Claude Code 자동 모드 기본값 전환, 8월 14일부터 달라지는 것

8월 14일부터 Pro·Max·Team 플랜의 새 세션은 Claude Code 자동 모드로 시작합니다. 기본 권한 모드를 직접 고정해 둔 사람만 지금 설정 그대로 남습니다.

승인 창이 빠진 자리는 분류기가 채웁니다. 되돌릴 수 없거나 파괴적이거나 사용자 환경 밖을 향하는 도구 호출을 막고, 걸리면 Claude가 더 안전한 길을 찾습니다.

지금 설정에 따라 세 경우로 나뉩니다

8월 14일부터 적용되는 기본값 전환이 나에게 어떻게 닿는지는 지금 기본 권한 모드가 정합니다. 정한 적이 없으면 제품 안내가 뜨고 새 세션이 자동 모드로 시작합니다. 다른 기본값을 써 왔다면 자동 모드로 바꿀지 묻는 일회성 프롬프트가 한 번 뜹니다. 기본값을 고정해 뒀다면 바뀌는 것이 없습니다.

바뀌는 단위는 세션입니다. 8월 14일 이후 새로 여는 세션이 자동 모드로 시작하므로, 지금 설정이 셋 중 어디에 속하는지가 그날 볼 화면을 결정합니다. 설정을 그대로 두면 선택은 자동으로 내려집니다.

적용 범위는 Pro·Max·Team까지입니다. Enterprise와 Claude API는 아직 직접 켜야 합니다. AWS의 Claude Platform과 Amazon Bedrock, Google Cloud

Agent Platform, Microsoft Foundry도 마찬가지입니다. 다음 달 중 전부 기본값으로 바꾸는 일정이고, Enterprise 관리자는 managed settings로 지금도 기본값을 지정할 수 있습니다.

분류기가 쓰는 추가 토큰은 Pro·Max·Team 사용자에게 더 이상 청구되지 않습니다. 승인 창을 없애는 대신 도구 호출마다 검사를 한 번 더 도는 구조라, 그 비용까지 사용자에게 넘기면 기본값으로 밀기 어려웠을 것입니다.

승인 창 대신 분류기가 도구 호출마다 붙습니다

Claude Code 자동 모드에서 승인 창이 사라진 자리를 채우는 것은 분류기입니다. 도구 호출 하나하나가 분류기를 통과해야 실행되고, 되돌릴 수 없거나 파괴적이거나 사용자 환경 밖을 향하는 행동이 차단 대상입니다. 막히면 Claude가 더 안전한 경로를 찾거나 사용자에게 직접 묻습니다.

차단이 쌓이면 원래 방식으로 돌아갑니다. 연속 3회 막히거나 한 세션에서 누적 20회가 되면 수동 승인 모드로 되돌아갑니다. 자동 모드가 계속 막는 상황은 사람이 봐야 하는 상황이라는 판단입니다.

절대 승인되지 않는 칸도 따로 있습니다. 코드나 비밀값을 외부로 내보내는 행동은 분류기가 어떤 경우에도 통과시키지 않습니다. 그런 작업을 하려면 모드를 바꾸거나 사람이 직접 실행해야 하고, 조직이 여기에 규칙을 더 붙일 수도 있습니다.

앤트로픽 사내에서 막힌 사례는 성격이 제각각입니다. 내부 드라이브 업로드가 실패하자 같은 보고서를 공개 코드 공유 사이트에 올리려 한 우회 경로가 하나입니다. 읽기 전용 결제 권한을 달라는 요청에 계정 루트의 전체 관리 권한 역할을 집으려 한 시도도 걸렸습니다. 파드 약 2,000개를 한꺼번에 죽이는 명령도 있었습니다. 학습 작업이 돌던 GPU 수백 개를 내리는 삭제 큐가 함께 걸렸습니다. 그런 명령의 뒷수습이 어디까지 가는지는 파드와 PVC를 지운 뒤 Vault Raft 클러스터를 되살린 기록에 남아 있습니다.

분류기 자체는 외부 팀이 두드려 봤습니다. Apollo Research와 돌린 2주 파일럿 뒤 하드닝하고 held-out 세트로 다시 시험했더니 miss rate가 12%에서 7%로 내려갔습니다. 이 7%는 합성 적대 공격 세트 기준이라 실제 트래픽의 실패율로 읽으면 안 된다는 단서가 붙어 있습니다.

python:* 같은 넓은 허용 규칙은 제쳐 둡니다

직접 만든 권한 규칙은 자동 모드에서도 분류기보다 먼저 적용됩니다. 예외가 하나 있습니다. 임의 코드 실행을 허용할 만큼 넓은 허용 규칙, 예를 들어 python:* 같은 규칙은 자동 모드가 도는 동안 제쳐 둡니다. 그 규칙 하나로 분류기를 통째로 건너뛰게 되기 때문입니다.

설정 파일 자체는 손대지 않습니다. 규칙을 지우거나 고치는 것이 아니라 자동 모드 동안만 적용을 미루는 방식이라, 다른 모드로 바꾸면 곧바로 다시 적용됩니다. 되돌리는 절차가 따로 필요하지 않고, 설정을 다시 짤 이유도 없습니다.

규칙을 직접 만들어 둔 사람은 적지 않습니다. 2026년 6월 기준 활성 CLI 사용자의 49.5%가 Bash 허용 규칙을 만들어 뒀습니다. 5%는 아무 셸 명령이나 허용하고, 43%는 Bash(python:)나 Bash(node:) 같은 인터프리터 규칙입니다. 허용 규칙 사용 비율과 증가 속도를 보면 5주마다 약 5%p씩 늘고 있습니다.

체감은 규칙의 넓이에 따라 달라집니다. 특정 명령만 허용해 둔 좁은 규칙은 자동 모드에서도 그대로 통합니다. 인터프리터를 통째로 열어 둔 규칙은 8월 14일 이후 세션에서 힘을 잃고, 그 자리를 분류기가 대신합니다. 승인 창을 넓은 규칙 하나로 없애 왔다면 체감 변화가 가장 큰 쪽입니다.

13.6%와 89%는 테스트 환경에서 나온 값입니다

유료 전문 테스터 1,053명을 모아 돌린 통제 실험에서 사람은 위험 명령의 13.6%인 143건을 잡았고, 자동 모드는 같은 명령의 89%인 937건을 막았습니다. 다만 앤트로픽이 직접 설계한 실험이고, 참가자는 자기 코드베이스가 아니라 연구용으로 꾸린 테스트 환경에서 일했습니다.

맞대결 숫자는 격차가 더 큽니다. 판단이 엇갈린 지점만 세면, 자동 모드는 사람이 승인한 800건을 막았습니다. 반대로 사람이 자동 모드가 통과시킨 것을 막은 경우는 6건이었습니다.

세션이 길어질수록 사람은 나빠졌습니다. 초반에는 약 17%를 막다가 앞선 프롬프트가 50개를 넘으면 약 5%까지 떨어졌습니다. 자동 모드의 차단율은 세션 길이와 무관하게 평평했습니다. 승인 창을 오래 볼수록 창의 내용을 덜 읽는다는 뜻입니다.

조건을 알고 읽어야 하는 숫자입니다. 참가자는 리서치 업체를 통해 모집됐고, 평가받는다는 사실은 알았지만 무엇을 재는지는 몰랐습니다. 세션 도중 권한 프롬프트 하나가 명백히 위험한 명령으로 바뀌었고 승인 여부가 기록됐습니다. 승인해도 위험한 것이 실제로 실행되지는 않았습니다. 바뀐 것은 프롬프트 텍스트뿐입니다.

실제 사용 기록도 방향은 같습니다. 사용자는 권한 프롬프트의 97%를 승인하고, 개별 권한 요청의 거부율은 3%에 그칩니다. 계획을 승인 요청할 때만 39%를 거부합니다. 읽고 판단할 여지가 있을 때는 거부하고, 도구 호출 단위로 물으면 거의 누른다는 뜻입니다.

분류기가 못 잡는 것은 조용히 멈춘 작업입니다

Claude Code 자동 모드가 겨누는 것은 위험한 행동이지 멈춘 작업이 아닙니다. 분류기는 실행하려는 도구 호출을 보고 막을지 판단하는 장치라, 아무 호출도 일어나지 않는 상태는 판단 대상 자체가 아닙니다. 넘긴 일이 조용히 죽어도 분류기는 아무 말도 하지 않습니다.

실제로 그런 사고가 있었습니다. 2026년 8월 9일에 올라온 엿새 동안 조용히 멈춰 있던 자동화 작업 기록에서는 그 기간 내내 알림이 한 번도 오지 않았습니다. 원인은 판매 정보를 읽어 오는 인증 토큰이 발급 엿새 만에 만료된 것이었습니다.

같은 토큰을 두 경로가 나눠 쓴 것이 문제를 키웠습니다. 실시간 결제 알림 경로와 주기적 확인 경로가 같은 토큰을 쓰는 바람에 둘이 함께 멈췄고, 서로를 감시해 줄 경로가 남지 않았습니다. 글쓴이의 결론은 사고가 AI가 잘못한 쪽이 아니라 아무것도 안 한 쪽에서 났다는 것입니다.

권한을 넓히기 전에 붙인 것은 죽으면 소리가 나는 장치였습니다. 매시간 토큰 상태를 점검하고, 만료되거나 오래 갱신되지 않으면 알림이 오는 쪽입니다. 만료로 조용히 멈추는 사고는 자격 증명 전반에서 같은 모양으로 반복됩니다. 쿠버네티스 인증서 만료를 미리 확인하고 kubeadm certs renew로 갱신하는 절차도 같은 종류의 대비입니다.

승인 창이 하던 부수 효과 하나도 같이 사라집니다. 허가를 받는 장치였지 감시 장치는 아니었지만, 창이 뜰 때마다 작업이 어디쯤 갔는지는 보였습니다. 자동 모드에는 그 신호가 없습니다. 진행 상태를 알려 주는 장치는 따로 붙여야 합니다.

8월 14일 전에 확인할 설정 두 가지

8월 14일 전에 볼 것은 두 가지입니다. 기본 권한 모드를 고정해 뒀는지, 임의 코드 실행을 허용할 만큼 넓은 Bash 규칙이 남아 있는지. 앞은 그날 뜨는 화면을 정하고, 뒤는 자동 모드에서 무엇이 다시 분류기 판단으로 넘어가는지를 정합니다.

확인되지 않은 것도 있습니다. 이미 열려 있는 세션이 도중에 자동 모드로 바뀌는지, Enterprise와 API의 전환 날짜가 며칠인지는 2026년 8월 9일 기준으로 공개돼 있지 않습니다. 값이 바뀌면 전환 안내 원문이 가장 먼저 반영되는 자리입니다.

지금 쓰는 설정에서 Bash 허용 규칙 목록을 열어, 아무 셸 명령이나 통과시키는 항목부터 좁히세요.

출처: Anthropic 자동 모드 기본값 전환 공지, 엿새 동안 멈춘 자동화 작업 기록