앤트로픽 'Claude Code' 기본 자동모드 전환…승인 리스크 노출

앤트로픽 ‘Claude Code’ 자동 승인 전환…개발 효율과 통제권 재편

앤트로픽은 8월 14일부터 ‘Claude Code’의 Pro·Max·Team 요금제에 ‘Auto Mode’를 기본 적용해, 매 단계 수동 승인 대신 위험·비가역 작업만 재확인하는 구조로 개발 흐름을 바꾼다.
‘Auto Mode’는 분류기가 위험도를 판별해 안전한 작업은 자동 처리하고, 기업 고객만 별도 선택하게 설계돼 인간 개발자는 코딩보다 결과 검토에 더 집중하게 되며, 이는 AI 에이전트 권한 확대의 신호다.
이 전환은 ‘prompt injection’으로 주입된 코드가 에이전트 지시를 탈취하는 상황을 줄이려는 조치로, 개발 속도를 높이면서도 승인 절차를 위험 기반으로 바꿔 보안 통제의 기준을 재정의한다.
앤트로픽은 1,053명 유료 테스터와 내부 레드팀 시험에서 최소한 수동 승인만큼 안전했고, 팀은 풀 리퀘스트를 약 25% 더 만들었으며, Trajectory Labs는 72개 공격 시나리오를 10회씩 시험해 720회 전부를 막았다고 밝혔다.
이 변화는 개발 생산성을 끌어올려 ‘Claude Code’의 사용량과 토큰 소비를 늘릴 가능성이 크고, 기업 입장에서는 자동화된 코딩 도구가 일상화될수록 공공·민간 시스템의 변경 관리 기준도 더 엄격해져야 한다는 뜻이다.
앤트로픽은 고위험 생산 인프라 변경은 여전히 직접 검토를 권고했지만, Auto Mode가 기본이 되면 한국 정부는 AI 코딩 도구의 조달·도입 기준을 위험 기반 검증과 로그 보존 중심으로 다시 설계해 책임 공백을 줄여야 한다.