Daily News Korea

[태그:] 클로드코드

  • 클로드 코드 ‘프로젝트’ 개편, 에이전트 병렬 실행

    클로드 코드 ‘프로젝트’ 개편, 에이전트 병렬 실행

    3줄 요약

    • 앤스로픽이 클로드 코드의 ‘프로젝트’ 기능을 개편해, 한 프로젝트 안에서 여러 에이전트를 동시에 굴리는 구조로 다시 내놨다.
    • 각 스레드는 자체 브랜치와 저장소 복사본을 쓰는 클라우드 세션이며, 겹치는 코드는 일반 PR과 똑같이 머지 충돌로 처리된다.
    • 베타는 선별된 프로·맥스 구독자부터 열리고, 로컬 도구·코드 지원은 ‘아주 곧’ 들어온다고만 밝혔다.

    클로드 코드(Claude Code)의 ‘프로젝트(Projects)’가 갈아엎어졌다. 하나의 프로젝트 울타리 안에서 복수의 클로드 코드 에이전트가 공유 메모리·목표·파일 및 산출물 라이브러리를 함께 쓰며 동시에 일한다. 에이전트 하나에 일을 통째로 맡기던 구조의 종료 선언에 가깝다.

    코디네이터 하나가 스레드 여럿을 지휘한다

    개편된 프로젝트의 구성 요소는 둘이다. 서로 다른 작업을 병렬로 수행하는 ‘스레드(threads)’, 그리고 이를 지휘하는 ‘코디네이터(coordinator)’.

    조작 방식도 두 갈래다. 스레드 하나하나에 개별 지시를 내리거나, 프로젝트 메인 채팅에서 전체 진행 상황을 지켜보며 방향을 수정하거나.

    더버지 보도에 따르면 이런 구성은 그록 봇(Grok Bot)을 비롯해 여러 AI 에이전트를 묶어 관리하는 기존 도구들과 결이 같다. 앤스로픽이 새로운 발상을 내놨다기보다, 이미 형성된 흐름에 합류했다고 보는 쪽이 정확하다. 긴 작업을 단일 에이전트에게 통째로 맡기던 방식에서 과제를 쪼개 여러 세션에 분배하는 방식으로, 개발 도구의 무게중심이 옮겨가고 있다는 신호다.

    분할은 한 번으로 끝나지 않는다. 스레드는 자기가 받은 일을 다시 서브에이전트·루프·워크플로로 한 번 더 쪼갠다. 큰 과제를 더 빨리 끝내기 위한 2단계 분업 설계다.

    충돌은 결국 머지 컨플릭트로 되돌아온다

    내부 동작은 의외로 단순하다. 각 스레드는 저장소 복사본과 독립 브랜치를 가진 클로드 코드 클라우드 세션으로 돌아간다.

    두 개 이상의 스레드가 같은 코드를 건드리면 어떻게 되는가. 앤스로픽의 답은 명확하다. 그 겹침은 다른 PR과 다를 바 없이 머지 충돌로 드러나고, 사람이 익숙한 방식으로 해소한다. 새 메커니즘을 만들지 않았다는 뜻이기도 하다. 에이전트 수가 늘어난 만큼 리뷰와 충돌 정리 비용도 같이 늘어난다.

    프로젝트·코디네이터·스레드의 역할 구분

    구성 요소 역할
    프로젝트 메모리·목표·파일 및 산출물 라이브러리를 공유하는 최상위 단위
    코디네이터 작업을 정리하고 스레드에 배분해 전체를 지휘
    스레드 자체 브랜치·저장소 복사본을 가진 클라우드 세션, 병렬 실행
    서브에이전트·루프·워크플로 스레드가 맡은 일을 더 잘게 나누는 하위 수단

    국내 개발팀이 챙길 것

    출시 시점 기준으로 스레드는 클라우드에서만 돈다. 소스코드를 사내 네트워크 밖으로 내보낼 수 없는 국내 기업이라면 이번 베타를 실무 저장소에 바로 붙이기 어렵다. 앤스로픽은 로컬 도구와 로컬 코드 지원이 ‘아주 곧(very soon)’ 들어온다고 했지만 구체적인 날짜는 밝히지 않았다. 도입 시점을 잡아야 하는 쪽에서는 쓸모가 거의 없는 답변이다.

    접근 권한은 단계적으로 열린다. 베타는 선별된 프로·맥스 구독자에게 먼저, 이후 프로·맥스·팀·엔터프라이즈 전체는 물론 코워크(Cowork)와 일반 클로드 챗까지 확대된다. 한국 이용자 개별 적용 시점, 원화 요금, 국내 파트너 관련 안내는 원문에 없으며 공식 발표도 확인되지 않았다.

    미리 손볼 지점은 코드보다 프로세스 쪽에 가깝다.

    • 브랜치 전략: 스레드 수만큼 브랜치가 생긴다. 네이밍과 수명 정책이 없으면 저장소가 빠르게 지저분해진다.
    • 리뷰 인력: 병렬로 쏟아지는 PR을 받아낼 리뷰 여력이 없으면 속도 이득이 그대로 대기열로 바뀐다.
    • 과제 분할 기준: 스레드끼리 같은 파일을 건드리지 않도록 일을 나누는 설계가 충돌 비용을 좌우한다.

    확인된 것과 아직 불확실한 것

    원문에서 사실로 제시된 항목과 아직 답이 나오지 않은 항목을 나눠 정리했다.

    확인된 것

    • 프로젝트는 공유 메모리·목표·파일 및 산출물 라이브러리 위에서 복수 에이전트를 운용한다.
    • 스레드는 각자 브랜치와 저장소 복사본을 쓰는 클라우드 세션이고, 코드 겹침은 일반 PR과 동일하게 머지 충돌로 처리된다.
    • 스레드는 서브에이전트·루프·워크플로로 작업을 재분할한다.
    • 베타 시작 대상은 선별된 프로·맥스 구독자이며, 이후 팀·엔터프라이즈와 코워크·일반 챗으로 확대 예정이다.

    아직 불확실한 것

    • 로컬 도구·로컬 코드 지원의 정확한 시점(‘아주 곧’이라는 표현만 존재).
    • 동시 실행 가능한 스레드 수, 사용량 한도, 추가 과금 구조.
    • ‘선별된’ 구독자의 선정 기준과 전체 확대 일정.
    • 한국 이용자 적용 시점과 국내 가격 등 현지 관련 정보(원문에 언급 없음).

    생산량보다 통합 비용이 승부처가 된다

    에이전트를 여러 개 붙이면 코드 생산량 자체는 늘어난다. 문제는 그다음이다. 늘어난 산출물을 하나로 합치는 단계가 새로운 병목이 된다는 점은, 앤스로픽이 해법으로 머지 충돌을 그대로 제시한 대목에서 이미 드러난다. 병렬 실행은 만들었고, 통합은 여전히 사람 몫이라는 구도.

    결국 이 기능의 값어치는 에이전트를 몇 개 굴리느냐가 아니라 겹치지 않게 일을 나누는 설계 역량에서 갈린다. 국내 기업 입장에서는 로컬 지원이 붙는 시점이 실질적인 도입 출발선이다.

    출처: The Verge

    관련 기사

  • [속보]클로드 코드 소스코드 유출, 충격적인 ‘언더커버 모드’의 실체는?

    [속보]클로드 코드 소스코드 유출, 충격적인 ‘언더커버 모드’의 실체는?

    보안 연구원 Chaofan Shou가 X(구 트위터)에 올린 글 하나로 일이 커졌다. 앤트로픽(Anthropic)의 AI 코딩 도구 클로드 코드(Claude Code)의 전체 클라이언트 소스코드가 유출됐다는 내용이었다. Reddit r/ClaudeAI에 소식이 퍼지자마자 추천 2,000개, 댓글 400개가 쏟아졌다. 단순 코드 유출이라면 이 정도 반응은 안 나온다. 문제는 코드 안에서 나온 것들이었다.

    어이없는 실수 — 소스맵 파일을 그냥 올렸다

    원인은 단순했다. npm 레지스트리에 CLI 도구를 배포하면서 자바스크립트 번들 파일(cli.js)과 함께 소스맵 파일(.js.map)을 통째로 올렸다. 소스맵은 압축·난독화된 코드를 원본과 매핑해주는 파일이다. 디버깅용이니까 운영 환경에서는 당연히 제거하는 게 원칙인데, 이번엔 그냥 딸려 나갔다. 덕분에 개발자들은 역공학 과정 없이 Claude Code 원본 코드를 그대로 읽을 수 있게 됐다. 나중에 나온 농담처럼 “앤트로픽 스스로가 AI로 코딩하다가 이런 실수를 저지른 것 아니냐”는 말이 꽤 설득력 있게 들릴 정도다.

    안에서 나온 것들 — 아키텍처부터 새 모델 코드명까지

    클라이언트 UI 코드 정도만 나왔을 거라는 예상은 빗나갔다. Claude Code의 핵심 동작 원리가 담긴 정보들이 한꺼번에 쏟아졌다.

    • 에이전트 루프 전체 구조: 사용자 메시지를 받아 컨텍스트를 조립하고, 모델 추론 → 도구 실행 권한 확인 → 실제 도구 실행 → 결과 관찰로 이어지는 흐름 전체가 드러났다.
    • 시스템 프롬프트 전문: AI 행동 지침이 담긴 시스템 프롬프트가 공개됐다. CLAUDE.md라는 메모리 파일의 4계층 구조, git 브랜치와 커밋 정보를 프롬프트에 주입하는 방식 등 모델 컨텍스트 이해도를 높이기 위한 기법들이 고스란히 담겨 있었다.
    • 3단계 권한 모델: 파일 수정이나 명령어 실행 같은 민감한 작업에 allow(즉시 실행) / ask(사용자 확인) / deny(거부)를 쓴다는 게 확인됐다.
    • 컨텍스트 관리 방식: lodash의 memoize로 반복 계산을 캐싱하고, maxResultSizeChars 초과 결과는 임시 파일에 저장한다. 대화가 길어지면 오래된 메시지를 자동으로 요약 압축(compaction)하는 방식도 확인됐다.
    • 차세대 모델 코드명: 코드 안에서 ‘Capybara‘라는 이름이 발견됐다. 앤트로픽이 내부에서 테스트 중인 새 모델로 보인다.

    ‘언더커버 모드’ — 여기서 진짜 논란이 갈렸다

    기술 내용보다 더 크게 터진 게 있었다. 텔레메트리 정책과 ‘언더커버 모드(Undercover Mode)‘다. 솔직히 기사 분석하면서 이 부분이 제일 불쾌했다.

    유출된 코드에서 드러난 텔레메트리는 생각보다 세밀했다. 기능 사용 통계 수준이 아니라, 사용자가 대화 중 욕설을 사용하는 경우를 감지하는 전용 코드가 있었다. “계속해”, “keep going” 같은 특정 문구 사용 횟수를 추적하고, 사용자의 좌절감을 수치로 측정하는 통계까지 수집 중이었다. 서비스 개선용이라는 설명이 붙어 있어도 이건 좀 과한 수준이다. 프라이버시 논란이 터지는 건 당연한 수순이었다.

    그런데 ‘언더커버 모드‘가 더 심각했다. 이 모드는 Claude Code로 오픈소스 프로젝트에 코드를 기여할 때 AI가 기여했다는 사실을 의도적으로 숨긴다. 커밋에 자동으로 붙는 ‘Co-Authored-By’ 라인을 제거하고, 커밋 메시지에서 AI 사용 흔적을 지운다. 더 충격적인 건 작동 방식이다. 앤트로픽이 내부적으로 관리하는 허용 목록(allowlist)에 없는 저장소에서 자동으로 활성화된다. 사용자가 선택하는 게 아니다. 기본값이 ‘숨김’인 셈이다.

    결국 앤트로픽이 수많은 오픈소스 프로젝트에 AI 기여 사실을 숨긴 채 기여해왔을 수 있다는 얘기다. 오픈소스 커뮤니티가 가장 중요하게 여기는 투명성 원칙을 정면으로 위배하는 구조다. “오픈소스에 대한 끔찍한 배신”이라는 반응이 나오는 이유가 있다.

    커뮤니티 반응 — 냉소, 아이러니, 분노가 섞였다

    Reddit 반응은 딱 세 가지로 나뉘었다. 냉소, 아이러니, 그리고 분노.

    냉소 쪽은 이랬다. “토큰 사용량을 97% 절약하는 수천 개의 MiniClaude 포크가 등장할 것을 기대한다“는 댓글이 많은 공감을 받았다. 유출된 코드를 바탕으로 경량화 버전을 만들겠다는 반응이다. 법적 논쟁도 붙었다. “실수로 오픈소스가 되어도 오픈소스는 오픈소스“라며 유출 코드의 사용 권리를 주장하는 댓글도 나왔다.

    아이러니한 건 따로 있었다. “클로드에게 이 소스코드를 분석시켜보자“는 제안이 꽤 많은 공감을 얻었다. 자기 자신의 코드를 자기가 분석하게 만드는 상황이다. 한편으로는 “앤트로픽 스스로가 AI로 코딩하다가 이런 실수를 저지른 것 아니냐”는 조롱도 있었다.

    분노는 언더커버 모드 쪽에 집중됐다. 비판의 강도가 달랐다. “이번이 처음이 아니다. 이전에도 같은 경로로 유출된 적이 있다“는 지적도 나오면서, 반복적인 실수에 대한 신뢰 문제로 번졌다.

    이번 유출에 모델 가중치나 핵심 백엔드 코드는 포함되지 않았다. 번들된 자바스크립트는 원래 역공학이 가능했고, 소스맵은 그 과정을 쉽게 만들어 준 것뿐이다. 앤트로픽 입장에서 치명적인 보안 사고는 아닐 수 있다. 하지만 기업 투명성과 윤리성 쪽으로 넘어가면 얘기가 다르다. 언더커버 모드의 존재 자체가, 앤트로픽이 어떤 원칙 위에서 제품을 만들고 있는지를 보여준다. 그리고 그 원칙이 오픈소스 생태계와 충돌한다는 걸 이번에 공개적으로 확인했다.

    출처: r/ClaudeAI | Mintlify (유출 문서)