Claude Code 데일리 브리핑 - 2026-11-10

최신 릴리스 요약

v2.1.319(11/6) 이후 사흘 만인 11/9에 v2.1.321이 나왔습니다. Claude Fable 5.2를 기본 Fable 모델로 추가하는 신기능 외에도, MCP 서버가 리다이렉트를 이용해 OAuth 비밀정보를 다른 호스트로 빼내던 결함과 읽기 전용 Bash 명령이 샌드박스 밖에서 프롬프트 없이 실행되던 결함처럼 비중 있는 보안 수정이 함께 포함됐습니다.

전체 릴리스 노트

주요 신규 기능 & 실전 활용

Claude Fable 5.2가 기본 Fable 모델로 추가됐고, Artificial Analysis에서 역대 최고인 65점을 기록했습니다 (v2.1.321)

claude-fable-5-2가 새 기본 Fable 모델로 추가됐습니다. 100만 토큰 컨텍스트를 지원하며 가격은 입력 100만 토큰당 8달러, 출력 100만 토큰당 40달러, 캐시 읍기는 100만 토큰당 0.20달러입니다. 같은 날 GeekNews에 올라온 Artificial Analysis 벤치마크에 따르면, Max 설정의 Fable 5.2는 Intelligence Index에서 65점을 받아 비슷한 가격대 모델 중앙값(40점)을 크게 웃돌았습니다. 다만 그 대가도 뚜렷해서, 작업당 처리 시간은 44.1분(비교 모델 중앙값 12.9분), 첫 답변 토큰까지 걸리는 시간은 231.55초(비교 모델 중앙값 13.07초), 작업당 평균 비용은 26.54달러로 비교 모델보다 훨씬 오래 걸리고 비쌉니다.

# Fable 5.1을 계속 쓰고 싶다면 (저장된 선택은 자동으로 5.2로 넘어갑니다)
/model claude-fable-5-1

Fable 모델로 깊은 추론이 필요한 작업을 맡기고 있다면, v2.1.321부터는 기본값이 Fable 5.2로 바뀌어 지능 점수는 크게 오르지만 응답을 기다리는 시간과 비용도 함께 늘어난다는 점을 감안해 작업 성격에 맞게 모델을 골라야 합니다. GeekNews · 전체 릴리스 노트

claude remote-control에 --settings <file> 옵션이 추가돼 세션마다 설정 파일을 적용할 수 있습니다 (v2.1.321)

이 옵션으로 지정한 설정 파일이 claude remote-control이 띄우는 모든 세션에 적용되며, 파일이 바뀌어도 claude remote-control을 재시작하기 전까지는 새 세션에 반영되지 않습니다.

claude remote-control --settings ./remote-settings.json

원격으로 여러 세션을 띄워 운영하면서 세션마다 같은 설정을 일일이 다시 지정해야 했다면, 이 옵션으로 설정 파일 하나를 모든 세션에 일관되게 적용할 수 있습니다. 전체 릴리스 노트

개발자 워크플로우 팁

저장해 둔 Fable 5.1 선택이 v2.1.321부터 자동으로 Fable 5.2로 넘어갑니다

Pro·Max 플랜은 한꺼번에, Team·Enterprise 플랜은 조직이 허용하는 시점에 맞춰, 세션에 저장된 Fable 5.1 모델 선택이 Fable 5.2로 옮겨집니다. 지금까지 Fable 5.1을 기본으로 지정해 쓰고 있었다면, 다음 세션부터는 안내 없이 더 느리고 비싼 5.2가 대신 쓰일 수 있습니다.

# 이전처럼 Fable 5.1을 그대로 쓰고 싶을 때
/model claude-fable-5-1

짧은 응답이 중요한 작업에 Fable 모델을 고정해 쓰고 있었다면, v2.1.321 업그레이드 뒤에는 응답 속도가 눈에 띄게 느려졌는지 확인하고 필요하면 위 명령으로 5.1로 되돌릴 만합니다. 전체 릴리스 노트

AI에 회사 맥락을 제공하려면 암묵지를 문서화하고, 검증 담당자를 따로 지정하세요 (11/9)

AI가 회사 고유의 기준에 맞게 답하려면 지표 계산법, 승인 기준, 내부 용어처럼 추측할 수 없는 정보를 문서로 정리해 실제 업무 도구와 연결해야 한다는 제안입니다. 자주 바뀌는 정보는 모델을 다시 학습시키기보다 검색이나 최신 기록 조회로 제공하는 편이 맞고, 정답을 아는 질문으로 주기적으로 검증하며 담당자를 지정해야 개인에게만 머무는 지식이 조직의 자산으로 남습니다.

지표 정의·승인 기준·내부 용어  → 문서화 + 업무 도구에 연결
자주 바뀌는 정보              → 파인튜닝 대신 검색/최신 기록 조회
정답을 아는 질문              → 주기적 검증 + 담당자 지정

CLAUDE.md나 사내 스킬에 회사 고유의 규칙을 적어두고도 시간이 지나면 낡은 내용이 쌓인다고 느꼈다면, 이 세 단계 구조를 그대로 CLAUDE.md 운영 규칙에 적용해볼 만합니다. GeekNews

보안/제한 이슈

Claude 서비스 현황 — 11/8 Fable 5.1 성능 저하가 14분간 있었고, 11/9는 인시던트 없음, 11/10 현재 전체 정상입니다

공식 status.claude.com을 직접 확인한 결과, 11/8에 Claude Fable 5.1 요청에서 오류가 늘어나는 인시던트가 있었습니다(08:18~08:32 UTC, 약 14분, 해결됨). 11/9는 “No incidents reported”로 표시됐고, 11/10 현재는 claude.ai·Claude API·Claude Code·Claude Console·Claude Cowork·Claude for Government를 비롯한 전체 서비스가 “Operational”로 정상 상태입니다.

최근 며칠 사이 서비스 오류를 겪었다면 이미 해소된 인시던트이니, 오늘 문제가 발생한다면 로컬 설정이나 네트워크 쪽을 먼저 점검해보는 것이 합리적입니다. Claude Status

MCP 서버가 리다이렉트를 이용해 OAuth 비밀정보를 다른 호스트로 보내던 결함이 수정됐습니다 (v2.1.321)

MCP 서버가 OAuth 요청을 다른 호스트로 리다이렉트시키면, refresh token 같은 비밀정보가 그 호스트로 함께 전송될 수 있었던 결함이 수정됐습니다. 이는 서버가 의도적으로 리다이렉트를 설계하기만 하면 인증 정보를 빼낼 수 있었다는 뜻이어서, 신뢰할 수 없는 MCP 서버를 쓸 때의 위험이 컸던 결함입니다.

조직 밖에서 받은 MCP 서버나 커스텀 OAuth를 쓰는 서버를 연결해 쓰고 있다면, v2.1.321로 올려 이 경로로 토큰이 새 나가지 않는 버전을 쓰고 있는지 확인할 만합니다. 전체 릴리스 노트

읽기 전용 Bash 명령이 샌드박스 밖에서 권한 프롬프트 없이 실행되던 결함이 수정됐습니다 (v2.1.321)

특정 상황에서 읽기 전용으로 분류된 Bash 명령이 샌드박스를 벗어나 실행되면서도 권한을 묻지 않던 결함이 수정됐습니다. 샌드박스는 Claude Code가 승인 없이 실행하는 명령의 영향 범위를 제한하는 핵심 안전장치이므로, 읽기 전용이라는 분류를 믿고 프롬프트 없이 넘어가던 경로가 있었다는 점에서 비중 있는 수정입니다. 같은 버전에서 Bash 권한 검사가 잘못된 폴더의 파일 쓰기를 판단해 프롬프트를 띄우지 않던 문제, cp·mv로 디렉터리에 쓰는 파일에는 deny 규칙과 보호 파일 프롬프트가 적용되지 않던 문제도 함께 고쳐졌습니다.

샌드박스 모드로 Claude Code를 운영하고 있다면, v2.1.321로 올려 읽기 전용 명령·cp·mv 관련 권한 검사가 모두 의도대로 동작하는 버전을 쓰고 있는지 확인할 만합니다. 전체 릴리스 노트

생태계 & 플러그인

Show GN: less — 존재 이유가 분명한 것만 남기는 Claude Code 에이전트 스킬 (11/9)

AI가 만든 글·코드·UI는 장황한 경우가 많은데, 이 스킬은 단순히 짧게 줄이는 게 아니라 있어야 할 이유가 있는 내용만 남기고 나머지를 덜어냅니다. /less를 입력하거나 “줄여”라고 요청할 때만 동작하며, 치과 홈페이지 데모에서는 단어 수가 347개에서 71개로, 페이지 높이가 4,753px에서 1,999px로 줄면서도 이름·주소·영업시간·전화번호·가격은 그대로 유지됐습니다. 10개 케이스 테스트에서 필요한 내용을 남긴 횟수는 스킬 사용 시 28/30·27/30, 미사용 시 10/30·7/30이었지만, 필요한 문장이 함께 잘리는 실패 사례도 있었고 표본이 작다고 작성자는 밝힙니다.

npx skills add heyeuca/less

Claude Code가 만들어주는 결과물이 매번 필요 이상으로 길어진다고 느꼈다면, 이 스킬을 설치해 /less 한 번으로 핵심만 남기는 다듬기를 시도해볼 만합니다. GeekNews

커뮤니티 뉴스

• Google Gemini가 연결된 개인 Drive 파일과 이메일을 사람 검토자에게 전달할 수 있다는 안내로 바뀌었습니다 (11/10): Google은 2023년 Gmail·Docs·Drive의 개인 콘텐츠를 사람이 검토하지 않는다고 밝혔지만, 개정된 안내에서는 연결된 파일과 이메일이 검토 대상이 될 수 있다고 명시했습니다. 공개 테스트에서는 Connected Apps가 켜진 Gemini가 @Drive·@Gmail 같은 명시적 태그 없이도 일상 대화 중 Workspace 데이터를 조회했고, 결과는 조회 없음부터 파일 전체가 세션에 들어가는 경우까지 매번 달랐습니다. GeekNews
• Meta의 소형 효율 모델 Muse Ember가 실제 엔지니어링 작업 평가에서 Claude Haiku 5.5보다 낮은 점수를 받았습니다 (11/10): 도구 호출·코딩 하위 작업·정보 추출·긴 문서 처리처럼 에이전트가 반복 수행하는 작업을 겨냥해 작업당 비용을 낮췄다고 밝혔고 여러 벤치마크에서 높은 점수를 받았지만, 실제 엔지니어링 작업 평가에서는 Claude Haiku 5.5에 미치지 못했습니다. GeekNews

알아두면 좋은 소소한 변경사항

아래는 모두 v2.1.321(11/9) 항목입니다.

• Claude가 세션에서 만든 mod가 auto mode·bypass mode에서는 확인 없이 자동으로 켜지도록 바뀌었습니다. 관리형 allowUnsandboxedCommands: false나 allowManagedDomainsOnly가 설정돼 있어도 동일하게 적용되며, dontAsk 모드에서는 로드되지 않습니다.
• mod 자체의 도구 호출($.tool.call, $.mcp.call)이 더 이상 권한 프롬프트를 띄우지 않도록 바뀌었습니다. 사용자가 직접 설정한 ask 규칙이나 dontAsk·-p 실행에서도 동일하며, deny 규칙과 조직 정책은 그대로 적용됩니다.
• 컨텍스트 사용량 추정치가 정확한 토큰 수를 알 수 없을 때 도구 정의를 과하게 집계하던 문제가 수정됐습니다.
• Remote Control의 웹·모바일 화면에서 /compact가 두 번 표시되던 문제가 수정됐습니다.
• 플러그인 자동 업데이트와 /plugin 마켓플레이스 업데이트가 저장소의 워크트리나 폴더마다 같은 플러그인을 중복으로 다시 내려받던 문제가 수정됐습니다.
• WebFetch가 페이지를 읅는 모델이 텍스트를 돌려주지 않을 때 “응답 없음”을 페이지 내용인 것처럼 Claude에게 전달하던 문제가 수정돼, 이제 명확한 오류로 실패합니다.

추천 칼럼 & 읽을거리

• 사고 도구로서의 글쓰기 (11/9): 글을 쓰면 머릿속에서는 보이지 않던 아이디어의 연결이 드러나고, 이해했다고 믿었던 내용의 빈틈도 드러납니다. 컴퓨터 과학 연구자인 저자는 LLM이 지식을 알려줄 수는 있지만 사용자의 미완성 직관을 대신 생각해 줄 수는 없으므로, 직접 쓰는 과정을 생략하지 말아야 한다고 주장합니다. Claude Code에 초안 작성과 요약을 점점 더 많이 맡기고 있다면, 어떤 생각까지는 여전히 직접 써봐야 하는지 되짚어볼 계기가 됩니다. GeekNews
• 나는 AI로 인한 두뇌 과부하에 이렇게 대처한다 (11/9): 코딩 에이전트를 여러 개 동시에 돌릴 때 생기는 맥락 부담을 줄이기 위해, 작업 티켓을 코드 옆 Markdown 파일로 Git에 기록하고 에이전트가 조사·구현·테스트를 맡으며 사람의 판단이 필요한 항목만 우선순위 수신함에 모으는 개인 실험을 소개합니다. 한 번에 티켓 하나의 맥락만 다루고 큐에 돌려놓아 맥락을 닫는다는 방식이, 여러 세션을 동시에 띄워 작업하다 맥락 전환에 지친 개발자에게 참고가 됩니다. GeekNews

흥미로운 프로젝트 & 도구

• Show GN: FCaptcha — 실제 브라우저를 조작하는 AI 에이전트 탐지용 오픈소스 CAPTCHA (11/10): 이미지나 음성 퍼즐을 푸는 대신 브라우저 신호·입력 상호작용 패턴·작업 증명(Proof of Work)을 함께 분석해 사람이 아닌 에이전트의 자동화를 가려냅니다. 체크박스 모드와 보이지 않는 invisible 모드를 제공하며 MIT 라이선스로 자체 호스팅할 수 있고, Go·Node.js·Python 서버와 Next.js·Hono·Supabase·FastAPI 예제가 함께 제공됩니다. GeekNews
• Show GN: Optics Framework — 로컬 GPU의 2B 모델로 깨진 UI 테스트 로케이터를 고치는 AI self-heal (11/9): 모바일 UI 테스트에서 로케이터가 요소를 찾지 못하면 실패한 로케이터·화면 항목 목록·스크린샷을 LLM에 보내 눌러야 할 항목을 고르게 하는 자가 치유 기능입니다. Qwen3.5-2B를 LoRA로 학습시킨 버전이 가장 좋은 성능을 보였고, OpenAI 호환 서버라면 어떤 모델이든 연결할 수 있어 로컬 GPU의 작은 오픈 모델로도 동작을 검증했습니다. GeekNews