앤트로픽이 AI 코딩 에이전트의 내부 동작과 사용자 인터페이스를 직접 제어할 수 있는 클로드 코드 모드 기능을 새로 선보였다. 개발자는 자바스크립트와 타입스크립트 기반의 훅을 이용해 프롬프트 제어부터 권한 처리까지 에이전트의 기능을 자유롭게 조작할 수 있게 되었다. 이와 함께 도입된 자동 모드는 승인 요청을 줄이면서도 2단계 방어 구조를 통해 보안 위험을 효과적으로 차단한다. 이번 업데이트가 제시하는 확장성과 안전성의 조화로운 생태계를 상세히 다룬다.
클로드 코드 모드 도입과 확장성
앤트로픽은 2026년 10월 1일 클로드 코드에 확장 기능을 제공하는 모드 기능을 공개했다. 이 기능은 개발자가 에이전트 동작과 사용자 인터페이스를 자신의 워크플로우에 맞춰 직접 설정할 수 있도록 지원한다. 개발자는 자바스크립트나 타입스크립트 함수를 활용하여 클로드 코드 세션 내 내부 이벤트에 간편하게 연결할 수 있다. 이 기능은 프롬프트 재작성부터 맞춤형 사용자 인터페이스 추가까지 폭넓은 확장성을 제공하여 개발 생산성을 한층 끌어올린다.
타입스크립트 훅으로 구현하는 맞춤 제어
모드는 세션 안에서 실행되는 자바스크립트 또는 타입스크립트 함수 형태로 동작한다. 이 기술은 프롬프트 재작성, UI 추가, 내장 기능 교체, 새로운 기능 추가라는 모드의 주요 기능 범위를 자유롭게 조정할 수 있게 돕는다. 모델에 도달하기 전 프롬프트를 미리 고쳐 쓰거나 도구 호출을 차단하고 재시도하는 작업이 가능하다. 또한 권한 요청을 즉시 승인 또는 거부하고 도구 출력 결과에서 보안 민감 정보를 자동으로 가려내는 맞춤 제어를 수행할 수 있다.
샌드박스가 없는 강력한 권한 상속
모드는 격리된 샌드박스 환경에서 실행되지 않고 클로드 코드의 시스템 접근 권한을 그대로 상속받는다. 모드가 사용자 컴퓨터의 자원에 직접 접근할 수 있는 구조이기 때문에 보안상의 주의가 반드시 수반되어야 한다. 따라서 개발자는 일반 프로그램을 시스템에 설치할 때와 마찬가지로 신뢰할 수 있는 소스의 모드만 골라 설치해야 한다. 확장성과 편의성이 뛰어난 만큼 안전한 개발 환경을 유지하기 위한 사용자 차원의 검수와 보안 관리가 절실히 요구된다.
자동 모드의 이중 방어 체계
자동 모드는 승인 피로를 줄이면서 위험을 방지하기 위해 입력 계층과 행동 계층의 2단계 방어 계층을 사용한다. 입력 계층은 서버 측 프롬프트 주입 탐지 프로브를 통해 도구 출력을 스캔하고 위험 요소가 발견되면 에이전트 컨텍스트에 경고를 추가한다. 행동 계층은 세션 안에서 연속 3회 거부되거나 총 20회 누적 거부될 경우 모델 작동을 정지하고 사용자에게 에스컬레이션한다. 이러한 이중 방어 구조를 통해 개발자는 불필요한 반복 승인 작업을 줄이고 안전하게 프로젝트를 진행할 수 있다.
확장성과 안전성의 균형
클로드 코드는 모드 기능을 통한 무한한 확장성과 자동 모드의 이중 방어를 결합해 개발자 생태계를 크게 넓혀간다. 개발자는 타입스크립트 훅을 이용해 에이전트의 작동 방식을 자신의 실제 작업 환경에 최적화된 형태로 개편할 수 있다. 다만 시스템 접근 권한을 상속받는 강력한 특성이 있으므로 신뢰성 있는 출처를 확인하는 등 기본 보안 원칙을 철저히 준수해야 한다. 높여진 확장성과 견고해진 안전 장치의 균형은 향후 AI 코딩 에이전트 생태계가 나아갈 올바른 표준을 보여준다.
참고
댓글 0개
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.