Claude Code 데일리 브리핑 - 2026-10-25

최신 릴리스 요약

버전날짜핵심 변경
v2.1.31010/23Monitor 도구·플러그인 모니터 Bedrock·Vertex·Foundry 확장, Windows 훅 우회 결함 수정, Enterprise custom roles에 Cloud sessions·Remote Control 권한 추가 등 25여 건

2026-10-25 기준 신규 릴리스 없음 — 최신 버전은 v2.1.310(2026-10-23)입니다. v2.1.310의 주요 신기능과 보안 수정은 10/24 브리핑에서 다뤘으므로, 오늘은 그 안에서 아직 짚지 않은 세부 변경을 워크플로 팁과 소소한 변경사항으로 정리합니다.

전체 릴리스 노트

개발자 워크플로우 팁

tmux 안에서 모드의 Image가 제대로 그려지려면 allow-passthrough·focus-events가 필요합니다 (v2.1.310)

모드(mod)의 Image가 kitty, Ghostty, iTerm2 3.5+에서 풀스크린 렌더링을 지원하도록 개선됐지만, tmux 안에서는 allow-passthrough와 focus-events가 켜져 있어야 실제 이미지가 그려지고, 꺼져 있으면 alt 텍스트만 보입니다.

# ~/.tmux.conf
set -g allow-passthrough on
set -g focus-events on

tmux 안에서 이미지를 보여주는 mod를 쓰다 글자만 보였다면, 위 두 옵션을 켜고 tmux를 재시작하는 것만으로 해결될 수 있습니다. 전체 릴리스 노트

비대화형 세션에서 MCP 서버의 elicitation이 응답받지 못하고 타임아웃되면, 같은 호출을 반복하지 않습니다 (v2.1.310)

-p나 Agent SDK 같은 비대화형 세션에서 MCP 도구 호출이 서버의 elicitation(사용자 확인) 요청에 대한 응답을 받지 못해 타임아웃되면, Claude Code가 이제 “응답이 오지 않았다”는 사실과 같은 호출을 다시 시도하지 말라는 설명을 함께 전달합니다. 지금까지는 이런 상황에서 Claude가 같은 호출을 반복해 같은 타임아웃을 또 겪는 경우가 있었습니다.

비대화형·Agent SDK 세션에서 elicitation을 요구하는 MCP 서버를 쓰고 있다면, 응답할 사람이 없는 환경에서는 그 서버의 elicitation 설정을 미리 끄거나 우회해두는 것이 안전합니다. 전체 릴리스 노트

커스텀 게이트웨이가 특정 베타 헤더를 거부해도 Claude Code가 자동으로 재시도합니다 (v2.1.310)

effort-2025-11-24 베타 값이나 대화 중간의 system 메시지를 거부하는 일부 게이트웨이·호환 서버 뒤에서 요청이 실패하던 문제가 수정돼, Claude Code가 이제 그 값들 없이 자동으로 재시도합니다. 지금까지는 이런 게이트웨이 뒤에서 요청이 그냥 실패로 끝나는 경우가 있었습니다.

ANTHROPIC_BASE_URL로 자체 게이트웨이나 호환 서버를 연결해 쓰다 특정 베타 헤더 때문에 요청이 실패하는 걸 겪었다면, v2.1.310 업그레이드만으로 수동 우회 설정 없이 해결될 가능성이 높습니다. 전체 릴리스 노트

보안/제한 이슈

Claude 서비스 현황 — 10/24 오류 3건 모두 해결, 10/25 현재 전체 정상입니다

공식 status.claude.com을 직접 확인한 결과, 10/24 브리핑에서 다룬 Fable 5.1·Sonnet 5.5·Haiku 5.5·Opus 5.5 fast mode 오류는 10/24 09:11(KST) 해결로 표시됐고, 이어 같은 날 09:2309:37(KST) Opus 5.5 단독 오류와 14:0014:53(KST) Fable 5·Fable 5.1 오류가 추가로 발생했다 모두 해결 처리됐습니다. 10/25 현재 새로 보고된 인시던트는 없으며, claude.ai·Claude API·Claude Code·Claude Cowork·Claude for Government 전체가 정상(Operational) 상태입니다.

어제까지 Fable·Sonnet·Haiku·Opus 요청에서 오류를 겪었다면, 세 건 모두 해결됐고 오늘은 새 인시던트가 없는 만큼 재시도해도 괜찮은 상태입니다. Claude Status

HTTP2Shell — Node2Shell로 시작된 Brotli 원격 코드 실행 취약점이 Python·Bun·Envoy·Istio까지 확산됐습니다 (10/25)

Node.js에서 Node2Shell로 처음 알려진 Brotli 압축 해제 취약점(CVE-2026-111497)이 Python 패키지와 Bun, Envoy, Istio 등 여러 HTTP 라이브러리·애플리케이션에서도 같은 결함을 공유하고 있다는 사실이 확인됐습니다. 공격자가 조작한 압축 데이터를 처리하면 메모리 유출과 프로세스 충돌, 원격 코드 실행으로 이어질 수 있으며, 서버가 직접 받는 요청뿐 아니라 외부에서 가져오는 응답을 처리하는 경로에도 영향이 미칠 수 있습니다.

Claude Code로 Node.js·Python 기반 서비스를 다루거나 Envoy·Istio 같은 서비스 메시를 운영하고 있다면, PHP2Shell에 이어 또 다른 ‘2Shell’ 계열 취약점인 만큼 의존성 트리에 Brotli 압축 해제 라이브러리가 포함돼 있는지부터 점검해야 합니다. GeekNews

커뮤니티 뉴스

추천 칼럼 & 읽을거리

흥미로운 프로젝트 & 도구

구독 시 개인정보 처리방침에 동의합니다.