Claude Code 데일리 브리핑 - 2026-05-12

최신 릴리스 요약

버전날짜핵심 변경
v2.1.1395/11Agent view, /goal 명령, hook args[] 필드, continueOnBlock, /mcp 개선
v2.1.1385/9내부 수정

전체 릴리스 노트

주요 신규 기능 & 실전 활용

v2.1.139 — Agent View, /goal 명령, Hook 개선 대규모 업데이트 (5/11)

v2.1.139는 에이전틱 워크플로우의 가시성과 제어를 크게 강화하는 업데이트입니다.

Agent View (Research Preview): claude agents 명령으로 현재 실행 중, 차단, 완료된 모든 Claude Code 세션을 단일 리스트로 확인할 수 있습니다. 여러 에이전트를 병렬로 운영하는 환경에서 전체 상태를 한눈에 파악할 수 있게 되었습니다.

/goal 명령: 완료 조건을 설정하면 Claude가 조건 충족까지 턴을 넘기며 자율 작업합니다. 인터랙티브 모드, -p 모드, Remote Control 모드 모두 지원하며, 경과 시간/턴 수/토큰 사용량을 실시간 오버레이로 표시합니다.

Hook args: string[] 필드: 기존 command 문자열 대신 args 배열로 명령을 지정하면, 셸을 거치지 않고 직접 프로세스를 생성합니다. 경로에 공백이나 특수문자가 포함된 경우의 인용 문제가 근본적으로 해결됩니다.

continueOnBlock 설정: PostToolUse Hook이 도구 호출을 거부할 때, 거부 이유를 Claude에게 피드백으로 전달하는 옵션입니다. Claude가 거부 사유를 이해하고 다른 접근을 시도할 수 있습니다.

# Agent view 실행
claude agents

# /goal로 자율 작업 시작
/goal "모든 테스트가 통과하고 린트 에러가 0일 때까지"
{
  "hooks": {
    "PostToolUse": [{
      "matcher": "Write",
      "hooks": [{
        "type": "command",
        "args": ["node", "scripts/validate.js", "$CLAUDE_FILE_PATH"],
        "continueOnBlock": true
      }]
    }]
  }
}

GitHub v2.1.139

개발자 워크플로우 팁

/goal 명령으로 “끝날 때까지 알아서” 워크플로우 구축하기

v2.1.139의 /goal은 기존 -p 단발 실행과 인터랙티브 모드의 중간 지점입니다. 완료 조건만 정의하면 Claude가 자율적으로 작업을 반복합니다.

효과적인 사용 패턴:

실시간 오버레이로 현재 진행 상황(경과 시간, 턴 수, 토큰)을 확인할 수 있어, 무한 루프에 빠지는지 조기에 판단할 수 있습니다.

Hook args[] 필드로 셸 인용 문제 해결하기

기존 Hook의 command 문자열은 셸을 통해 실행되므로, 파일 경로에 공백이나 특수문자가 포함되면 인용이 깨지는 문제가 있었습니다. 새로운 args 배열 필드는 셸 없이 직접 프로세스를 스폰하므로 이 문제를 원천 차단합니다.

{
  "hooks": {
    "PostToolUse": [{
      "matcher": "Write",
      "hooks": [{
        "type": "command",
        "args": ["eslint", "--fix", "$CLAUDE_FILE_PATH"]
      }]
    }]
  }
}

GitHub v2.1.139

보안/제한 이슈

ClaudeBleed — Claude Chrome 확장 프로그램 하이재킹 취약점, 패치 우회됨 (5/6~)

보안 기업 LayerX가 Claude for Chrome 브라우저 확장 프로그램에서 ClaudeBleed로 명명된 취약점을 발견했습니다. 모든 Chrome 확장 프로그램이 Claude 확장에 명령을 보내 사용자의 AI 에이전트를 완전히 장악할 수 있는 문제입니다.

공격 체인: 확장의 externally_connectable 설정이 claude.ai에서 실행되는 모든 스크립트의 명령을 수락하도록 되어 있어, 악성 확장이 Claude를 조종하여 Gmail, GitHub, Google Drive의 데이터를 탈취하거나 사용자 대신 이메일을 발송할 수 있습니다.

패치 상태: Anthropic이 5/6에 v1.0.70에서 사용자 권한 요청 팝업을 추가했으나, LayerX가 3시간 만에 우회 방법을 발견했습니다. 확장을 “Act without asking” 모드로 전환하면 권한 요청을 건너뛸 수 있으며, 근본 원인이 해결되지 않은 상태입니다.

권장 조치: Claude Chrome 확장 사용자는 설치된 다른 확장 프로그램을 최소화하고, 민감한 작업 시 별도 프로필을 사용하는 것이 좋습니다.

LayerX | SecurityWeek | Hackread

생태계 & 플러그인

Anthropic, 금융 서비스용 AI 에이전트 10종 출시 + Microsoft 365 통합 (5/5)

Anthropic이 뉴욕 금융 서비스 브리핑에서 금융 전문 AI 에이전트 10종을 발표했습니다. 피치덱 작성, KYC 심사, 월말 결산 등 금융업의 가장 시간 집약적인 업무를 자동화합니다.

Microsoft 365 통합: Claude가 Excel, PowerPoint, Word, Outlook에서 단일 에이전트로 동작하며, 네 앱 간 컨텍스트를 유지합니다. 예를 들어 Excel의 재무 데이터를 분석하고, 그 결과를 PowerPoint 프레젠테이션으로 변환하는 작업이 하나의 흐름으로 가능합니다.

데이터 파트너십: Moody’s가 전체 플랫폼을 Claude에 네이티브 앱으로 통합했으며, Verisk, Dun & Bradstreet, Experian, S&P Capital IQ 등이 데이터 파트너로 참여합니다.

$15억 합작법인: Blackstone, Goldman Sachs, Hellman & Friedman과 함께 AI 네이티브 엔터프라이즈 서비스 기업을 설립합니다. 대형 기관에는 자체 에이전트 구성 도구를, 중견 기업에는 Claude가 직접 내장된 운영 시스템을 제공하는 투 트랙 전략입니다.

Fortune | Anthropic | PYMNTS

Code with Claude 런던(5/19) D-7

런던 행사까지 7일 남았습니다. 등록 진행 중이며 라이브스트림이 제공됩니다.

Code with Claude London

커뮤니티 뉴스

알아두면 좋은 소소한 변경사항

추천 칼럼 & 읽을거리

흥미로운 프로젝트 & 도구

구독 시 개인정보 처리방침에 동의합니다.