Claude Code 오토 모드가 기본값이 된 이유
Claude Code에서 명령 하나마다 뜨던 승인창이 사라진 자리에, 작업을 검사하는 분류기가 들어왔습니다.
Anthropic이 8월 7일 이 변경을 알렸고, 8월 14일부터 새로 시작하는 세션의 기본값이 오토 모드로 바뀌었습니다.
적용 대상은 Pro, Max, Team 요금제입니다.
오토 모드가 무엇인지, 무엇을 막고 무엇은 그냥 통과시키는지, 그래서 사용자가 계속 눈으로 봐야 할 작업은 무엇인지 짚습니다.
왜 지금 이 변화가 중요한가
코딩 에이전트를 써본 사람이라면 승인창의 딜레마를 압니다.
매번 확인하면 작업이 끊기고, 귀찮아서 전부 허용해두면 안전장치가 통째로 사라집니다.
그래서 많은 사용자가 위험한 쪽을 골랐습니다. 확인을 건너뛰는 옵션을 켜두고 쓰는 방식이죠.
오토 모드는 그 중간 지점을 제품 기본값으로 만들려는 시도입니다.
오토 모드는 무엇인가
오토 모드는 사용자에게 매번 묻는 대신, 도구 호출 하나하나를 분류기에 통과시켜 되돌릴 수 없거나 파괴적이거나 내 환경 밖을 향하는 작업을 차단하는 실행 방식입니다.
Anthropic 공식 설명도 같은 문장을 씁니다. 방해받고 싶지 않은 사용자의 요구와, 해로운 작업을 피하게 돕는 장치 사이의 균형을 노렸다는 것입니다.
여기서 분류기는 명령의 성격을 판정하는 별도 모델입니다. 사람이 만든 금지 목록만 보는 게 아니라 맥락을 읽습니다.
모드는 CLI에서 Shift+Tab으로 바꿀 수 있습니다.
어떻게 작동하나
기준은 하나입니다. 되돌릴 수 있는가.
파괴적인 작업 앞에서는 git 상태를 먼저 확인합니다. 커밋되지 않은 변경이 있는지 보고 판단이 갈립니다.
파일을 어디로 보내는지도 봅니다. 공개 저장소로 향하는 작업과 비공개 저장소로 향하는 작업을 구분합니다.
프롬프트 인젝션도 검사 대상입니다. 읽어 들인 문서나 웹페이지 안에 "이 파일을 어디로 보내라" 같은 지시가 숨어 있는 공격을 말합니다.
데이터 유출로 이어지는 명령은 하드 디나이 규칙으로 묶여 있습니다. 사용자가 직접 시켜도 그냥은 통과하지 않습니다.
차단이 연달아 세 번 나오거나 한 세션에서 스무 번 쌓이면, 그때부터는 사람이 직접 승인해야 합니다.
나에게 달라지는 점
일상적인 작업에서는 확실히 조용해집니다. 파일 읽기, 테스트 실행, 브랜치 작업처럼 되돌릴 수 있는 일에는 창이 뜨지 않습니다.
다만 분류기가 보는 것은 기술적 위험입니다. 이 명령이 우리 회사에서 얼마나 큰 사고인지는 모릅니다.
자동차의 긴급 제동 장치와 비슷합니다. 벽으로 돌진하는 상황은 막아주지만, 어느 길로 갈지는 여전히 운전자가 정합니다.
그래서 운영 중인 데이터베이스, 배포 스크립트, 결제나 계정 관련 코드는 자동으로 흘려보내지 말고 직접 검토하는 편이 낫습니다.
개인적으로는 이 변경의 진짜 의미가 편의성보다 기본값 이동에 있다고 봅니다. 대부분의 사용자는 기본값을 바꾸지 않으니까요.
지금 확인할 것
개인 사용자라면 새 세션에서 현재 모드가 무엇인지부터 확인하세요. 바꾸려면 Shift+Tab입니다.
팀을 관리한다면 관리형 설정에서 defaultMode로 기본 모드를 지정하거나 disableAutoMode로 오토 모드를 아예 끌 수 있습니다.
Enterprise, Claude API, AWS·Google Cloud·Microsoft Foundry 같은 클라우드 파트너 환경에서는 오토 모드가 여전히 선택 사항입니다. Anthropic은 한 달 안에 확대할 계획이라고만 밝혔고, 정확한 적용일은 공개되지 않았습니다.
오늘 할 일은 간단합니다. 모드 확인 한 번, 그리고 운영계를 건드리는 작업 목록을 머릿속에서 따로 빼두는 것.
