Claude Code가 Auto mode를 기본값으로 바꾸는 이유

Claude Code가 Auto mode를 기본값으로 바꾸는 이유

AI 뉴스 썸네일

Claude Code가 매번 권한을 묻는 방식에서 위험한 도구 호출만 골라 막는 방식으로 기본값을 바꿔요. Anthropic은 반복 승인이 안전을 지켜 주기보다 사용자의 주의를 무디게 만들 수 있다고 봤어요. 더 오래 자율적으로 작업하면서도 파괴적인 명령은 따로 걸러 내겠다는 선택이에요. 1

핵심 요약

구분	핵심	왜 볼 만한가요
적용 일정	2026년 8월 14일부터 Pro·Max·Team 신규 세션이 Auto mode로 시작해요	AI 코딩 도구의 기본 권한 정책이 수동 승인에서 위험 기반 판별로 바뀌어요
작동 방식	도구 호출마다 분류기가 되돌릴 수 없거나 파괴적인 행동을 검사해요	안전한 작업은 끊지 않고 위험한 작업에만 개입하려는 구조예요
시험 결과	유료 테스터 1,053명은 위험 명령의 13.6%를 찾았고 Auto mode는 89%를 막았어요	반복 승인에 기대는 방식이 실제로 얼마나 취약한지 숫자로 보여 줘요
주의점	분류기는 모든 위험을 없애지 못하고 막힘이 반복되면 수동 승인으로 돌아가요	프로덕션 변경과 외부 전송은 개발자가 계속 직접 확인해야 해요

1. 권한 요청을 줄이고 위험한 명령만 골라 막아요

Anthropic은 2026년 8월 14일부터 기본 권한 모드를 따로 고정하지 않은 Pro·Max·Team 사용자의 새 Claude Code 세션을 Auto mode로 시작해요. Enterprise와 API, 주요 클라우드 환경은 당분간 선택 사항으로 남고 이후 한 달 안에 기본 전환을 추진해요. Pro·Max·Team에는 도구 호출 분류에 쓰이는 추가 토큰 비용도 청구하지 않아요. 2

Auto mode는 모든 도구 호출을 똑같이 묻지 않아요. 되돌릴 수 없는 변경, 파괴적인 실행, 작업 환경 밖으로 향하는 행동을 분류기가 살펴봐요. 위험하다고 판단하면 Claude Code가 안전한 다른 경로를 찾거나 사용자에게 승인을 요청해요. 연속 3회 또는 한 세션에서 20회 막혀 작업을 이어 가지 못하면 수동 승인 모드로 돌아가요. 2

기존 권한 규칙은 분류기보다 먼저 적용돼요. 다만 `Bash(python:*)`처럼 임의 코드 실행을 넓게 허용하는 규칙은 Auto mode에서 잠시 제외돼요. 설정 파일을 지우는 방식은 아니어서 다른 권한 모드로 바꾸면 다시 적용돼요. 조직이 특정 행동을 항상 막도록 별도 금지 규칙을 두는 것도 가능해요. 1

Anthropic이 공개한 수치를 보면 사용자는 Claude Code 권한 요청의 97%를 승인했어요. 활성 CLI 사용자의 49.5%는 Bash 허용 규칙을 직접 만들었고, 62%는 권한 우회 기능을 사용했거나 Bash에서 다시 묻지 않도록 설정한 적이 있어요. 요청이 계속 쌓이면 경고 내용을 읽기보다 승인 버튼을 누르는 습관이 생길 수 있다는 설명이에요. 2

유료 전문 테스터 1,053명이 참여한 통제 시험에서는 사람이 위험 명령 1,053개 중 143개인 13.6%를 알아챘어요. Auto mode는 같은 명령 가운데 937개인 89%를 차단했어요. 세션 초반 약 17%였던 사람의 차단율은 앞선 요청이 50회를 넘자 약 5%로 낮아졌지만, Auto mode의 차단율은 세션 길이에 따라 흔들리지 않았어요. 2

실제 사용 세션을 다시 평가한 결과도 공개됐어요. 심각도 7 이상이면서 사용자가 명시적으로 요청하지 않은 유해 행동은 수동 승인 세션의 6.3%, Auto mode 세션의 2.4%에서 발견됐어요. 다만 이 분석은 안전 시스템이 검토 대상으로 표시한 세션과 데이터 사용에 동의한 계정만 다뤘어요. 전체 사용자에게 그대로 적용되는 발생률로 읽으면 안 돼요. 2

숫자를 볼 때 함께 확인할 점

13.6%와 89%는 실제 프로젝트가 아닌 전용 시험 환경에서 위험한 권한 요청 하나를 끼워 넣은 결과예요. 공격을 승인해도 명령은 실행되지 않았어요. Auto mode의 안전성을 비교하기에는 유용하지만, 모든 저장소와 명령 조합에서 같은 차단률을 보장하는 수치는 아니에요.

728x90

외부 레드팀의 합성 공격 시험에서도 분류기는 일부 공격을 놓쳤어요. Anthropic은 환경 맥락을 더 제공해 누락률을 12%에서 7%로 낮췄다고 밝혔어요. 이 7%는 분류기의 약점을 찾도록 만든 적대적 데이터에서 나온 값이에요. 실제 트래픽의 위험 명령 누락률과 같지 않아요. 2

왜 중요한가요

AI 코딩 도구가 긴 작업을 맡을수록 권한 창의 개수도 늘어요. 승인 요청을 계속 띄우면 사용자가 매번 제대로 판단한다는 전제가 필요해요. 공개된 승인율과 시험 결과는 그 전제가 쉽게 무너질 수 있다는 점을 보여 줘요. Auto mode는 사람의 반복 확인을 줄이고, 분류기가 위험하다고 본 행동에만 주의를 기울이게 하는 방식이에요. 2

개발팀은 기본값이 바뀌더라도 권한 설계를 끝낸 것으로 보면 안 돼요. 데이터베이스 삭제, 공개 저장소로의 코드 전송, 자격 증명 변경, 대규모 인프라 조작처럼 피해가 큰 작업에는 저장소 보호 규칙과 배포 승인 절차가 따로 필요해요. 분류기가 놓치는 경우와 정상 명령을 막는 경우가 모두 남기 때문이에요.

Teams·Enterprise 도입 조직에서 Auto mode 사용자는 PR을 약 25% 더 많이 배포했다는 Anthropic의 관찰도 있어요. 인과관계를 입증한 통제 실험인지는 원문에 제시되지 않았어요. 생산성 수치보다 먼저 확인할 것은 어떤 명령이 자동 실행되고, 차단 기록을 누가 검토하며, 사고가 났을 때 어디까지 되돌릴 수 있는지예요. 2

참고 자료

1. Claude Code, Auto mode를 기본 권한 모드로 전환 — GeekNews
2. Auto mode is now the default in Claude Code for Pro, Max, and Team plans — Claude by Anthropic