Claude Code 데일리 브리핑 - 2026-05-09

최신 릴리스 요약

버전날짜핵심 변경
v2.1.1375/9Windows 확장 활성화 실패 수정
v2.1.1365/8autoMode.hard_deny, MCP OAuth 갱신 토큰 손실 수정, WSL2 이미지 붙여넣기, 로그인 루프 수정
v2.1.1335/7worktree.baseRef, Hook에 effort 전달, 메모리 최적화

전체 릴리스 노트

주요 신규 기능 & 실전 활용

v2.1.136 — autoMode.hard_deny, MCP 안정성 대폭 개선 (5/8)

v2.1.136은 자동 모드 제어와 MCP 안정성에 중요한 개선을 담고 있습니다.

settings.autoMode.hard_deny: 자동 모드 분류기에 무조건 차단 규칙을 설정할 수 있습니다. 기존 denyRules와 달리 분류기 수준에서 특정 도구 호출을 원천 차단하므로, 자동 모드에서의 안전성이 한 단계 높아집니다.

MCP OAuth 안정성 수정: /clear 후 .mcp.json, 플러그인, claude.ai 커넥터의 MCP 서버가 사라지던 문제가 수정되었습니다. 또한 동시 서버 갱신 시 OAuth refresh 토큰이 소실되는 문제와, 동시 credential 쓰기로 인한 로그인 루프 문제도 해결되었습니다.

WSL2 이미지 붙여넣기: Windows 클립보드에서 WSL2 터미널로 이미지를 붙여넣을 때 PowerShell 폴백을 통해 정상 동작합니다.

Extended thinking 400 에러 수정: 도구 호출 후 redacted thinking 블록이 발생할 때 API 400 에러가 나던 문제가 수정되었습니다.

{
  "autoMode": {
    "hard_deny": [
      { "tool": "Bash", "pattern": "rm -rf /" }
    ]
  }
}

GitHub v2.1.136

Anthropic, Akamai와 $1.8B(약 2.5조원) 7년 컴퓨팅 계약 체결 (5/8)

Anthropic이 Akamai Technologies와 7년간 $18억(약 2.5조원) 규모의 클라우드 컴퓨팅 계약을 체결했습니다. Akamai 역사상 최대 규모의 단일 계약입니다.

CEO Dario Amodei는 “Q1에 연간 매출과 사용량이 80배 성장했다”며 컴퓨팅 자원 확보를 “가능한 한 빠르게” 진행 중이라고 밝혔습니다. Akamai 주가는 발표 후 28% 급등했습니다.

이로써 Anthropic의 인프라 포트폴리오는 다음과 같이 확대됩니다:

Bloomberg | Yahoo Finance | Boston Globe

개발자 워크플로우 팁

Claude Code 5가지 에이전틱 워크플로우 패턴

MindStudio가 정리한 Claude Code의 5가지 핵심 워크플로우 패턴이 실무자들 사이에서 공유되고 있습니다.

  1. Sequential Flow: 단계별 순차 실행. 간단한 작업에 적합
  2. Operator: 오케스트레이터가 서브태스크를 워커에 위임하고 결과 수집. 복잡한 단일 작업에 적합
  3. Split-and-Merge: 독립 작업을 병렬 분할 후 결과 병합. 코드 리뷰, 다중 파일 분석에 적합
  4. Agent Teams: 전문 에이전트가 역할별로 지속 협업. 장기 프로젝트에 적합
  5. Headless: CI/CD나 cron에서 무인 실행. 자동화된 검증·배포에 적합

핵심 설계 원칙은 서브에이전트가 부모의 전체 대화를 받지 않고 자기 태스크 프롬프트만 받는 것입니다. 이렇게 컨텍스트를 격리해야 대규모 코드베이스에서도 컨텍스트 윈도우가 폭발하지 않습니다.

MindStudio

autoMode.hard_deny로 자동 모드 안전망 구축하기

v2.1.136에서 추가된 autoMode.hard_deny는 기존 denyRules와 보완적으로 사용할 수 있습니다. denyRules는 사용자 확인을 요구하지만, hard_deny는 분류기 수준에서 무조건 차단합니다. 자동 모드로 장시간 에이전트를 실행할 때, 절대 실행되면 안 되는 명령을 여기에 등록하면 됩니다.

{
  "autoMode": {
    "hard_deny": [
      { "tool": "Bash", "pattern": "git push.*--force" },
      { "tool": "Bash", "pattern": "DROP TABLE" }
    ]
  }
}

보안/제한 이슈

React/Next.js 12개 보안 취약점 동시 공개 — 즉시 패치 권장 (5/8)

React와 Vercel이 12개의 보안 취약점을 동시에 공개했습니다. Server Components와 Next.js 전반에 걸친 광범위한 영향을 미칩니다.

심각도 분포: High 6개, Moderate 4개, Low 2개

공격 벡터: DoS, 미들웨어 우회, SSRF, XSS, 캐시 포이즈닝 등

패치 버전: React 19.0.6/19.1.7/19.2.6, Next.js 15.5.16/16.2.5

WAF 수준에서 안전하게 차단할 수 없는 취약점이 많아, 애플리케이션 코드 패치가 필수입니다. Claude Code로 Next.js 프로젝트를 관리하고 있다면 즉시 의존성을 업데이트하십시오.

# Next.js 업데이트
npm install next@latest react@latest react-dom@latest

GeekNews

생태계 & 플러그인

EPAM, Anthropic과 전략적 파트너십 — 10,000명 Claude 인증 아키텍트 육성

EPAM Systems가 Anthropic과 다년간 전략적 파트너십을 체결했습니다. 핵심은 CEO 직속 프로그램으로 10,000명 이상의 Claude 인증 아키텍트를 육성하는 것입니다.

현재 진행 상황:

엔터프라이즈 AI 도입에서 “실험 단계”를 넘어 “대규모 안전 적용”으로 전환하는 것이 목표입니다. Claude, Claude Code, Claude Agent SDK를 활용한 레거시 운영 단순화, 워크플로우 자동화, 대규모 데이터셋 분석을 지원합니다.

EPAM | PR Newswire

Anthropic 매출 80배 성장 — 인프라 확장 속도 가속

Dario Amodei가 Akamai 계약 발표 시 Q1 기준 연간 매출과 사용량이 80배 성장했다고 밝혔습니다. SpaceX(5/6), Akamai(5/8) 계약을 일주일 만에 연달아 체결한 것은 이 폭발적 수요에 대응하기 위한 것입니다. API 트래픽 17배 증가(Code with Claude SF 발표)에서 불과 며칠 만에 80배라는 수치가 나온 것은, 컨퍼런스 이후 추가 수요가 급증했음을 시사합니다.

커뮤니티 뉴스

알아두면 좋은 소소한 변경사항

추천 칼럼 & 읽을거리

흥미로운 프로젝트 & 도구

구독 시 개인정보 처리방침에 동의합니다.