Claude Code 데일리 브리핑 - 2026-03-02

이번 주 릴리스 요약

버전날짜핵심 변경
v2.1.632/28/simplify·/batch, HTTP 훅, worktree 설정 공유, 메모리 누수 대규모 수정 (최신)

3/2 기준 신규 릴리스 없음 — 최신 버전은 v2.1.63(2/28)입니다.

전체 릴리스 노트

주요 뉴스 & 실전 활용

1. Claude Code Security 출시 — AI 기반 취약점 스캐닝 (2/20~)

Anthropic이 Claude Code Security를 출시했습니다. Claude Code에 내장된 이 기능은 코드베이스를 스캔하여 보안 취약점을 발견하고, 개발자가 검토할 수 있는 패치를 제안합니다. 기존 정적 분석 도구와 달리, Claude가 코드를 보안 연구자처럼 추론하여 데이터 흐름을 추적하고 컴포넌트 간 상호작용을 이해합니다.

Opus 4.6을 활용하여 500건 이상의 미발견 제로데이 취약점을 오픈소스 코드베이스에서 발견했으며, 이 중 일부는 수십 년간 전문가 리뷰를 거쳤음에도 탐지되지 않았던 버그입니다. 현재 Enterprise 및 Team 고객 대상 리서치 프리뷰로 제공되며, 오픈소스 메인테이너에게는 우선 접근이 부여됩니다. 핵심 원칙은 “인간 승인 없이는 아무것도 적용되지 않는다”입니다.

Anthropic 공식 | The Hacker News | VentureBeat

2. Claude Code Security, 사이버보안 주식 급락 촉발 (2/20~23)

Claude Code Security 발표 직후 사이버보안 종목들이 일제히 급락했습니다. CrowdStrike -8%, Cloudflare -8.1%, SailPoint -9.4%, Okta -9.2%, Zscaler -5.5%를 기록했습니다. Veracode, Checkmarx, Snyk 등 기존 애플리케이션 보안 업체의 핵심 사업이 위협받을 수 있다는 시장 판단이 반영되었습니다.

다만 Wedbush를 비롯한 애널리스트들은 이번 매도가 과잉 반응이라고 분석했습니다. 취약점 발견은 보안 프로그램의 일부에 불과하며, 실제 가치는 기존 도구와의 깊은 통합이 필요한 리미디에이션 루프에 있다는 것입니다. Snyk도 공식 블로그에서 Claude Code Security를 “업계에 좋은 소식”이라며 보완적 관계를 강조했습니다.

Bloomberg | SecurityWeek | Snyk | Yahoo Finance

개발자 워크플로우 팁

Trail of Bits, Claude Code 보안 설정 오픈소스 공개

보안 연구 기업 Trail of Bits가 Claude Code를 위한 보안 중심 설정 패키지 claude-code-config를 GitHub에 공개했습니다. 보안 감사 경험을 바탕으로 한 CLAUDE.md 템플릿, 권한 정책, 워크플로우 설정이 포함되어 있어, 보안이 중요한 프로젝트에서 Claude Code를 사용할 때 기준선으로 참고할 수 있습니다.

GitHub

CLAUDE.md 계층적 임포트로 모노레포 관리하기

CLAUDE.md 파일이 @path/to/import 문법으로 외부 파일을 임포트할 수 있습니다. 모노레포에서 프로젝트 루트에 공통 규칙을 두고, 각 패키지 디렉토리에 패키지별 CLAUDE.md를 배치하면, Claude가 현재 작업 위치에 따라 가장 구체적인(가장 깊은) 규칙을 우선 적용합니다. 공식 문서에서는 150줄 이하를 권장하며, “이 줄을 삭제하면 Claude가 실수할까?”라는 질문에 아니라면 삭제하라고 안내합니다.

# 루트 CLAUDE.md
@docs/coding-standards.md
@docs/api-conventions.md

# packages/auth/CLAUDE.md (패키지별 규칙)
@../../docs/coding-standards.md
이 패키지는 JWT 인증을 담당합니다...

Claude Code 공식 문서 | HumanLayer Blog

보안/제한 이슈

Lawfare: 국방생산법은 AI 안전 가드레일에 어색하게 적용된다 (2/25~27)

법률 전문 매체 Lawfare가 Pentagon-Anthropic 분쟁에서 국방생산법(DPA)의 적용 가능성에 대한 상세 법률 분석을 게재했습니다. 한국전쟁 시대 철강 공장과 탱크 공장을 위해 설계된 법률이 AI 안전 가드레일 분쟁에 “어색하게(awkwardly)” 적용된다는 것이 핵심 논지입니다.

정부가 요구할 수 있는 범위는 크게 두 가지입니다: (1) 계약상 사용 제한 가드레일만 제거하되 모델은 그대로 유지, 또는 (2) Claude 모델 자체에서 안전 제한을 제거하도록 재훈련 요구. 전문가들은 정부가 향후 소송에서 승리하기 어려울 것으로 보고 있으며, 이런 방식의 DPA 사용은 “법 조문의 범위를 매우 벗어난(very out of bounds)” 전례 없는 시도라고 평가합니다.

Lawfare | Reason/Volokh

생태계 & 플러그인

MCP Context Mode — 컨텍스트 토큰 98% 절감

MCP Context Mode가 주목받고 있습니다. 이 MCP 서버는 도구 출력을 컨텍스트 윈도우에 전달하기 전에 샌드박스에서 전처리하여, 315KB의 원시 도구 출력을 5.4KB로 압축합니다. 기존에 30분이면 종료되던 세션이 3시간까지 지속 가능해지며, 여러 MCP 서버를 동시에 사용하는 환경에서 컨텍스트 소진 문제를 근본적으로 해결합니다.

ModelsLab

Microsoft 365 Copilot, Claude 모델 기본 활성화 완료 (2월 말)

1월 7일부터 시작된 Microsoft 365 Copilot의 Claude 모델 기본 활성화가 2월 말 완전 롤아웃되었습니다. 대부분의 상용 테넌트에서 Claude Sonnet 4와 Opus 4.1이 Researcher, Copilot Studio, Excel·Word·PowerPoint 에이전트에서 사용 가능합니다. EU/EFTA/UK 고객은 데이터 경계 규정으로 기본 비활성화 상태이며, 관리자가 명시적으로 활성화해야 합니다.

Microsoft Learn | UC Today

커뮤니티 뉴스

알아두면 좋은 소소한 변경사항