Claude Code 데일리 브리핑 - 2026-10-29

최신 릴리스 요약

2026-10-29 기준 신규 릴리스 없음 — 최신 버전은 v2.1.312(2026-10-27)입니다. v2.1.312의 주요 신기능과 안정성 수정 대부분은 10/28 브리핑에서 다뤘으므로, 오늘은 그 안에서 아직 짚지 않은 세부 변경을 워크플로 팁과 소소한 변경사항으로 정리합니다.

전체 릴리스 노트

주요 신규 기능 & 실전 활용

Anthropic, Claude를 활용한 신약 개발 초기 성과를 공개했습니다 (10/28)

Anthropic이 신약 개발 관련 조직 6곳과 협력해 분자 설계, 실험 해석, 제조 문서 검토, 임상시험 계획과 연구 운영에 Claude를 적용한 초기 성과를 공개했습니다. 신약 개발 과정에 분산된 병목을 실제 프로젝트에서 찾아 개선하는 전략으로, Generate는 CAR T세포 치료제의 신호전달 영역을 약 70% 축소하는 데 Claude를 활용했습니다.

제약·바이오 분야 고객을 상대하거나 그런 환경에 Claude Code 도입을 검토하고 있다면, 분자 설계부터 임상시험 운영까지 어느 단계에서 가장 먼저 효과가 나타났는지 이 사례를 참고할 만합니다. GeekNews

개발자 워크플로우 팁

claude -p가 아무 출력 없이 끝났다면, 이름이 잘못된 명령 하나가 원인일 수 있었습니다 (v2.1.312)

이름이 잘못된 명령 하나가 전체 명령 로딩을 막아버려, 그 영향으로 claude -p가 아무 출력도 내지 않고 끝나던 문제가 수정됐습니다. 지금까지는 커스텀 슬래시 명령 중 하나의 이름 설정이 잘못됐을 뿐인데도 비대화형 실행 전체가 조용히 실패하는 경우가 있었습니다.

CI나 스크립트에서 claude -p를 돌리다 설명 없이 빈 출력만 받은 적이 있다면, v2.1.312로 업그레이드한 뒤 커스텀 명령 파일의 이름 설정도 함께 점검해볼 만합니다. 전체 릴리스 노트

VS Code 확장에서 로그인한 뒤에도 조직 정책이 세션 내내 다시 불러와지지 않던 문제가 수정됐습니다 (v2.1.312)

VS Code 확장에서 로그인하면 managed settings와 조직 정책이 그 세션이 끝날 때까지 다시 불러와지지 않던 문제가 수정됐습니다. 지금까지는 로그인 시점에 적용된 정책이 그 이후 조직 쪽에서 바뀌어도 같은 세션 안에서는 반영되지 않는 경우가 있었습니다.

조직에서 관리자 정책으로 Claude Code 설정을 통제하면서 VS Code 확장을 쓰고 있다면, v2.1.312부터는 로그인 이후에도 정책 변경이 더 안정적으로 반영된다는 점을 믿고 써도 됩니다. 전체 릴리스 노트

클라우드 세션의 WebFetch가 막히면, 어떤 호스트를 허용 목록에 추가해야 하는지 바로 알려줍니다 (v2.1.312)

클라우드 세션에서 WebFetch가 이름을 해석할 수 없는 호스트를 만나면, 이제 그 호스트가 허용된 네트워크 도메인 밖에 있을 수 있다고 설명하면서 Claude가 어떤 호스트를 허용해달라고 요청해야 하는지까지 짚어줍니다. 지금까지는 이런 오류가 원인을 알기 어려운 일반적인 네트워크 오류로만 표시되는 경우가 있었습니다.

클라우드 환경에서 네트워크 접근을 제한해둔 채 Claude Code를 운영하고 있다면, WebFetch가 막혔을 때 뜨는 안내만 보고도 허용 목록에 추가할 호스트를 바로 알 수 있어 설정 왕복이 줄어듭니다. 전체 릴리스 노트

보안/제한 이슈

Claude 서비스 현황 — Google Calendar·Gmail 커넥터 오류가 10/28에 모두 해결됐고, 10/29 현재 전체 서비스가 정상입니다

공식 status.claude.com을 직접 확인한 결과, 10/26 11:07(UTC)부터 이어지던 Google Calendar 커넥터 오류가 10/28 18:52(UTC) 영향이 끝나 20:05(UTC) 해결 처리됐고, 10/27 23:00(UTC)부터의 Gmail 커넥터 오류도 10/28 05:29(UTC) 영향이 끝나 05:48(UTC) 해결됐습니다. 두 오류 모두 claude.ai·Claude Code·Claude Cowork에 영향을 줬으며, 10/29 현재 새로 보고된 인시던트는 없고 claude.ai·Claude API·Claude Code·Claude Console·Claude Cowork·Claude for Government 전체가 정상(Operational) 상태입니다.

Claude Code에서 Google Calendar나 Gmail 커넥터를 연결해 쓰다 최근 며칠 응답이 없거나 오류를 겪었다면, 두 커넥터 모두 10/28 안에 해결된 만큼 오늘부터는 정상 동작을 기대할 수 있습니다. Claude Status

TianoCore EDK II UEFI 펌웨어에서 심각도 9.5/10의 코드 실행 취약점이 발견됐습니다 (10/28)

주요 UEFI 공급업체가 널리 쓰는 TianoCore EDK II에서 CVE-2026-97631로 지정된 심각도 9.5/10의 코드 실행 취약점이 발견됐습니다. PXE 네트워크 부팅 중 ICMP 오류 메시지를 처리하는 과정의 버퍼 오버플로로, 운영체제와 Secure Boot 같은 상위 방어 기능이 작동하기도 전에 코드를 실행할 수 있어 전 세계 서버 대부분이 영향권에 들어갑니다.

Claude Code로 서버·인프라를 운영하거나 보안 점검을 자동화하고 있다면, 애플리케이션 계층 패치만 보지 말고 담당 서버의 UEFI·BIOS 펌웨어가 TianoCore EDK II 기반인지, 벤더 패치가 나왔는지부터 확인해볼 만합니다. GeekNews

브라우저 지문 수집 스크립트가 생물무기 연상 문자열로 LLM의 분석을 막으려는 사례가 발견됐습니다 (10/29)

웹사이트 1만 개의 브라우저 지문 수집용 캔버스 스크립트를 조사하던 중, 생물무기와 자해를 연상시키는 함수명과 문자열을 심어둔 안티봇 스크립트가 발견됐습니다. 위험한 함수명과 문자열로 LLM의 안전장치를 자극해, 난독화 해제나 분석을 거부하도록 유도하려는 기법으로 보입니다.

Claude Code나 Claude에게 의심스러운 JavaScript의 난독화 해제나 악성코드 분석을 맡기고 있다면, 이런 트리거 문자열 때문에 분석이 거부되거나 중단될 수 있다는 점을 염두에 둘 만합니다. GeekNews

생태계 & 플러그인

kern — AI가 생성한 코드를 매번 새 컨테이너에서 실행하는 경량 루트리스 런타임 (10/29)

AI가 생성한 코드, 에이전트 도구 호출, CI 작업 등을 호스트에서 직접 실행하지 않고 격리된 컨테이너에서 실행하는 Linux 런타임입니다. 데몬이나 소켓 없이 정적 바이너리 하나로 동작하며, 호스트의 root 권한 없이 실행할 수 있습니다.

Claude Code의 서브에이전트나 auto mode가 생성한 코드를 호스트에 바로 실행하지 않고 매번 깨끗한 컨테이너에서 돌리고 싶다면, 가벼운 격리 수단으로 시도해볼 만합니다. GeekNews

커뮤니티 뉴스

• AAII v5 공개 — 비공개 평가 비중을 60%로 높인 새 지수에서 Claude Opus 5.5(max)가 58점으로 선두에 올랐습니다 (10/29): Artificial Analysis Intelligence Index v5가 벤치마크 2개를 추가하고 3개를 개편하면서 지수의 60%를 비공개 테스트 세트 기반 평가로 구성했으며, GPT-6 Astra(max)의 57점을 근소하게 앞섰습니다. GeekNews
• DAYJOB: Tax — 전문 세무 과제 50개 평가에서 Claude Sonnet 5.5가 통과선을 넘었습니다 (10/29): 고객의 최초 요청부터 최종 산출물까지 세무 업무를 책임지고 수행하는지, 고객이 묻지 않은 문제까지 알아채는 전문적 판단력까지 평가 기준의 95% 이상 충족을 요구하는 시험입니다. GeekNews
• Gemini 4 Carbon 공개 — AAII v5.0에서 59점으로 1위에 올라 Claude Opus 5.5를 앞질렀습니다 (10/29): Google이 복잡한 다단계 엔지니어링 작업을 지속 수행하도록 설계하고 코딩·사이버보안 방어 역량을 강화한 모델로, WebDev Arena에서도 Elo가 89 상승했습니다. GeekNews

알아두면 좋은 소소한 변경사항

아래는 모두 v2.1.312(10/27) 항목입니다.

• 스피너, OpenTelemetry effort 값, 트랜스크립트가 작업 중 새로 고른 effort 레벨을 모델이 적용하기 전부터 표시하던 문제가 수정돼, 이제 실제 적용된 레벨을 보여줍니다.
• /model·/effort 캐시 경고가 재읽기는 다음 메시지까지 기다린다고 말하던 문제가 수정돼, 작업 중 변경하면 더 일찍 발동할 수 있다는 점을 반영합니다.
• 일부 세션이 마지막 메시지에서 대기 항목을 문장 중간에만 언급해도 사용자 응답을 기다리는 상태로 잘못 표시되던 문제가 수정됐습니다.
• agent view에서 Ctrl+C로 지운 입력 텍스트가 다음 실행에서 다시 복원되던 문제가 수정됐습니다.
• vim 모드에서 d·c·y가 gj·gk와 큰 count를 함께 쓸 때 남은 줄 수를 넘어 삭제·복사하던 문제가 수정돼, Vim과 똑같이 커서만 이동합니다.
• /verify의 Claude용 긴 설명이 /help와 / 명령 메뉴에 그대로 노출되던 문제가 수정됐습니다.
• [Cloud sessions] 클라우드에서 실행하는 루틴을 만들거나 편집할 때 모델 선택기에 effort 레벨이 추가됐습니다.
• [Claude Tag] Slack의 재시도 안내가 일반적인 API 오류 대신 사용 중인 모델명이나 rate limit 도달 여부를 구체적으로 알려줍니다.

추천 칼럼 & 읽을거리

• AI 에이전트가 코드를 작성해도 개발자는 무엇을 알아야 할까? (10/28): 에이전트가 코드를 만드는 시대의 시스템 책임자에게는 모든 코드를 직접 작성한 경험보다, 이상을 알아차리고 필요한 곳을 필요한 깊이까지 파고들 능력이 더 중요해졌다는 주장입니다. 생성된 코드를 한 줄도 빼놓지 않고 이해해야 한다는 태도와 구현은 전혀 들여다볼 필요 없다는 태도 둘 다 충분하지 않다는 지적이, Claude Code에 구현을 맡기는 정도를 가늠하는 데 참고할 만합니다. GeekNews
• 이대로는 지속 가능하지 않다 — 취약점 공개 속도를 따라가지 못하는 보안 대응 (10/29): 취약점 발견과 공개 속도가 방어 조직의 대응 능력을 넘어섰으며, AI로 패치를 생성하는 것만으로는 이 문제를 풀 수 없다는 주장입니다. 실제 병목은 패치 개발이 아니라 조직별 공격 표면과 악용 가능성을 파악하고 완화책을 검토해 실제로 배포하는 적용 과정에 있다는 지적이, 오늘 소개한 UEFI 취약점처럼 패치가 나와도 적용까지 오래 걸리는 이유를 설명해줍니다. GeekNews
• 온라인 게임 개발자가 말하는 렉과 서버비 (10/29): 혼자 웹 MMORPG를 개발·운영하며 받은 서버 관련 질문을 그림과 움짤로 정리한 글로, 핑이 낮아도 버벅이는 이유를 틱·스냅샷·화면 그리기의 차이와 보간·Extrapolation으로 움직임을 부드럽게 만드는 방법으로 풀어 설명합니다. 서버와 클라이언트의 역할을 공격 요청과 서버의 최종 판정으로 나눠 설명하는 구조가, 실시간성이 중요한 서비스를 설계할 때 참고할 만한 사고 모델을 보여줍니다. GeekNews

흥미로운 프로젝트 & 도구

• pdf-hidden-text-remover — PDF 속 AI만 볼 수 있는 텍스트를 삭제하는 웹사이트 (10/28): PDF 파일에 배경과 비슷한 색으로 글자를 숨기거나 글자 크기를 매우 작게 설정해, 사람은 못 읽지만 AI는 인식할 수 있는 텍스트를 심어 AI가 문서를 읽거나 요약할 때 숨겨진 지시문을 따르게 유도하는 공격을 막기 위해 만든 도구입니다. GeekNews
• wp-move — 워드프레스 사이트를 Markdown으로 옮기고 빠진 게 없는지 검증해 주는 도구 (10/28): 기존 워드프레스 이전 도구 대부분이 내보내기 완료에서 끝나는 것과 달리, REST API로 사이트를 읽어 Markdown·이미지·리다이렉트 파일로 옮긴 뒤 원본과 결과를 비교한 리포트까지 만들어줍니다. GeekNews