Claude Code 데일리 브리핑 - 2026-04-07

버전	날짜	핵심 변경
v2.1.92	4/4	Bedrock 설정 마법사, `/cost` 모델별 분석, `/release-notes` 버전 선택기, Write 60% 빨라짐

주요 신규 기능 & 실전 활용

Anthropic, Google·Broadcom과 3.5GW 차세대 컴퓨트 파트너십 체결 (4/6)

Anthropic이 Google, Broadcom과 차세대 TPU 기반 멀티 기가와트 규모의 컴퓨트 파트너십을 체결했습니다. 동시에 연간 런레이트가 **$30B(약 42조 원)**을 돌파했다고 발표했습니다.

규모: 약 3.5GW의 차세대 TPU 인프라, 2027년부터 순차 가동 예정
성장률: 2025년 말 $9B → 현재 $30B, 3배 이상 성장
기업 고객: 연간 $1M 이상 지출 기업이 1,000곳 이상 — 2월 이후 2배로 증가
인프라 위치: 대부분 미국 내 배치, 2025년 11월 $50B 미국 AI 인프라 투자 공약의 확대
전략적 의미: Claude는 AWS Trainium, Google TPU, NVIDIA GPU를 모두 활용하는 유일한 프론티어 모델 — 3대 클라우드(Bedrock, Vertex AI, Azure Foundry) 전부 지원

Krishna Rao CFO는 “전례 없는 성장에 맞춘 사상 최대 규모의 컴퓨트 투자”라고 밝혔습니다.

개발자 워크플로우 팁

코딩 에이전트의 6가지 핵심 컴포넌트 이해하기

Sebastian Raschka가 코딩 에이전트의 내부 구조를 6가지 핵심 컴포넌트로 분석한 글이 GeekNews에서 23포인트를 받으며 주목받고 있습니다. 같은 LLM이라도 하니스(harness) 설계에 따라 성능이 크게 달라진다는 것이 핵심 메시지입니다.

리포지토리 컨텍스트: 에이전트가 코드베이스를 이해하는 방식 — CLAUDE.md, 파일 트리, 의존성 그래프
프롬프트 캐싱: 반복 호출 시 컨텍스트 재사용으로 비용과 지연 시간 절감
도구 접근: 파일 읽기/쓰기, 셸 실행, 웹 검색 등 에이전트가 세계와 상호작용하는 인터페이스
컨텍스트 관리: 긴 세션에서 어떤 정보를 유지하고 버릴지 결정하는 전략
세션 메모리: 대화 히스토리와 작업 상태를 추적하는 메커니즘
하위 에이전트 위임: 복잡한 작업을 분할하여 전문화된 서브에이전트에 할당

Claude Code에서의 대응: CLAUDE.md 작성(리포지토리 컨텍스트), /cost 모니터링(프롬프트 캐싱), 훅 설정(도구 접근), 60% 규칙(컨텍스트 관리), 서브에이전트 활용(위임)이 각각 이 6가지에 대응합니다. 도구 비교 시 모델이 아니라 하니스를 봐야 합니다.

GeekNews | Sebastian Raschka

Auth Fetch MCP — 인증 필요 웹페이지를 AI에게 읽히기

Claude Code에서 Notion, Jira, Confluence 같은 인증 필요 페이지의 URL을 제공하면 로그인 페이지만 반환되는 문제가 있습니다. Auth Fetch MCP는 이 문제를 해결하는 MCP 서버입니다.

동작 방식: 실제 Chromium 브라우저를 실행하여 수동 로그인 → 세션을 로컬에 저장 → 이후 요청은 인증된 상태로 자동 처리
지원 인증: SSO, 2FA, CAPTCHA 모두 지원 — 실제 브라우저 세션이므로 제한 없음
토큰 최적화: 스크립트, 푸터 등 노이즈 요소를 제거하여 깨끗한 HTML만 전달
설치: claude mcp add auth-fetch -- npx auth-fetch-mcp

# 설치 후 Claude Code에서 사용
"이 Notion 페이지의 내용을 분석해줘: https://notion.so/..."
# → Auth Fetch MCP가 인증된 세션으로 페이지를 가져와 Claude에게 전달

GeekNews | GitHub

보안/제한 이슈

Deny rules bypass 패치 완료, 그러나 tree-sitter 파서는 미적용 (4/6)

Anthropic이 4월 6일 Claude Code의 deny rules bypass 취약점 패치를 공식 릴리스했습니다. 그러나 InfoWorld의 분석에 따르면, 유출된 소스코드에 포함된 tree-sitter 기반 고급 명령 파서는 공개 빌드에 여전히 활성화되지 않은 상태입니다.

패치 내용: 50개 서브커맨드 임계값에서 deny 규칙이 ask로 전환되던 문제 수정
미적용 코드: tree-sitter 파서가 소스코드에 존재하지만 공개 빌드에서 비활성 — 더 정교한 명령 분석이 가능하나 아직 배포되지 않음
잔존 위험: CI/CD 비대화 모드에서 악성 CLAUDE.md를 통한 데이터 탈취 시나리오는 패치 후에도 주의 필요
권장: --dangerously-skip-permissions 사용을 피하고, 비신뢰 저장소에서는 .claude/ 디렉토리를 사전 검토하세요

Let’s Data Science | InfoWorld | Adversa

보안 연구자, Claude Code의 취약점 연구 차단에 좌절 (4/6)

Anthropic이 새로운 사이버 보호 조치를 도입하면서, 합법적인 보안 연구자들의 취약점 분석과 익스플로잇 개발 작업이 차단되고 있다는 보고가 나오고 있습니다.

증상: “violative cyber content 제한이 트리거됨”이라는 에러 메시지와 함께 작업 차단
연쇄 차단: 이전 대화 컨텍스트가 플래그되면 단순 후속 메시지도 거부 — 전체 세션 재시작 필요
핵심 비판: Tim Becker — “실제 공격자는 자체 호스팅 모델을 사용합니다. 이 제한은 방어 전문가만 타격합니다”
Anthropic 대응: Cyber Use Case Form으로 면제 신청 가능하나, 승인 소요 시간은 불명
추가 문제: Claude Code가 자체 소스코드를 분석할 때도 보안 관련 콘텐츠를 만나면 차단되는 사례가 GitHub 이슈에 보고됨

PiunikaWeb

Trend Micro: Claude Code 유출 사칭 캠페인, 25+ 브랜드 규모 확인 (4/3)

Trend Micro가 Claude Code 유출을 악용한 인포스틸러 캠페인의 심층 분석을 발표했습니다. 이 캠페인은 Claude Code만이 아닌, 2월부터 25개 이상의 소프트웨어 브랜드를 사칭하는 광범위한 작전의 일부였습니다.

유출 후 7일: 104개 가짜 리포지토리 생성, 그중 2개에서 실제 페이로드 배포 확인
배포 방식: GitHub Releases를 신뢰할 수 있는 말웨어 전달 채널로 악용 — 대형 트로이 목마 아카이브(78~167MB)와 일회용 계정 사용
사칭 범위: AI 도구(Claude, Copilot, WormGPT), 암호화폐 봇, 크리에이티브 소프트웨어, 유틸리티
핵심 교훈: “공격자는 유출 코드베이스의 제로데이가 필요 없었다 — 관심, 신뢰 신호, 예측 가능한 사용자 행동만으로 실행과 크레덴셜 탈취를 달성했다”

Trend Micro | BleepingComputer

생태계 & 플러그인

Anthropic, Google Cloud Next 2026 참석 예고 (4/22-24)

Anthropic이 4월 22~24일 라스베이거스 Mandalay Bay에서 열리는 Google Cloud Next 2026에 참석하여 엔터프라이즈 에이전트 관련 세션을 진행합니다.

핵심 세션: “엔터프라이즈 에이전트와 소프트웨어의 미래” — “소프트웨어가 지난 20년보다 앞으로 2년간 더 많이 변할 것”
멀티에이전트 아키텍처: 컨텍스트 격리, 병렬 실행, 전문화 — 3가지 시나리오에서 멀티에이전트가 일관되게 승리하는 케이스와 구체적 트레이드오프
고객 사례: Shopify Sidekick — Vertex AI 위에서 Claude로 멀티스텝 커머스 워크플로우 구현
라이브스트림: 4/22 2:48pm PST 온라인 시청 가능

Anthropic Events

커뮤니티 뉴스

AWS 엔지니어, Linux 7.0에서 PostgreSQL 처리량 50% 감소 보고: Amazon/AWS 엔지니어가 Linux 7.0 개발 커널에서 PostgreSQL 처리량이 이전 대비 약 51% 수준으로 떨어지는 문제를 발견했습니다. Graviton4 서버에서 측정되었으며, 원인은 커널 선점 모드 제한 변경입니다. Linux 7.0은 약 2주 후 출시 예정이며 Ubuntu 26.04 LTS의 기반 커널로 사용될 예정이어서 서버 운영자들의 주의가 필요합니다. GeekNews | Phoronix
red.anthropic.com — Claude의 Firefox 익스플로잇 역공학 공개: Anthropic이 red.anthropic.com에 Claude Opus 4.6이 Firefox JIT 취약점(CVE-2026-2796, CVSS 9.8)의 익스플로잇을 작성한 과정을 기술적으로 해부한 글을 게시했습니다. 수백 번의 시도 중 2번만 “crude” 익스플로잇 생성에 성공했으며, $4,000의 API 크레딧이 소요되었습니다. AI 보안 연구의 현실적 한계와 가능성을 동시에 보여줍니다. red.anthropic.com
Anthropic 런레이트 $30B 돌파, IPO 기대감 고조: Bloomberg 보도와 함께 Anthropic의 급성장(2025년 말 $9B → $30B)이 10월 예상 IPO에 대한 시장 기대를 높이고 있습니다. 1,000+ 기업 고객의 연간 $1M+ 지출이 2월 이후 2배로 증가한 점이 주목됩니다. Startup Fortune

알아두면 좋은 소소한 변경사항

tree-sitter 파서 향후 활성화 가능성: 유출 소스에서 발견된 tree-sitter 기반 명령 파서가 공개 빌드에 배포되면, deny rules 우회에 대한 근본적 방어가 가능해질 전망입니다
보안 연구 사전 면제 신청 권장: 취약점 분석이나 익스플로잇 개발 작업을 Claude Code로 수행하려면, Anthropic Cyber Use Case Form을 통해 사전 면제를 신청하는 것이 좋습니다
Google Cloud Next 라이브스트림: 현장 참석이 어려운 경우 4/22 2:48pm PST에 온라인으로 Anthropic 세션을 시청할 수 있습니다

흥미로운 프로젝트 & 도구

RHWP — Rust로 만든 오픈소스 HWP/HWPX 파서 및 웹 에디터: HWP 5.0 바이너리와 HWPX(XML) 포맷을 모두 파싱하는 Rust 기반 오픈소스 프로젝트입니다. WebAssembly를 통해 브라우저에서 실행되며, 783개 이상의 테스트로 품질을 관리합니다. Claude Code와 AI 페어 프로그래밍으로 개발되고 있으며, 한컴 수준의 완성도를 목표로 합니다. v0.5 단계, MIT 라이선스. GeekNews Show 9포인트. GeekNews | GitHub
seCall — 터미널 에이전트 대화를 Obsidian으로 정리하는 도구: Claude Code, Codex CLI, Gemini CLI와의 터미널 대화 로그를 Obsidian에 자동 정리하고 검색할 수 있는 도구입니다. BM25 + 벡터 하이브리드 검색으로 인덱싱하며, 한국어 검색에 최적화되어 있습니다. 이전 대화를 검색해 AI 에이전트에게 제시하면 장기 기억처럼 활용할 수 있습니다. GeekNews | GitHub