Claude Code 데일리 브리핑 - 2026-07-08

최신 릴리스 요약

이틀 연속 신규 릴리스입니다 — v2.1.202(7/6)에 이어 v2.1.203이 7/7 21:06에 올라왔습니다. 새 버튼보다 background 에이전트의 신뢰성에 무게가 실린 릴리스로, 눈에 보이는 추가는 로그인 만료 경고와 수동 모드 배지 정도지만 그 아래에 background/worktree 관련 수정이 수십 건 깔렸습니다. 오늘 무게중심은 ① Claude Cowork의 웹·모바일 확장과 v2.1.203의 신규 항목(신기능), ② 악성 Agent Skill의 스캐너 회피 기법 SkillCloak(보안/제한), ③ Cowork를 둘러싼 업계 프레이밍과 에이전트 발전 속도 논쟁(커뮤니티)입니다.

전체 릴리스 노트

주요 신규 기능 & 실전 활용

Claude Cowork가 웹·모바일로 — 책상에서 시작해 폰에서 이어받는다 (7/7)

7/7, Anthropic이 Claude Cowork를 웹과 모바일로 확장했습니다. 그동안 데스크톱에 묶여 있던 Cowork 세션·파일을 이제 어느 기기에서나 이어갈 수 있습니다 — Max 사용자부터 수 주에 걸쳐 beta로 롤아웃됩니다.

• 크로스 디바이스 연속성: 책상에서 작업을 시작하고, 폰에서 진행 상황을 확인하고, 완성된 산출물을 아무 데서나 이어받습니다 — 노트북이 닫혀 있어도.
• 백그라운드·예약 실행: 기기 연결 없이도 작업이 이어지고, 예약된 작업은 자율로 돕니다(예: 월요일 오전 6시 클라이언트 브리핑이 자는 동안 이메일 스레드·회의록·뉴스 리서치를 훑어 준비).
• 판단은 사람에게: 사람의 결정이 필요한 대목은 폰으로 질문을 올려, 회의 중에도 작업 방향을 틀 수 있게 합니다.

핵심은 “에이전트 실행이 데스크톱 세션에서 벗어나 어디서나 이어지는 백그라운드 작업으로” 옮겨간다는 점입니다 — Claude Code의 background 에이전트·Remote Control(로컬 세션을 폰·브라우저에서 조종)과 정확히 같은 방향입니다. 다만 결이 다릅니다: Anthropic 스스로 Cowork 사용의 90% 이상이 비개발 업무(업무 운영·콘텐츠)라고 밝힙니다 — 코딩으로 존재감을 얻은 에이전트가 사무실 전반으로 번지는 흐름의 제품 쪽 신호입니다(업계 프레이밍은 아래 커뮤니티 뉴스 참조). Claude 발표

v2.1.203의 신규 항목 — 로그인 만료 경고와 MCP 작업 디렉토리 (v2.1.203)

v2.1.203이 더한 사용자 대면 기능은 작지만 실용적입니다.

• 로그인 만료 경고: 로그인이 곧 만료될 때 미리 경고해, background 세션이 인증 만료로 끊기기 전에 재인증하도록 합니다 — 7/6의 claude.ai 장애 때 OAuth 로그인이 함께 막혔던 일(7/7 브리핑)을 떠올리면, 무인 세션의 인증 순단을 줄이는 반가운 안전장치입니다.
• 수동 권한 모드 ⏸ 배지: 푸터에 회색 ⏸ 배지를 띄워 지금 수동 권한 모드인지를 항상 보이게 합니다 — 기본 권한 모드가 Manual로 바뀐 v2.1.200(7/4 브리핑)의 후속으로, 모드 혼동을 줄입니다.
• MCP roots/list에 추가 작업 디렉토리: 세션의 추가 작업 디렉토리를 MCP roots/list에 노출하고, 집합이 바뀌면 notifications/roots/list_changed를 보냅니다 — MCP 서버가 멀티 디렉토리 워크스페이스를 제대로 인식하게 됩니다.
• VSCode 전체 Remote Control 토글: VSCode 설정에 “모든 세션 Remote Control 활성화” 토글이 생겼습니다.

GitHub v2.1.203

개발자 워크플로우 팁

background·worktree 자동화를 새 수정에 맞춰 재점검하라 (v2.1.203)

v2.1.203은 background 에이전트·git worktree 운영자에게 직접 닿는 수정을 대거 담았습니다. 무인·병렬로 Claude Code를 굴린다면 그대로 점검 목록입니다.

• ANTHROPIC_BASE_URL 유실 수정: background·agent-view 세션이 셸에서 export한 ANTHROPIC_BASE_URL을 떨어뜨려, API 키가 기본 엔드포인트로 가 401로 실패하던 문제가 고쳐졌습니다 — 커스텀 게이트웨이·프록시를 쓰는 팀이라면 원인 불명의 401이 여기서 왔을 수 있습니다.
• Windows PATH 상속 수정: background 에이전트가 디스패치한 셸 대신 데몬의 오래된 PATH를 물려받아 도구가 사라지던 문제 해소.
• worktree 격리 수정: worktree 격리 서브에이전트가 자기 worktree가 아니라 부모 체크아웃에서 셸 명령을 돌리던 문제, 멀티 리포 워크스페이스에서 중첩 리포의 worktree 생성이 거부되던 문제를 함께 고쳤습니다.
• 데몬 자동 업그레이드 안정화: background 데몬 자동 업그레이드 실패가 실행 중인 모든 background 세션을 조용히 죽이던 문제 해소.
• macOS 스톨 수정: 잘못된 저메모리 감지로 background 세션 열기·전환이 15~20초 멈추던 회귀(2.1.196) 수정.

핵심은 **“무인 파이프라인의 조용한 실패 지점이 또 한 겹 걷혔다”**는 점입니다 — 7/4 브리핑의 서브에이전트 조용한 실패 수정과 같은 자리입니다. 커스텀 base URL이나 다수 worktree를 쓰는 자동화가 있다면 이번 릴리스로 올려 두고, 특히 원인 모를 401·도구 유실을 겪었다면 재현되는지 확인하세요. GitHub v2.1.203

서브에이전트 재위임을 다시 신뢰하되, 리서치는 Haiku로 돌려라

v2.1.203은 서브에이전트가 자기 작업을 통째로 또 다른 서브에이전트에 재위임하는 경향을 줄였습니다. 그동안 서브에이전트에 무거운 리서치를 맡기면 일을 하는 대신 다시 남에게 넘기는 낭비가 있었는데, 이 수정으로 위임이 한결 예측 가능해졌습니다. 여기에 파워유저 관행 둘을 얹으면 실전 레시피가 됩니다.

• 리서치·탐색 서브에이전트는 Haiku로: 코드베이스를 훑는 서브에이전트는 파일을 잔뜩 읽어 컨텍스트를 태웁니다 — model 필드로 Haiku를 지정해 리서치를 싸게 돌리고, Opus는 메인 스레드에 아껴 두세요. 컨텍스트가 근본 제약인 상황에서 서브에이전트는 그 자체가 컨텍스트 절약 도구입니다.
• 성공을 주장하지 말고 증거를 보여 달라고 하라: 테스트 출력, 실행한 명령과 그 결과, 화면 캡처처럼 기계 증거를 요구하면, 지켜보지 않은 세션도 검증이 빨라집니다.

핵심은 **“위임은 신뢰성이 확보돼야 이득이 된다”**는 점입니다 — 인프라(재위임 억제)는 릴리스가 고쳐 주지만, 무엇을 위임하고 무엇을 증거로 받을지는 여전히 사람의 설계입니다. 7/6 브리핑의 ‘설계자로서의 개발자’, 7/5의 검증 루프와 같은 자리입니다. Claude Code 파워유저 팁

보안/제한 이슈

SkillCloak — 악성 Agent Skill이 정적 스캐너를 90% 넘게 회피 (7월)

홍콩과기대(HKUST) 연구진이 논문 **“Cloak and Detonate: Scanner Evasion and Dynamic Detection of Agent Skill Malware”**에서, 악성 Agent Skill이 정적 스캐너를 회피하도록 설계된 프레임워크 SkillCloak을 공개했습니다. Agent Skill이 스택형으로 조합되고(v2.1.199) 라이브러리 마이그레이션까지 스킬로 배포되는(7/6 shadcn) 흐름에서, 스킬 공급망 보안을 정면으로 겨눈 결과입니다.

• 두 가지 회피 기법: ① 구조적 난독화 — 페이로드의 눈에 띄는 지표를 의미가 같은 형태로 다시 써 패턴 매칭 규칙을 피합니다. ② self-extracting packing — 페이로드 전체를 스캐너가 건너뛰는 디렉토리(예: .git/) 로 옮겨 두고, 무해해 보이는 디코더가 에이전트 실행 시점에만 스킬을 재조립합니다.
• 실측 위력: 1,613개의 실제 악성 스킬로 테스트한 결과, 일부 스캐너를 90% 넘게 회피하면서도 악성 기능은 그대로 유지했습니다. 위장된 스킬은 Claude Code·Codex 같은 프로덕션 에이전트에서 정상 작동했습니다.
• 대응책: 논문은 함께 SKILLDETONATE를 제안합니다 — 샌드박스 안에서 파일 접근·데이터 흐름·네트워크 활동을 런타임에 감시하는 감사기입니다.

핵심은 **“서드파티 스킬을 정적 검사만으로 믿지 말라”**는 것입니다 — 7/4 ‘AI와 함께한 모험’의 결론(정적 분석·샌드박싱 같은 검증 하네스에 투자하라)과 정확히 같은 자리이고, 아래 ‘흥미로운 프로젝트’의 Mirror Stack(사후 검증)과도 같은 문제의식입니다. 외부에서 받은 Agent Skill·플러그인을 쓴다면, 출처가 불확실한 스킬은 격리·샌드박스에서 먼저 돌려 보고 네트워크·파일 접근을 관찰하세요. The Hacker News

커뮤니티 뉴스

• TechCrunch: Cowork 웹·모바일은 “코딩 에이전트 전쟁이 사무실 전반으로” 번지는 신호 (7/7): 위 Cowork 확장(주요 신규 기능)을 TechCrunch는 에이전트 경쟁이 코드에서 나머지 사무실로 넘어가는 국면으로 읽었습니다. 근거는 Anthropic 자신의 수치 — Cowork 사용의 90% 이상이 비개발 업무(업무 운영·콘텐츠 제작)라는 점입니다. 개발자 관점의 함의는 두 가지입니다. ① 코딩 에이전트의 하네스·신뢰성 노하우가 범용 업무 에이전트로 이식되는 흐름 — Claude Code의 background 에이전트·Remote Control 설계가 Cowork에 그대로 재사용됩니다. ② 경쟁 구도가 코드 어시스턴트 대 코드 어시스턴트에서 업무 플랫폼 대 업무 플랫폼으로 넓어지고 있습니다. 코딩 도구로 Claude를 들인 조직이라도, 같은 계정 체계 위에서 비개발 팀의 채택이 뒤따를 가능성을 염두에 둘 만합니다. TechCrunch
• 저커버그, “AI 에이전트 발전이 기대보다 느리다” 인정 (7/2): Reuters 보도에 따르면 마크 저커버그가 최근 최소 4개월간 에이전트 개발의 궤적이 실제로는 가속되지 않았다고 인정했습니다. Meta의 대규모 조직 개편이 의도보다 혼란스러웠고 변화의 타이밍을 잘못 짚었다는 자기 진단과 함께, 그럼에도 2026년 최대 1,450억 달러를 AI 인프라에 쏟으며 3~6개월 내 성과를 기대한다고 전했습니다. 최근 브리핑들이 추적해 온 에이전트 하네스·검증에 대한 실무적 회의(7/4 ‘AI와 함께한 모험’, 7/6 ‘설계자로서의 개발자’)와 겹쳐 읽으면 — 에이전트 자율성에 대한 기대와 현실의 간극이 빅테크 CEO의 입에서도 확인되는 셈입니다. 아래 ‘코딩 배우기는 여전히 가치 있다’와 함께, 에이전트가 곧 사람을 대체한다는 서사에 대한 균형추로 읽을 대목입니다. Reuters

알아두면 좋은 소소한 변경사항

v2.1.203의 자잘하지만 실용적인 수정들과 리마인더입니다.

• claude agents 복귀 시 서브에이전트 작업 이어짐: claude agents로 돌아올 때 실행 중이던 서브에이전트가 조용히 중단되고 프롬프트를 처음부터 재실행하던 문제 수정 — 이제 작업이 이어집니다 (v2.1.203)
• 컨텍스트 지표 메모리·CPU 회귀 수정: 컨텍스트 사용량 지표가 매 턴 트랜스크립트 전체를 재분석하던 문제 해소 (v2.1.203)
• 노후 세션 토큰 자동 복구: 데몬의 세션 토큰이 낡아 attach·응답·stop에 영구 불응하던 background 세션이 스스로 복구됩니다 (v2.1.203)
• 바이너리·시작 메모리 ~7MB 감소: 큰 번들 의존성을 인라인 대신 지연 로딩 (v2.1.203)
• git worktree 다수일 때 Bash 실패 수정: worktree가 많은 리포에서 Bash가 “argument list too long”으로 실패하던 문제 해소 (v2.1.203)
• 뷰 닫기 키 변경: 좌화살표로 background·diff·workflow 상세 뷰를 닫던 동작 폐지 — 이제 Esc (v2.1.203)
• 시작 경고 이동: 시작 시 “claude command missing or broken” 경고 제거 → **/doctor·/status**로 이동 (v2.1.203)
• 신원·연령 확인 오늘(7/8) 발효: 대상은 개인 Free·Pro·Max의 플래그된 소수 계정뿐, Enterprise·Team·API 제외 — 배경은 6/23·7/5 브리핑 참조
• Fable 5 크레딧 전환 어제(7/7) 발효: 사용량 크레딧을 활성화하지 않았다면 Fable 5 접근이 중단됩니다 — 상세는 7/7 브리핑 참조

추천 칼럼 & 읽을거리

• ‘Anthropic이 개발자 호감을 잃는 몇 가지 방법’: Anthropic이 여러 관행으로 개발자 신뢰를 깎고 있다고 주장하는 비판 글입니다. 논점은 — 구독을 자사 도구(Claude Code·Cowork·Slack)에 묶으면서 서드파티 통합은 비싼 API 크레딧으로 별도 과금하고, Claude Code가 인기에도 약 9,100개의 미해결 GitHub 이슈를 안은 채 사용자를 그쪽으로 몰며, 세션 디렉토리의 파일명 탐지로 프록시 도구에 추가 과금을 물리는 등 동적 가격 실험과 비공개 정책 변경이 신뢰를 잠식한다는 것입니다. 저자는 대안으로 오픈 모델(Qwen·GLM·Deepseek)을 AI 게이트웨이(OpenRouter·Portkey·Vercel)로 쓰는 길을 제시합니다. 오늘 Fable 5 크레딧 전환 발효, 어제 브리핑의 벤더 종속 논의와 겹쳐 읽으면 — 편의 대 통제의 저울질을 다시 묻는 글입니다(주장 위주이니 각 항목은 사실 확인하며 읽으세요). GeekNews · 원문
• ‘코딩 배우기는 여전히 가치 있다’: LLM의 부상과 채용 시장의 위축에도 코딩은 취업을 넘어선 교육적 가치를 갖는다는 글입니다(Steve Krouse). JavaScript 몇 줄이 6자리 연봉을 보장하던 서사는 사라졌지만, 코딩은 수학·논리·창의를 배우는 매체로서 — 글쓰기의 상상력, 수학의 정밀성, 게임 같은 즉각적 피드백을 한데 묶는다는 것입니다. LOGO·Mathland 같은 사례로 탐구형 학습의 도구로서의 코딩을 짚고, LLM이 루틴을 대신해도 코드 리터러시는 여전히 필요하다고 봅니다 — 위 저커버그의 ‘에이전트는 기대보다 느리다’와 짝을 이뤄, 에이전트 시대에도 왜 계속 배우는가라는 질문에 답하는 자리입니다. GeekNews · 원문

흥미로운 프로젝트 & 도구

• gh-attach — CLI로 GitHub 이슈·PR에 이미지·파일 첨부: GitHub은 파일 업로드 공식 API가 없어, 이슈·PR에 스크린샷을 붙이려면 웹 UI를 열어야 했습니다. gh-attach는 이 간극을 영리하게 우회합니다 — 로컬 브라우저에 저장된 로그인 쿠키를 읽어 웹과 동일한 업로드 API를 호출해, 터미널에서 바로 첨부합니다. Chrome·Firefox·Safari를 지원하고 로그인 계정과 세션을 자동으로 맞추며, JSON·템플릿 옵션으로 스크립팅도 됩니다. Go로 작성돼 gh 확장이자 독립 바이너리로 배포되고 Homebrew로 설치합니다. Claude Code가 draft PR을 자동으로 여는(v2.1.198) 흐름에서, 에이전트가 만든 PR에 증거 스크린샷을 CLI로 붙이는 워크플로에 곧장 닿는 유틸입니다. GeekNews · GitHub
• Mirror Stack — 루프 에이전트의 정직성을 ‘약속’이 아니라 ‘증명’으로: AI 에이전트 보안을 사전 게이트키핑에서 사후 검증으로 옮기는 로컬 우선·Apache-2.0 프레임워크입니다. 부정을 막으려 애쓰는 대신, 정직한 행동만이 위·변조 불가능한 감사 기록을 남기도록 설계합니다 — 네 가지 도구가 주장(claim)·행동(action)·산출물(artifact)·주변 증인(witness) 을 각각 검증합니다: measure-mirror(23개 통계·안티게이밍 프로브로 주장을 검증)·action-mirror(체인으로 연결된 액션 이력)·provenance-mirror(생성물 출처의 기계적 검증)·mirror-witness(GitHub Actions·CI 환경을 별도 인프라 없이 분산 증인으로 활용). MCP를 공식 지원해 pip 설치만으로 Claude·Cursor·Windsurf에 붙습니다. 위 SkillCloak(정적 검사의 취약성)과 7/4 ‘검증 하네스에 투자하라’가 던진 문제를 사후 증명 쪽에서 받는 사례입니다. GeekNews · GitHub