 비판이 다수입니다. Hacker News | TechCrunch
Anthropic Sonnet 4.5/4 1M 베타 4/30 종료 확정: context-1m-2025-08-07 베타 헤더가 4월 30일부터 효과를 잃습니다. 200K 초과 요청은 에러 반환. API를 직접 호출하는 애플리케이션은 Sonnet 4.6 또는 Opus 4.6으로 마이그레이션 필요(1M 컨텍스트가 표준 가격에 제공됨). Anthropic Release Notes
Max 300K 토큰 배치 API 베타: Claude Opus 4.6과 Sonnet 4.6의 Message Batches API에 output-300k-2026-03-24 베타 헤더가 추가되어, 단일 턴에서 300K 출력까지 가능해졌습니다. 대규모 보고서 생성이나 코드베이스 번역 워크로드에 유용합니다. Anthropic Release Notes

알아두면 좋은 소소한 변경사항

MCP Tool Search 지연 로딩: MCP 서버 도구 목록을 lazy-load하여 컨텍스트 사용량을 최대 95%까지 줄이는 기능이 최근 릴리스에 포함되었습니다
AWS Bedrock 인증 마법사: 엔터프라이즈 팀의 초기 설정 시간을 단축 — v2.1.92부터 대화형으로 가이드
/cost 프롬프트 캐시 만료 힌트: Pro 사용자에게 캐시 만료 시점이 표시되어 세션 비용 계획 용이
원격 세션명 호스트 접두어: user@hostname-session 형태로 기본 생성되어 다기기 사용자 구분 쉬워짐
forceRemoteSettingsRefresh 엔터프라이즈 정책: 원격 설정 풀 실패 시 fail-closed — 보안 정책 드리프트 방지

흥미로운 프로젝트 & 도구

Apfel — Mac 내장 온디바이스 LLM을 API로 개방: Apple이 Siri와 시스템 기능에만 허용하던 FoundationModels.framework(~3B 파라미터, 4,096 토큰 컨텍스트, 9개 언어)를 CLI/HTTP 서버/인터랙티브 채팅으로 노출하는 오픈소스 유틸리티입니다. OpenAI API 호환이라 기존 도구에 드롭인 교체 가능하며, Apple Silicon Neural Engine으로 완전 로컬 실행(비용·데이터 전송 0)이 됩니다. 공개 하루 만에 818개 스타 획득, 총 1,030+ 스타. macOS 26+ 필요. GeekNews
RUNE-BOT — 과거 실수로부터 학습하는 로컬 AI 에이전트: “AI 도구는 어제의 실수를 오늘도 반복한다”는 문제를 해결하려는 로컬 에이전트입니다. 실행을 에피소드로 저장하여 성공/실패 패턴을 추적하고, 자주 승인되는 작업을 자동 실행으로 전환합니다. LiteLLM으로 130+ LLM 제공자 지원, SQLite/FAISS 로컬 저장, 80+ 안전 검증, TUI/웹/Telegram/Discord/Slack 접근. MIT 라이선스. 단일 지시 “에이전트 하네스를 리서치하고 문서 작성”에 11개 도구 사용해 410줄 보고서를 3분에 완성한 데모가 인상적입니다. GeekNews