Claude Code 데일리 브리핑 - 2026-05-22

최신 릴리스 요약

버전날짜핵심 변경
v2.1.1475/21Workflow Tool(멀티에이전트 오케스트레이션), 핀 고정 백그라운드 세션, /code-review 명령, 샌드박스 강화
v2.1.1465/21/simplify → /code-review 리네임, Auto 모드 AskUserQuestion 수정, Windows PowerShell 개선

전체 릴리스 노트

주요 신규 기능 & 실전 활용

v2.1.147 — Workflow Tool, 핀 고정 세션, /code-review, 샌드박스 강화 (5/21)

v2.1.147은 멀티에이전트 오케스트레이션과 세션 안정성을 대폭 개선하는 업데이트입니다.

Workflow Tool — 결정론적 멀티에이전트 오케스트레이션: 여러 에이전트를 순차/병렬로 조합하는 워크플로우를 정의할 수 있습니다. 현재 기본 비활성화 상태이며, 환경변수로 활성화합니다. 기존 Agent Teams의 자유도 높은 협업과 달리, 결정론적(deterministic) 실행 흐름을 보장하여 CI/CD 파이프라인이나 반복 가능한 작업에 적합합니다.

# Workflow Tool 활성화
export CLAUDE_CODE_WORKFLOWS=1
claude

핀 고정 백그라운드 세션: 중요한 백그라운드 세션을 pin으로 고정하면, 유휴 상태에서도 종료되지 않습니다. 메모리 압박 시 핀이 없는 세션부터 정리되며, 업데이트 시에는 세션이 제자리에서 재시작됩니다. 장시간 모니터링이나 항상 대기해야 하는 에이전트에 유용합니다.

/code-review 명령 (구 /simplify): 기존 /simplify가 /code-review로 이름이 바뀌고, effort level을 지정할 수 있게 되었습니다. --comment 플래그를 추가하면 GitHub PR에 인라인 코멘트로 직접 남길 수 있습니다.

# 높은 수준의 코드 리뷰 실행
/code-review high

# GitHub PR에 인라인 코멘트로 리뷰 결과 게시
/code-review high --comment

샌드박스 강화: REPL과 Workflow Tool의 샌드박스가 prototype pollution 및 thenable 기반 탈출을 방어하도록 강화되었습니다. 최근 보안 이슈(TrustFall, OAuth 하이재킹)를 고려하면 중요한 개선입니다.

기타 변경사항:

GitHub v2.1.147

Anthropic, 첫 흑자 분기 달성 전망 — Q2 매출 $10.9B (5/20)

Anthropic이 창사 이래 첫 흑자 분기를 달성할 전망입니다. Q2 매출이 **$109억(약 15조원)**에 달할 것으로 예상되며, Q1 $48억 대비 2배 이상 성장입니다. 영업이익은 $5.59억으로 예상됩니다.

맥락:

Claude Code의 엔터프라이즈 채택(KPMG 276,000명, PwC 30,000명, Uber 84% 엔지니어)이 매출 급증의 핵심 동력입니다.

CNBC | TechCrunch | CNBC Disruptor 50

개발자 워크플로우 팁

Workflow Tool — CI/CD에서 결정론적 멀티에이전트 파이프라인 구축

v2.1.147의 Workflow Tool은 기존 Agent Teams와 다른 접근입니다. Agent Teams가 “여러 에이전트가 자유롭게 협업”하는 방식이라면, Workflow Tool은 **“정해진 순서와 조건에 따라 에이전트가 실행”**되는 방식입니다.

적합한 사용 사례:

현재 Research Preview이므로 프로덕션 CI에는 테스트 후 적용하는 것을 권장합니다. CLAUDE_CODE_WORKFLOWS=1로 활성화하면 /workflow 명령으로 정의 및 실행이 가능합니다.

GitHub v2.1.147

/code-review —comment — GitHub PR 리뷰 자동화

/code-review가 단순 코드 분석을 넘어 GitHub PR에 직접 인라인 코멘트를 게시할 수 있게 되었습니다. effort level과 결합하면 리뷰 깊이를 조절할 수 있습니다.

실전 패턴: PR을 열고 Claude Code 세션에서 /code-review high --comment를 실행하면, 변경된 파일에 대해 높은 수준의 리뷰를 수행하고 결과를 PR 코멘트로 남깁니다. 팀 리뷰 전 사전 스크리닝으로 활용하면 리뷰어의 부담을 줄일 수 있습니다.

GitHub v2.1.147

보안/제한 이슈

Mini Shai-Hulud — npm 317개 패키지 침해, 22분 만에 637개 악성 버전 배포 (5/19)

공격자가 npm atool 계정을 탈취하여 22분 만에 317개 패키지에 637개 악성 버전을 배포했습니다. size-sensor(월 420만 다운로드), echarts-for-react(월 380만 다운로드) 등 인기 패키지가 포함되었습니다.

공격 대상: AWS 크리덴셜, Kubernetes 토큰, GitHub PAT, npm 토큰, SSH 키, Docker 설정 지속성: systemd 서비스와 LaunchAgent 설치, GitHub dead-drop C2 통신 CI/CD 악용: GitHub Actions OIDC 토큰과 Sigstore 서명 인프라를 남용하여 합법적 아티팩트로 위장

주의: 공격자가 latest dist-tag를 이동하지 않았지만, npm의 버전 해석 로직이 호환되는 최신 버전을 자동 선택하여 감염이 확산되었습니다.

권장 조치:

SafeDep | GeekNews

생태계 & 플러그인

Anthropic & Gates Foundation — $2억 파트너십, 글로벌 보건·교육·경제 (5/14)

Anthropic과 Gates Foundation이 $2억(약 2,800억원) 규모의 4년간 파트너십을 체결했습니다. 보조금, Claude 사용 크레딧, 기술 지원을 포함합니다.

3대 분야:

Anthropic 공식 | Gates Foundation

Claude for Small Business — 15개 에이전틱 워크플로우, 추가 비용 없음 (5/13)

Anthropic이 Claude for Small Business를 출시했습니다. Claude Cowork에서 토글 하나로 활성화되며, QuickBooks, PayPal, HubSpot, Canva, DocuSign, Google Workspace, Microsoft 365와 연동됩니다.

15개 워크플로우: 급여 계획, 월말 마감, 청구서 추심, 리드 분류, 계약 검토, 캠페인 생성, 현금 흐름 모니터링, 비즈니스 펄스 리포트 등

가격: Claude 라이선스 외 추가 비용 없음. PayPal과 공동으로 “AI Fluency for Small Business” 무료 교육 + 10개 도시 투어를 진행합니다.

Anthropic 공식 | Axios

Anthropic, Microsoft Maia 칩 사용 협상 중 (5/21)

Anthropic이 Microsoft의 차세대 AI 칩 Maia 200 사용을 협상 중입니다. TSMC 3nm 공정에 고대역폭 메모리와 대량 SRAM을 탑재한 칩으로, 챗봇과 AI 시스템에서 속도 이점이 있습니다.

Anthropic은 이미 AWS Trainium(10년, $1,000억+), Google TPU, SpaceX Colossus를 사용 중이며, Maia까지 추가하면 4개 컴퓨팅 소스를 동시에 운용하게 됩니다. CEO Dario Amodei가 “컴퓨팅 확보에 어려움”을 언급한 바 있어, 다중 소싱 전략의 일환입니다.

CNBC | Bloomberg

커뮤니티 뉴스

알아두면 좋은 소소한 변경사항

추천 칼럼 & 읽을거리

흥미로운 프로젝트 & 도구

구독 시 개인정보 처리방침에 동의합니다.