주요 업데이트
7월 1일 나온 클로드 코드 v2.1.198은 브라우저에서 Claude가 화면을 직접 보고 클릭·입력·양식 작성·여러 탭 작업을 대신하는 '크롬 속 Claude'를 정식 출시라고 밝혔어요(릴리스 노트 기준). 다만 Anthropic의 제품·도움말 페이지와 리뷰는 같은 시점에도 '유료 플랜 베타'로 적고 있어, 정식 여부는 릴리스 노트 표현과 차이가 있으니 본인 플랜에서 확인이 필요해요. 이번 판에는 백그라운드 에이전트가 입력을 기다리거나 일을 끝냈을 때 알림을 보내는 훅(agent_needs_input·agent_completed)과 차트·대시보드 배색을 점검해 주는 `/dataviz` 스킬이 새로 들어갔고, 작업 트리에서 코드 작업을 마친 백그라운드 에이전트는 스스로 커밋·푸시하고 초안 PR까지 열어요.
용어 풀이 - GA
- 정식 출시. 시험 단계를 끝내고 모든 대상에게 정식으로 제공하는 상태
- 훅(hook)
- 특정 사건이 일어날 때 정해 둔 동작이 자동 실행되도록 걸어 두는 연결 지점
- PR
- Pull Request. 고친 코드를 원본 저장소에 합쳐 달라고 올리는 요청
- 프롬프트 인젝션
- 웹페이지·문서에 몰래 심어 둔 지시로 AI를 속여 엉뚱한 행동을 시키는 공격
운영자 인사이트
터미널에서 코드를 고치고 크롬에서 바로 눌러 보며 확인하는 고리가 한 번에 이어지고, 백그라운드 에이전트가 스스로 초안 PR까지 여는 흐름이 실무에 들어와요. 다만 브라우저 조작은 손으로 하는 것보다 느리고 사용량 한도를 빨리 소모하며, 악성 페이지가 지시를 몰래 심는 '프롬프트 인젝션'이 실제 환경에서 약 9번에 1번꼴로 통한다는 보고가 있어 민감한 작업엔 확인 절차를 남겨 두는 게 안전해요.
여러 관점으로 보기 - 릴리스 노트 원문 v2.1.198가 '크롬 속 Claude 정식 출시'와 백그라운드 에이전트 알림 훅, `/dataviz` 스킬, 자동 초안 PR을 변경점으로 나열해요. GitHub
- 크롬 기능(공식) Claude가 브라우저에서 이동·클릭·양식 작성·여러 탭 작업을 하고 클로드 코드로 바로 테스트한다고 소개하면서도 '유료 플랜 베타'로 표기해요. Anthropic
- 보안 여론(커뮤니티) 해커뉴스는 출시 초기부터 브라우저 탈취·프롬프트 인젝션 위험을 반복해서 우려해 왔어요. Hacker News
원본 보기 (github-releases:claude-code)
애플이 7월 1일 사파리 기술 미리보기(Safari Technology Preview) 247에 웹 개발자용 '사파리 MCP 서버'를 넣어 공개했어요. 이걸 켜면 클로드 같은 AI 에이전트가 실제 사파리 창에 연결해 코드가 화면에 어떻게 그려지는지 보고, DOM·네트워크 요청·콘솔 로그·스크린샷을 읽거나 클릭·입력 같은 조작까지 대신 하면서 스스로 디버깅해요. 서버는 전부 내 컴퓨터 안에서만 돌고 바깥으로 네트워크 요청을 하지 않으며, 자동완성 같은 개인정보에는 접근하지 못하게 막아뒀어요. MCP를 지원하는 클라이언트면 무엇이든 연결할 수 있어요.
용어 풀이 - MCP
- 모델 컨텍스트 프로토콜. AI 에이전트가 외부 도구·데이터에 접근하도록 잇는 표준 규약
- DOM
- 문서 객체 모델. 웹페이지 구조를 프로그램이 다룰 수 있게 표현한 것
- safaridriver
- 사파리를 외부 프로그램이 자동 제어하도록 애플이 기본 제공하는 도구
- Safari Technology Preview
- 애플이 새 기능을 미리 시험 배포하는 사파리 실험판
운영자 인사이트
구글이 지난해 9월 크롬 데브툴(DevTools) MCP를 먼저 내놓은 흐름을 애플이 약 아홉 달 만에 따라온 셈이에요. 그동안 닫혀 있던 애플이 자사 브라우저를 업계 표준(MCP)으로 열어 AI 에이전트 생태계에 공식 합류했다는 신호라, 이제 크로미움뿐 아니라 웹킷(WebKit) 렌더링까지 에이전트로 검증할 길이 생겼어요.
여러 관점으로 보기 - 공식 발표 사파리 창에 AI 에이전트를 연결해 DOM·네트워크·콘솔·스크린샷을 읽고 조작까지 하게 해주는 공식 서버예요. safaridriver에 --mcp를 붙여 설치해요. WebKit Blog
- 주류 매체 정리 사파리 기술 미리보기 247에 실렸고, 애플이 사파리를 업계 표준 MCP로 열어 AI 에이전트 생태계에 합류하는 전환으로 봤어요. MacRumors
- 크롬과 비교 구글이 2025년 9월 먼저 낸 크롬 데브툴 MCP와 같은 갈래로, 이번엔 웹킷 렌더링을 에이전트로 검증할 공식 길이 열렸어요. Chrome for Developers
- 커뮤니티 선례 애플 공식 발표 전부터 애플스크립트 기반 비공식 사파리 MCP(80개 도구)가 나와 있었을 만큼 수요가 있었어요. 다만 공식 서버와는 별개 프로젝트예요. GitHub (achiya-automation)
원본 보기 (hn:mcp-server)
펜테라(Pentera) 레드팀이 클로드 데스크톱을 원격 명령 실행 도구로 바꾼 공격 체인을 공개했어요. 먼저 탈취한 이메일 계정으로 피해자의 클로드 계정에 들어가, 여러 기기에 자동 동기화되는 개인 설정 안에 몰래 악성 지시문(base64로 숨김)을 심어요. 그다음 피해자가 클로드 데스크톱을 열면 그 지시문이 조용히 작동해, 이미 연결된 MCP 커넥터(예: Desktop Commander)를 찾아 공격자 명령을 실행하거나, 커넥터가 없으면 진짜 같은 가짜 오류 메시지로 악성 링크를 누르게 유도해요. 핵심은 클로드 자체의 취약점이 아니라, 사용자가 이미 권한을 준 커넥터와 'AI를 믿는 마음'을 악용해 AI를 명령 대리 실행자로 세운다는 점이에요. 앤트로픽은 이를 취약점이 아니라 '설계된 기능'이라고 답했어요.
용어 풀이 - MCP
- Model Context Protocol의 약자. AI 비서가 파일·프로그램 등 외부 도구·시스템에 연결해 실제 작업을 수행하게 해주는 표준 연결 방식.
- 커넥터(connector)
- AI를 특정 도구나 시스템에 이어 주는 연결 모듈. 권한을 받으면 AI가 그 도구로 명령을 실행할 수 있음.
- RCE
- Remote Code Execution, 원격 코드 실행. 공격자가 대상 컴퓨터에서 원하는 명령·프로그램을 원격으로 실행하는 것.
- C2
- Command and Control, 명령·제어. 공격자가 감염된 시스템에 명령을 내리고 결과를 받는 원격 조종 통로.
- 레드팀(red team)
- 조직의 허가를 받아 실제 공격자처럼 침투를 시도해 보안 약점을 찾아내는 모의 공격 전문가 팀.
운영자 인사이트
MCP 커넥터에 명령 실행 권한을 주는 순간, 계정이 털리면 AI가 곧바로 공격 대리 실행자로 돌변할 수 있어요. 커넥터 권한은 '한 번 켜두고 잊는' 대상이 아니라, 최소 권한으로 좁히고 주기적으로 점검해야 하는 공격 표면이에요.
여러 관점으로 보기 - 공격 체인·제조사 대응 탈취 이메일에서 개인 설정 오염, MCP 커넥터를 통한 원격 명령 실행까지의 전 과정과, 앤트로픽이 '설계된 기능이라 취약점 아님'이라 답한 내용을 함께 다뤘어요. The Register
- 종합 보도 (클로드 원격 실행 + 딥시크) 클로드 데스크톱이 원격 명령 실행에 악용된 사례와 딥시크(DeepSeek)의 악성코드 생성 문제를 한데 묶어 정리한 보안 매체 보도예요. TechNadu
- 관련 위협 — 딥시크 악성코드 체크포인트가 딥시크로 만들어진 파일 약 3천 개 중 1,383개를 악성으로 분류했고, 브라우저만으로 동작하는 새 랜섬웨어 기법까지 실제로 만들어냈다고 밝혔어요. Check Point Research
원본 보기 (reddit:claudeai)
앤트로픽과 미 국방부(펜타곤, 현 '전쟁부')가 왜 갈라섰는지, 두 사람이 주고받은 이메일이 7월 1일 346쪽짜리 법원 문서로 공개되면서 구체적으로 드러났어요. 국방부 차관 에밀 마이클은 Claude를 '모든 합법적 용도'에 쓰게 하라 했고, 아모데이는 자율살상무기·국내 대량감시만은 막는 안전장치를 고수했어요. 마이클은 이를 '실현 불가능'이라며 '핵심 원칙에 맞출 마지막 기회'라고 압박했고, 아모데이는 그 요구가 '우리의 금지선을 통째로 없앤다'고 맞섰어요. 국방부는 결국 앤트로픽을 미국 기업 최초로 '공급망 위험'으로 지정해 국방 계약에서 배제했고, 캘리포니아 연방법원은 이를 '수정헌법 1조 보복'이라며 제동을, 워싱턴 항소법원은 지정 유지를 허용했어요. 이메일 원문은 WSJ(유료)와 기즈모도(무료)가 보도했어요.
용어 풀이 - 공급망 위험(supply-chain risk)
- 정부가 특정 공급자를 국가안보 위협으로 지정해 조달에서 배제하는 제도. 원래는 외국 적대세력에 주로 적용됐다.
- 자율살상무기(LAWS)
- 사람이 직접 개입하지 않고 스스로 목표를 정해 공격하는 무기 체계.
- 예비적 금지명령(preliminary injunction)
- 본안 판결이 나기 전까지 상대방의 특정 행위를 임시로 막는 법원 명령.
- 수정헌법 1조 보복(First Amendment retaliation)
- 표현의 자유를 행사했다는 이유로 정부가 불이익을 주는 위헌적 보복 행위.
- 허용 용도(acceptable use)
- 제품·서비스를 어떤 목적에 써도 되는지 계약·약관으로 정한 사용 범위.
운영자 인사이트
Claude·Claude Code를 만드는 회사가 안전 원칙을 지키려다 미국 최대 고객(국방부)을 잃고 첫 미국 기업 블랙리스트까지 감수한 사례예요. 도구를 도입하는 팀 입장에선 이 회사가 정책 선을 쉽게 굽히지 않는다는 신뢰 신호이자, 동시에 '허용 용도' 조항과 정치·조달 리스크가 제품 공급에 영향을 줄 수 있다는 뜻이기도 해요. 공공·규제 산업에 Claude를 붙이려면 계약상 사용 제한과 벤더 리스크를 미리 확인해 두는 게 좋아요.
여러 관점으로 보기 - 새로 공개된 7월 문서·이메일 요약(무료) 7월 1일 공개된 346쪽 법원 문서 속 마이클-아모데이 이메일을 정리했어요. 마이클은 '모든 합법적 용도'를 요구하며 '실현 불가능'·'맞출 마지막 기회'라 했고, 아모데이는 그 요구가 '금지선을 통째로 없앤다'고 반박했어요. Gizmodo
- 이메일이 드러낸 정부 내부 모순 국방부 차관 마이클이 '공급망 위험' 지정 직후 아모데이에게 '거의 합의됐다'고 메일을 보내 놓고, 다음 날 공개적으로는 '협상 없다'고 부인한 모순이 3월 문서에서 먼저 드러났어요. TechCrunch
- 법원 판단(수정헌법 1조 보복) 캘리포니아 연방법원 리타 린 판사는 우호적인 협상 이메일과 공개 비난이 어긋난다며 지정을 '자의적'이자 '수정헌법 1조 보복'이라 판단해 제동을 걸었어요. CBS News
- 펜타곤 측 논리 국방부는 자율무기·감시는 이미 법으로 금지돼 있고, 미래 국방 상황에 대비해 '모든 합법적 용도'의 유연성이 필요하다는 입장을 냈어요. TIME
- 앤트로픽 공식 입장(1차 자료) 앤트로픽은 자율살상무기와 국내 대량감시에 Claude가 쓰이는 것만은 막겠다는 선을 공식 성명으로 밝혔어요. Anthropic
- 현재 법적 지위(블랙리스트 유지) 워싱턴 항소법원은 4월에 블랙리스트 임시 중단 요청을 기각해, 앤트로픽은 소송이 이어지는 동안 국방 계약에서 배제된 상태예요. The Decoder
원본 보기 (hn:anthropic)
지난 6월 30일 한 개발자가 클로드 코드(Claude Code)에 숨겨진 코드를 찾아냈어요. 사용자가 외부 프록시(중계 서버)로 요청을 보낼 때 시스템 시간대와 프록시 주소를 중국 AI 연구소·리셀러 목록과 몰래 대조하고, 그 결과를 '오늘 날짜' 문장의 따옴표를 눈에 잘 안 띄는 특수문자로 바꿔 표시하도록 심어 뒀다는 거예요. 논란이 일자 앤트로픽 엔지니어는 '3월에 시작한 실험으로, 무단 리셀러의 계정 오용과 모델 베끼기를 막으려던 것'이라며, 더 나은 대체 보호책이 마련돼 이 코드를 없애기로 하고 제거 코드를 병합해 새 버전으로 내놨다고 밝혔어요.
용어 풀이 - 프록시(proxy)
- 요청을 대신 받아 목적지 서버로 전달해 주는 중계 서버
- 리셀러(reseller)
- 원 서비스를 사들여 이름을 바꿔 되파는 재판매 업체
- 스테가노그래피(steganography)
- 겉보기엔 평범한 데이터 속에 다른 정보를 몰래 숨기는 기법
- 시스템 프롬프트(system prompt)
- AI가 답하기 전에 미리 받는 기본 지시문
- 증류(distillation)
- 큰 AI 모델의 출력을 따라 학습해 성능을 작은 모델로 옮기는 기법
- API
- 프로그램끼리 정해진 방식으로 데이터를 주고받게 해 주는 연결 창구
운영자 인사이트
프록시나 리셀러를 거쳐 클로드 코드를 쓰는 개발자·팀에게는, 도구가 내 환경 정보를 몰래 표식으로 실어 보내던 코드가 사라지는 게 투명성 면에서 반가운 신호예요. 다만 회사 설명이 '반발 때문'이 아니라 '더 나은 대체책 마련'이어서, 비슷한 감시가 다른 방식으로 남아 있을 수 있다는 점은 기억해 둘 만해요.
여러 관점으로 보기 - 제거 결정 앤트로픽이 중국 경쟁사·리셀러를 가려내던 숨은 코드를 없애기로 하고 제거 코드를 병합했다고 전해요. The Register
- 발견·반발 한 개발자가 이 숨은 코드를 폭로하자 '사용자 신뢰를 근본적으로 깨뜨린 것'이라는 반발이 이어졌어요. The Decoder
- 동작 방식·개발자 함의 프록시 주소를 시스템 지시문 속 보이지 않는 문자로 몰래 실어 보내, 프록시를 쓰는 개발자가 무엇이 전송되는지 알 수 없게 했다고 지적해요. Tech Startups
원본 보기 (hn:anthropic)
엔터프라이즈가 코파일럿의 AI 사용 규칙을 정하는 관리 설정 파일 'managed-settings.json'이 정식 출시됐어요. 조직의 `.github-private` 저장소에 이 파일을 두면 허용 플러그인·마켓플레이스·기본 모델 같은 항목을 회사 차원에서 강제할 수 있고, 사용자 개인 설정보다 우선 적용돼요. 같은 날, 이 파일의 `model` 값을 `auto`로 지정해 새 대화의 기본을 자동 모델 선택으로 두는 기능과, 코파일럿 CLI·SDK에서 에이전트가 한 세션에 쓰는 크레딧에 상한을 거는 기능도 함께 공개됐어요(크레딧 상한은 아직 공개 프리뷰).
용어 풀이 - 거버넌스(governance)
- 조직이 도구 사용 규칙과 권한을 정해 통제하는 관리 체계
- managed-settings.json
- 회사가 코파일럿 사용 규칙을 못 박아 두는 관리 설정 파일
- 엔터프라이즈(Enterprise)
- 코파일럿의 대기업·조직용 상위 요금제
- SDK(Software Development Kit)
- 기능을 프로그램에 붙여 쓰도록 묶어 놓은 개발 도구 모음
- 크레딧(credit)
- AI 사용량을 재는 단위, 쓰면 줄어드는 이용권
운영자 인사이트
세 소식의 공통 주제는 '누가·얼마나·어떤 모델로' 코파일럿을 쓰는지를 회사가 쥔다는 거예요. 특히 CLI·SDK 크레딧 상한은 감독 없이 도는 에이전트의 비용 폭주를 막는 안전장치라 자동화를 굴리는 팀엔 실용적이에요. 다만 지금은 VS Code·CLI 위주로만 강제되고 다른 클라이언트는 확대 중이에요.
여러 관점으로 보기 - 관리 설정 파일 (대표) `.github-private` 저장소의 managed-settings.json으로 플러그인·마켓플레이스·기본 모델을 회사가 강제할 수 있고, 개인 설정보다 우선해요. GitHub
- 자동 모델 선택 기본값 (F4) managed-settings.json의 `model`을 `auto`로 두면 새 대화가 기본으로 자동 모델 선택을 쓰고, 사용자는 대화별로 바꿀 수 있어요. GitHub
- 세션 크레딧 상한 (F5) 코파일럿 CLI·SDK에서 `/limits`나 `--max-ai-credits`로 에이전트가 한 세션에 쓰는 크레딧에 상한을 걸어요(공개 프리뷰). GitHub
원본 보기 (rss:github-changelog)
깃허브 코파일럿(GitHub Copilot) 모델 선택기에 오픈웨이트 모델 Kimi K2.7 Code가 정식으로 추가됐어요. 코파일럿에서 고를 수 있는 첫 오픈웨이트 모델이라, 이제 OpenAI·앤트로픽·구글·마이크로소프트에 이어 문샷AI(Moonshot AI) 모델까지 한 구독으로 쓸 수 있어요. 처음엔 개인용 Pro·Pro+·Max에서 켤 수 있고 비즈니스·엔터프라이즈는 몇 주 안에 열리는데, 이 경우 관리자가 정책을 직접 켜야 하고 기본은 꺼져 있어요. 깃허브가 마이크로소프트 애저(Azure)에 호스팅하고 사용량 기반으로 과금하며, '더 저렴한 선택지'라는 점을 앞세웠어요.
용어 풀이 - 오픈웨이트(open-weight)
- 모델의 학습된 가중치를 공개해 누구나 내려받아 직접 돌릴 수 있는 모델
- 모델 선택기(model picker)
- 코파일럿에서 대화에 쓸 AI 모델을 고르는 메뉴
- GA(General Availability)
- 시험판을 벗어나 정식으로 모두에게 제공되는 단계
- 사용량 기반 과금(usage-based billing)
- 쓴 만큼 요금을 매기는 방식
운영자 인사이트
화제의 초점은 '오픈웨이트'보다 '값싼 대안'에 있어요 — 해커뉴스(350점·145댓글)에선 6월 코파일럿 가격 개편에 대한 불만과 함께 '클로드 대비 품질은 아직 물음표'라는 반응이 많아요. 인프라를 직접 안 굴려도 되는 호스팅 오픈모델을 찾는다면 후보로 볼 만해요.
여러 관점으로 보기 - 공식 발표 코파일럿 모델 선택기에 오르는 첫 오픈웨이트 모델로, Pro·Pro+·Max부터 순차 제공되고 애저에 호스팅돼요. GitHub
- 커뮤니티 반응 해커뉴스에 350점·145댓글이 달렸고, 값싼 대안 기대와 6월 가격 개편 불만, 클로드 대비 품질 회의론이 섞여 있어요. Hacker News
원본 보기 (rss:github-changelog)
코파일럿 채팅에 이미지와 PDF를 첨부해 코드와 함께 보여주고 물어보는 '코파일럿 비전(Copilot vision)'이 정식 출시됐어요. VS Code, github.com 채팅, 코파일럿 CLI에서 쓸 수 있고 JPEG·PNG·GIF·WebP 이미지와 PDF 문서를 붙일 수 있어요. 무료(Free)를 포함해 Pro·Pro+·비즈니스·엔터프라이즈까지 모든 구독자에게 열렸고, 따로 설정할 필요 없이 바로 쓸 수 있어요. 비즈니스·엔터프라이즈에선 첨부 파일을 약 24시간 보관해요.
용어 풀이 - 코파일럿 비전(Copilot vision)
- 코파일럿이 첨부한 이미지·문서를 함께 보고 코드와 엮어 답하는 기능
- GA(General Availability)
- 시험판을 벗어나 정식으로 모두에게 제공되는 단계
- CLI(Command Line Interface)
- 터미널에서 명령어로 다루는 방식
운영자 인사이트
화면 캡처·디자인 시안·오류 스크린샷·PDF 명세를 그대로 붙여 코드 맥락과 함께 물어볼 수 있어요. 무료 요금제까지 열린 게 핵심이라, 별도 도구 없이 시각 자료를 코딩 흐름에 바로 끌어오기 좋아졌어요.
여러 관점으로 보기 - 공식 발표 VS Code·github.com·CLI에서 이미지와 PDF를 붙일 수 있고, 무료 포함 모든 구독자에게 기본으로 켜져 있어요. GitHub
원본 보기 (rss:github-changelog)
보안 연구자 아오난 관(Aonan Guan)이 공개한 클로드 코드(Claude Code) 샌드박스 우회 취약점을 다뤄요. 샌드박스가 외부 통신을 중계하는 SOCKS5 프록시에서 허용 목록을 자바스크립트 문자열로 검사하는데, 널 바이트를 끼워 넣은 'attacker-host.com\x00.google.com'을 넣으면 검사기는 '.google.com으로 끝난다'며 통과시켜요. 하지만 실제 주소 변환(getaddrinfo)은 널 바이트에서 끊겨 차단 대상인 공격자 서버로 접속돼요. 계층마다 문자열 해석이 달라 생기는 틈을 노린 우회예요. 글쓴이는 '문자열이 아니라 패킷 단위로, 네트워크 경계(L3/L4)에서 유출을 막아야 한다'고 주장해요. 이 결함은 v2.0.24부터 v2.1.89까지 약 5.5개월간 열려 있다가 2.1.90에서 보안 언급 없이 조용히 고쳐졌어요.
용어 풀이 - SOCKS5
- 프로그램의 통신을 중계 서버(프록시)로 우회시키는 표준 프로토콜의 한 종류.
- 이그레스 필터(egress filter)
- 내부에서 바깥으로 나가는 통신을 검사·차단하는 유출 방지 장치.
- 허용 목록(allowlist)
- 접속을 허용할 대상만 미리 등록하고 나머지는 모두 막는 방식.
- 널 바이트(null byte)
- 문자열의 끝을 뜻하는 특수문자(값 0). 처리 계층마다 다르게 해석돼 우회에 악용됨.
- 프롬프트 인젝션(prompt injection)
- 외부 입력에 몰래 명령을 섞어 AI의 행동을 조종하는 공격.
운영자 인사이트
핵심 교훈은 '유출 차단을 애플리케이션의 문자열 검사에 맡기지 말라'예요. 검사하는 계층과 실제 접속하는 계층이 이름을 다르게 해석하면 허용 목록은 언제든 뚫려요. 그래서 필터링은 이름을 파싱하지 않는 네트워크 경계(패킷 수준)에서 강제해야 하고, 이는 클로드 코드뿐 아니라 사내에서 에이전트를 샌드박스로 돌리는 모든 팀에 해당해요.
여러 관점으로 보기 - 최초 공개(연구자) 아오난 관이 SOCKS5 널 바이트 우회를 공개했고, 취약 구간은 v2.0.24~v2.1.89·약 5.5개월이라고 밝혀요. Aonan Guan 블로그
- 벤더 대응 앤트로픽이 2.1.90에서 조용히 패치했지만 릴리스 노트에 보안 수정 사실을 적지 않았다고 보도해요. SecurityWeek
- 영향·위험 프롬프트 인젝션과 결합되면 ~/.aws·깃허브 토큰·API 키·클라우드 메타데이터(169.254.169.254)까지 빠져나갈 수 있다고 해요. Cybersecurity News
원본 보기 (hn:claude-code)
MCP 서버를 프로그램용 규격(API)이 아니라 사람이 쓰는 화면(UI)처럼 설계하라는 글이에요. 네 가지 규칙을 제시해요. ① 접속점(엔드포인트)이 아니라 '사용자가 뭘 하려는가'에서 출발해 도구를 정의하기, ② 도구 개수는 15~20개 이하로 줄이고 이름은 명확하게·입력 구조는 평평하게, ③ 도구 설명이 곧 문맥이므로 이름과 겹치지 않게 명령형으로 구체적으로 쓰고 기본값·예외·도움 되는 오류 메시지를 남기기, ④ 응답은 꼭 필요한 항목만 걸러 내보내기(예시로 802자 응답을 필요한 3개 항목만 남겨 79자로 90% 줄임)예요. 깃허브(GitHub) MCP 서버가 도구 27개로만 1만 8천 토큰을 먹는 것처럼, 불필요한 토큰이 사용자 프롬프트·문맥과 자리를 다투는 문제를 풀자는 취지예요.
용어 풀이 - MCP(Model Context Protocol)
- AI 에이전트가 외부 도구·데이터에 접근하게 해 주는 표준 규약.
- API
- 프로그램끼리 기능·데이터를 주고받게 하는 규격.
- UI
- 사람이 화면에서 정보를 보고 조작하는 사용자 접점.
- 스키마(schema)
- 데이터가 어떤 항목·구조로 이뤄지는지 정한 형식.
- 토큰(token)
- 언어 모델이 글을 처리하는 최소 단위이자 문맥 용량·요금의 기준.
운영자 인사이트
'대부분의 MCP 서버는 필요 없다'는 최근 담론이 서버를 만들지 말지를 물었다면, 이 글은 '만들기로 했다면 어떻게'를 다뤄 각도가 겹치지 않아요. 요지는 토큰 효율이에요 — 도구 수를 줄이고 응답을 걸러 문맥을 아끼면 모델이 사용자 의도에 더 집중해요. 에이전트가 실제로 쓰는 도구를 만드는 팀에 바로 적용할 실무 지침이에요.
여러 관점으로 보기 - 원본 설계론(UI처럼) 사용자 의도에서 출발해 도구는 15~20개 이하로 줄이고 설명을 문맥처럼 쓰고 응답은 필요한 항목만 걸러 내라고 해요. Bump.sh
- 보완·대조 담론 이블 마션스는 '대부분의 MCP 서버는 필요 없다'며 스킬·CLI·직접 API가 더 나을 때가 많다고 봐요 — '만들지 여부'를 다룬 다른 각도예요. Evil Martians
원본 보기 (hn:mcp-server)
팔란티어 CEO 알렉스 카프가 7월 1일(현지 시간) CNBC '스쿼크 박스'에서 오픈AI와 앤트로픽을 정면 비판했어요. 기업들이 '토큰에 돈만 쓰고 아무 가치도 못 얻는데 정작 내 지식재산과 알파(경쟁 우위)는 그들이 가져간다'며, 왜 모델 가중치를 직접 통제하지 않겠냐고 반문했어요. 발언은 팔란티어가 엔비디아와 손잡고 데이터·가중치를 고객이 소유하는 '주권형 AI'를 밀던 맥락에서 나왔고, 발표 뒤 팔란티어 주가는 3% 넘게 올랐어요.
용어 풀이 - IP
- 지식재산(권). 특허·저작권·영업비밀 등 창작·사업 성과에 대한 권리
- 토큰(token)
- AI 언어모델이 글을 잘게 쪼갠 처리 단위로, 사용량 과금의 기준
- 가중치(weights)
- 학습으로 정해지는 AI 모델 내부의 수치 값으로, 모델의 실체에 해당
- 알파(alpha)
- 시장·경쟁에서 남보다 앞선 초과 성과를 뜻하는 투자 용어
- 주권형 AI(sovereign AI)
- 데이터·모델을 외부에 넘기지 않고 자체 인프라에서 통제·운영하는 AI
운영자 인사이트
코딩 도구를 떠받치는 두 모델 제공사를 겨냥한 발언이라, 사내 코드·데이터를 클라우드 AI에 맡길 때의 소유권 우려와 토큰 과금의 가성비 논쟁을 다시 지펴요. 다만 'IP를 가져간다'는 건 카프의 주장일 뿐 검증된 사실이 아니고, 자사 주권형 AI 홍보라는 이해관계도 같이 봐야 해요.
여러 관점으로 보기 - 카프 발언 핵심 카프가 'AI 배치 방식에 뭔가 완전히 잘못됐다'며 오픈AI·앤트로픽의 IP·가중치 통제 부재를 지적했어요. The Stack
- 토큰 과금 모델 비판·회의적 반론 가치와 무관하게 토큰 소비만 늘리는 'tokenmaxxing'을 비판했지만, IP 절취는 미검증 주장이고 자사 출시와 맞물린 홍보라는 지적도 있어요. Let's Data Science
원본 보기 (hn:anthropic)
깃허브의 AI 모델 실험 서비스 '깃허브 모델스(GitHub Models)'가 2026년 7월 30일 완전히 종료돼요. 이날 이후 플레이그라운드·모델 카탈로그·추론 API·BYOK 엔드포인트가 모두 사라지고 관련 화면도 제거돼요. 종료 전 7월 16일과 23일엔 잠깐 요청이 실패하는 예고 중단(브라운아웃)이 예정돼 있어요. 이미 6월에 신규 가입은 막혔고, 깃허브는 대안으로 폭넓은 모델은 애저 AI 파운드리(Azure AI Foundry), 깃허브 연동 작업엔 코파일럿을 안내했어요.
용어 풀이 - 깃허브 모델스(GitHub Models)
- 여러 AI 모델을 실험·비교하고 API로 호출해 보던 깃허브의 서비스
- 추론 API(inference API)
- AI 모델에 입력을 넣어 결과를 받아오는 호출 창구
- BYOK(Bring Your Own Key)
- 자기 API 키를 직접 연결해 모델을 쓰는 방식
- 브라운아웃(brownout)
- 종료 전 잠깐 일부러 서비스를 멈춰 영향을 미리 알리는 예고 중단
- 애저 AI 파운드리(Azure AI Foundry)
- 마이크로소프트 애저의 AI 모델 카탈로그·개발 플랫폼
운영자 인사이트
추론 API나 BYOK 엔드포인트를 코드에 물려 쓰고 있다면 7월 30일 전에 이전을 끝내야 해요. 7월 16·23일 브라운아웃 때는 실제로 요청이 실패하니, 그 전에 애저 AI 파운드리 등으로 옮겨 두는 게 안전해요.
여러 관점으로 보기 - 공식 종료 공지 7월 30일에 플레이그라운드·모델 카탈로그·추론 API·BYOK가 모두 종료되고, 16·23일엔 예고 중단이 있어요. GitHub
- 신규 가입 중단 (선행 조치) 6월 16일에 이미 신규 고객 대상 제공이 중단됐고, 그때부터 애저 AI 파운드리로의 이전이 안내됐어요. GitHub
원본 보기 (rss:github-changelog)