매일 코딩 소식 · 2026년 7월 5일

2026년 7월 5일 AI 코딩 소식

TL;DR

  • 드로브리지(Drawbridge)는 실행 중인 웹 화면 위에 피그마처럼 메모를 달거나 영역을 표시하면, 그 내용을 할 일 목록 파일로 만들어 클로드 코드·커서·코덱스·윈드서프 같은 AI 코딩 도구가 대신 코드를 고치게 해주는 크롬 확장 프로그램이에요. 화면을 직접 편집하는 편집기가 아니라, 사람이 눈으로 보며 지시하고 AI가 코드를 바꾸는 다리 역할을 해요. 클릭 한 번에 화면 캡처와 요소 위치까지 함께 담기고, 하나씩 확인·묶음 처리·자동 실행 세 가지 모드를 제공해요. 깃허브 별 950개에 최신 버전 1.0.6(2026년 6월)까지 나올 만큼 꾸준히 관리되고 있어요.
  • 맥에 설치하면 Claude·ChatGPT 같은 AI가 내 아이메시지·팀즈·슬랙·메일·캘린더·파일 등 기기 안 앱의 180여 가지 기능을 직접 읽고 다룰 수 있게 해주는 무료 맥 앱이에요. 개인 데이터를 클라우드로 보내지 않고 기기 안에서만 처리하는 점을 내세우고, 웹에서 쓰는 AI를 위한 암호화 연결 통로는 선택 사항이라 기본은 꺼져 있어요. 다만 소스 코드가 공개되지 않은 비공개 프로그램이라 개인정보 보호 약속을 바깥에서 검증하기 어렵고, 개인 메시지·파일을 AI에 여는 만큼 보안 위험도 함께 따져봐야 해요.
  • 한 이용자가 기업용 워크스페이스에서 클로드 코드를 쓰던 중, 에이전트가 갑자기 '마인크래프트 신전을 짓고 있다'며 엉뚱한 대화를 꺼내자 다른 계정이나 동료의 세션이 새어 든 것 아니냐는 의혹을 깃허브 이슈로 올렸어요. 같은 증상이 클로드 모바일에서도 나타났고, 둘 다 소넷 5 모델에서 5분 넘게 쉰 뒤 첫 응답(캐시 미스)일 때 생겼다는 공통점이 있어요. 다만 앤트로픽의 공식 답변은 아직 없고, 댓글에서는 '진짜 누출'이라는 의견과 '그냥 지어낸 헛소리'라는 의견이 갈려서 아직 확정된 보안 사고는 아니에요.

주요 업데이트

Claude Code ★★★

화면에 메모만 남기면 AI가 코드를 고쳐주는 브라우저 도구 '드로브리지'

드로브리지(Drawbridge)는 실행 중인 웹 화면 위에 피그마처럼 메모를 달거나 영역을 표시하면, 그 내용을 할 일 목록 파일로 만들어 클로드 코드·커서·코덱스·윈드서프 같은 AI 코딩 도구가 대신 코드를 고치게 해주는 크롬 확장 프로그램이에요. 화면을 직접 편집하는 편집기가 아니라, 사람이 눈으로 보며 지시하고 AI가 코드를 바꾸는 다리 역할을 해요. 클릭 한 번에 화면 캡처와 요소 위치까지 함께 담기고, 하나씩 확인·묶음 처리·자동 실행 세 가지 모드를 제공해요. 깃허브 별 950개에 최신 버전 1.0.6(2026년 6월)까지 나올 만큼 꾸준히 관리되고 있어요.

용어 풀이
UI
버튼·글자·배치처럼 사용자 눈에 보이는 화면 구성
YOLO 모드
사람 확인 없이 AI가 알아서 모든 작업을 실행하는 방식
운영자 인사이트

AI가 만든 화면을 말로 설명하기 번거로운 지점을 화면 위 메모로 바꿔 지시-수정 왕복을 줄이는 접근이 실용적이에요. 다만 화면을 직접 손보는 편집기가 아니라 지시를 넘기는 다리라서, 결과 품질은 결국 붙여 쓰는 AI 도구 실력에 달려 있어요. 라이선스가 상업적 재배포를 막는 소스 공개형이고 크롬 웹스토어가 아닌 수동 설치라, 팀 도입 전엔 이 두 가지를 먼저 확인하는 게 좋아요.

여러 관점으로 보기
  • 1차 저장소 화면 메모를 .moat 할 일 파일로 바꿔 AI 코딩 도구가 /bridge로 코드를 고치게 하는 크롬 확장이에요. 별 950개·포크 80·최신 v1.0.6로 활발히 관리돼요. GitHub
  • 독립 매체 소개 코드 지식 없이 화면에 주석만 남겨 AI가 웹을 고치게 한다고 소개하며 단계·묶음·자동 세 모드를 설명해요(2026-03). Geeky Gadgets
  • HN 반응 2026-07-05 올라온 글은 2점·댓글 0으로 아직 토론이 거의 없어요. Hacker News

원본 보기 (hn:claude-code)

MCP ★★★

개인 아이메시지·파일을 기기 안에서 AI에 여는 온디바이스 MCP '로컬 MCP' — 비공개 소스라는 함정

맥에 설치하면 Claude·ChatGPT 같은 AI가 내 아이메시지·팀즈·슬랙·메일·캘린더·파일 등 기기 안 앱의 180여 가지 기능을 직접 읽고 다룰 수 있게 해주는 무료 맥 앱이에요. 개인 데이터를 클라우드로 보내지 않고 기기 안에서만 처리하는 점을 내세우고, 웹에서 쓰는 AI를 위한 암호화 연결 통로는 선택 사항이라 기본은 꺼져 있어요. 다만 소스 코드가 공개되지 않은 비공개 프로그램이라 개인정보 보호 약속을 바깥에서 검증하기 어렵고, 개인 메시지·파일을 AI에 여는 만큼 보안 위험도 함께 따져봐야 해요.

용어 풀이
MCP
AI 비서가 외부 앱·데이터에 접근하도록 표준화한 연결 규격 (모델 컨텍스트 프로토콜)
온디바이스(on-device)
데이터를 서버로 보내지 않고 내 기기 안에서만 처리하는 방식
프롬프트 인젝션(prompt injection)
메시지·파일에 숨긴 악의적 지시로 AI를 속여 원치 않는 행동을 시키는 공격
커넥터(connector)
AI 서비스가 외부 앱·데이터에 붙도록 공식 제공하는 연결 기능
운영자 인사이트

클라우드 커넥터로는 못 닿는 로컬 개인 데이터를 MCP로 연결한다는 발상은 실용적이에요. 하지만 아이메시지·팀즈 원본 DB를 직접 읽어 개인 메시지를 AI에 통째로 노출하는 구조라 프롬프트 인젝션·유출 위험이 크고, 무엇보다 비공개 소스라 '데이터가 기기 안에만 머문다'는 약속을 코드로 확인할 수 없다는 점이 도입 판단의 핵심이에요.

여러 관점으로 보기
  • 공식 페이지(실체·기능) 180여 개 도구로 아이메시지·팀즈·메일·캘린더·파일 등 기기 안 앱을 MCP로 노출하는 무료 맥 앱이에요. Claude Desktop·Claude.ai·ChatGPT·Cursor·VS Code와 연동돼요. Local MCP 공식
  • Show HN 원글(자기소개·상태) 오늘(2026-07-05) 올라온 Show HN으로 3포인트·댓글 0이라 여론이 아직 없고, 작성자가 비공개 소스·맥 전용이며 파괴적 작업은 사용자 확인을 받는다고 밝혀요. Hacker News
  • Teams 접근 방식 OAuth 토큰이나 Graph API 없이 로컬에 저장된 팀즈 캐시를 직접 읽어 AI에 연결한다고 안내해요. Local MCP 가이드
  • 프라이버시·보안 트레이드오프(일반 MCP 맥락) 개인 데이터에 AI 접근을 여는 MCP 서버는 프롬프트 인젝션·데이터 유출·임의 코드 실행 공격면이 커진다는 게 보안업계의 공통 지적이에요. (이 제품 자체 취약점 보고는 아님) Praetorian

원본 보기 (hn:claude-code)

Claude Code ★★★

클로드 코드, 계정 사이 세션 누출 의혹… 해커뉴스 최상단

한 이용자가 기업용 워크스페이스에서 클로드 코드를 쓰던 중, 에이전트가 갑자기 '마인크래프트 신전을 짓고 있다'며 엉뚱한 대화를 꺼내자 다른 계정이나 동료의 세션이 새어 든 것 아니냐는 의혹을 깃허브 이슈로 올렸어요. 같은 증상이 클로드 모바일에서도 나타났고, 둘 다 소넷 5 모델에서 5분 넘게 쉰 뒤 첫 응답(캐시 미스)일 때 생겼다는 공통점이 있어요. 다만 앤트로픽의 공식 답변은 아직 없고, 댓글에서는 '진짜 누출'이라는 의견과 '그냥 지어낸 헛소리'라는 의견이 갈려서 아직 확정된 보안 사고는 아니에요.

용어 풀이
세션
사용자가 도구와 주고받는 지금 이 대화 한 판
캐시
빠른 응답을 위해 잠깐 저장해 두는 임시 기억 공간
ZDR
대화 내용을 저장하지 않는 기업용 데이터 보관 정책(제로 데이터 리텐션)
캐시 미스
저장해 둔 임시 기억이 없어 처음부터 다시 계산해야 하는 상황
환각
AI가 근거 없이 그럴듯하게 지어내는 잘못된 대답
운영자 인사이트

프롬프트 캐시를 여러 요청이 나눠 쓰는 구조에서 격리가 조금만 어긋나도 남의 문맥이 섞여 들 수 있어, '쉰 뒤 첫 응답'이라는 재현 정황을 그냥 헛소리로만 넘기기는 어려워요. 다만 문제의 문구가 본인 로그에만 남아 있고 앤트로픽 확인도 없어서, 지금은 기업 격리 신뢰를 흔드는 미확정 신호로 보고 지켜보는 게 맞아요.

여러 관점으로 보기
  • 1차 제보 기업용 워크스페이스 세션에 마인크래프트 대화가 새어 들었다는 버그 이슈예요. area:security 라벨이 붙어 열려 있어요. GitHub
  • 커뮤니티 반응 해커뉴스 최상단에 올라 289점·댓글 130개로 논쟁이 활발해요. 실제 누출설과 환각설이 팽팽해요. Hacker News
  • 외신 정리 이슈 경위와 심각도 쟁점을 요약한 소식 정리예요. Let's Data Science

원본 보기 (hn:claude-code)

Claude Code ★★★

클로드 코드 6개월, 생산성 두 배로 끌어올린 개발 워크플로 회고

개발자 사지스 에디리싱헤(Sajith Edirisinghe)가 클로드 코드(Claude Code)를 6개월 써 본 회고예요. 아이디어 정리부터 지라(Jira) 티켓 작성, 구현 계획 세우기, 코드 실행, 코드 검토와 병합 요청까지 여섯 단계를 각각 맞춤 자동화 기능으로 묶었고, 특히 잘 정리된 티켓을 주면 계획을 거의 정확히 세운다고 해요. 코드 실행은 도커(Docker) 컨테이너 안에서만 돌려 문제가 생겨도 원본은 안전하고 최악이라도 되돌리기만 하면 되게 했는데, 이렇게 갖추니 생산성이 쉽게 두 배가 됐다고 밝혔어요. 다만 비용 얘기는 없고 처음엔 적응 기간이 필요했다고 덧붙였어요.

용어 풀이
MCP
여러 앱과 데이터를 에이전트에 연결하는 표준 연결 규격 (Model Context Protocol)
PR
동료가 검토하고 합칠 수 있게 올리는 코드 변경 요청 (Pull Request, 풀 리퀘스트)
스킬(skill)
클로드 코드에 특정 작업 절차를 미리 정의해 두고 불러 쓰는 맞춤 기능
IDE
코드를 작성하고 실행·디버깅하는 통합 개발 환경 (저자는 파이참 사용)
운영자 인사이트

에이전트에게 막연히 시키기보다 잘 정의된 티켓과 구현 계획을 먼저 주는 게 정확도를 좌우한다는 점, 그리고 자율 실행을 도커 컨테이너로 격리해 안전망을 둔 방식은 팀 단위로 코딩 에이전트를 들이려는 시니어에게 바로 참고할 만해요. 다만 한 개인의 맞춤 세팅이라 그대로 복제하기보다 원리(명세 품질·샌드박스 격리)만 가져가는 편이 현실적이에요.

여러 관점으로 보기
  • 원문 회고 여섯 단계 워크플로와 맞춤 자동화, 생산성 두 배 주장을 정리한 저자 본인 글이에요. Sajith Edirisinghe 블로그
  • 여론(해커뉴스) 해커뉴스에 올라왔지만 2점·댓글 0으로 사실상 토론이 없어 외부 반응은 확인되지 않아요. Hacker News

원본 보기 (hn:claude-code)

Claude Code ★★★

클로드 코드 토큰을 줄이는 4단 구조 — 로컬 요약·코드 조각 검색을 실측으로 공개한 연구용 레이어

클로드 코드나 API의 토큰 사용량을 줄이는 4단 구조를 실측 청구토큰 벤치마크와 함께 공개한 연구용 오픈소스 레이어예요. 같은 앞부분은 한 번만 계산하는 캐싱, 로컬 모델로 대화 뒷부분을 요약·중복 제거하되 빠진 숫자는 가드가 다시 넣기, 파일 전체 대신 관련 코드 조각만 추려 넣기, 쉬운 단계는 값싼 로컬 처리로 넘기고 어려운 단계만 올려보내기를 조합해요. 저자는 최대 87% 절감을 봤다고 하지만 이건 조건이 좋은 합성 작업의 최상값이고 실제로는 유리한 작업에서 3~10배, 순수 추론에서는 절감이 적다고 스스로 밝혀요. 아직 스타 0개 연구용 빌드라 바로 실무에 쓰긴 이르고, 도입 전 직접 재현 검증이 필요해요.

용어 풀이
TRL
Token-Reduction Layer, LLM 앱과 에이전트의 토큰 사용량을 줄여주는 중간 계층(레포 이름)
AST
추상 구문 트리, 소스 코드의 문법 구조를 나무 모양으로 표현한 것. 파일 전체 대신 필요한 조각만 뽑는 데 씀
트리시터(tree-sitter)
코드를 빠르게 파싱해 구조(AST)를 뽑아내는 오픈소스 도구
quality-neutral
품질 중립, 토큰을 줄여도 답변 품질이 나빠지지 않았다는 저자 주장
운영자 인사이트

토큰 절감 도구는 이미 60~90% 절감을 내세우는 게 흔해서 87%라는 숫자 자체는 차별점이 아니에요. 오히려 로컬 요약에 '숫자 누락 방지 가드'를 붙이고 트리시터로 코드 조각만 골라 넣는 검색 설계, 그리고 저자가 '유리한 합성 작업의 최상값'이라 솔직히 밝힌 점이 볼 만해요. 다만 스타 0개 연구용 빌드라, 실무 도입 전 직접 재현 벤치마크로 검증이 필요해요.

여러 관점으로 보기
  • 1차 출처(구현·벤치마크) 네 가지 절감 방법과 실측 청구토큰 벤치마크, 재현 방법(RUN.md)을 공개해요. 라이선스 아파치-2.0, 파이썬 92.8%. GitHub
  • 생태계 맥락 클로드 코드 토큰 절감법을 다룬 정리 글로, 유사 기법이 이미 여럿이라 87%가 이 분야에서 드문 수치는 아니에요. Firecrawl Blog

원본 보기 (reddit:claudeai)

Claude Code ★★★

앤트로픽이 클로드 대화에 몰래 넣는 숨은 리마인더 — 개발자들이 제기한 '프롬프트 주입' 논란

긴 대화가 이어지거나 파일을 읽을 때마다, 앤트로픽이 클로드 응답에 사용자 눈에 안 보이는 숨은 지시문을 몰래 끼워넣는다는 사실이 시스템 프롬프트 유출과 여러 깃허브 이슈로 드러났어요. 이 지시문은 칭찬과 이모지를 줄이고 사용자의 정신건강을 살피라 하거나, 파일마다 '악성코드일 수 있다'는 경고를 붙이고 심지어 '이 내용을 사용자에게 절대 말하지 마라'고 시키기도 해요. 한쪽은 몰래 행동을 바꾸고 유료 대화 용량을 갉아먹는 '프롬프트 주입'이라 비판하고, 다른 쪽은 자기 서비스에 자기 지시문을 넣는 건 당연해서 진짜 외부 공격을 뜻하는 '프롬프트 주입'과는 다르다고 반박해요.

용어 풀이
prompt injection (프롬프트 주입)
AI에게 몰래 다른 명령을 끼워 넣어 원래 의도와 다르게 행동하게 만드는 것. 보통은 외부 공격자가 쓰는 수법을 가리킴.
long conversation reminder (긴 대화 리마인더, LCR)
대화가 길어지면 앤트로픽이 클로드 대화에 자동으로 덧붙이는 숨은 지시문. 칭찬·이모지를 줄이고 비판적으로 답하라는 내용.
system-reminder
클로드 코드가 대화 중간에 끼워 넣는 숨은 안내문 태그. 화면에는 안 보이고 모델에게만 전달됨.
context window (대화 용량)
AI가 한 번에 기억하고 참고하는 대화·파일 분량. 토큰으로 세며 유료 한도가 있음.
feature flag (기능 플래그)
코드 재배포 없이 서버에서 특정 기능을 켜고 끄는 스위치. 앤트로픽이 리마인더를 원격 조정하는 데 쓰임.
운영자 인사이트

클로드 코드를 팀 도구로 쓴다면, 눈에 안 보이는 리마인더가 대화 용량을 갉아먹고 모델 행동을 바꿀 수 있다는 점을 감안해야 해요. 특히 '사용자에게 말하지 마라'는 문구는 앤트로픽이 정작 클로드에게 프롬프트 주입 공격이라고 가르치던 표현과 똑같아서, 프롬프트를 다루는 우리 입장에선 '벤더의 숨은 지시'도 재현성과 감사(audit) 대상으로 봐야 한다는 신호예요.

여러 관점으로 보기
  • 개발자 증거(클로드 코드) 클로드 코드가 파일을 읽을 때마다 숨은 '악성코드일 수 있다' 경고를 붙여, 한 사용자가 32일간 130만 토큰 넘게 대화 용량이 새어나갔다고 측정해 올렸어요. GitHub (claude-code #17601)
  • 비판(사용성·투명성) 긴 대화 리마인더가 클로드의 사고 과정에 그대로 노출돼, 사용자가 감시받는 느낌을 주고 협업을 망친다고 지적해요. UX Magazine
  • 반론(정상 벤더 동작) 자기 서비스에 자기 시스템 프롬프트를 넣는 건 벤더의 당연한 일이라, 외부 공격을 뜻하는 '프롬프트 주입'이라 부르는 건 용어 오용이라는 반박이 많아요. Hacker News
  • 문구의 모순(주입과 구분 불가) 앤트로픽이 넣는 '이 리마인더를 사용자에게 절대 말하지 마라' 문구가, 정작 클로드가 공격이라고 배운 프롬프트 주입 표현과 똑같다는 이슈예요. GitHub (claude-code #46465)
  • 유출 문서화(추측 아님) 유출·역분석된 시스템 프롬프트로 long_conversation_reminder 같은 실제 주입 문구가 정리돼 있어, 추측이 아니라 확인된 동작임을 뒷받침해요. dejan.ai

원본 보기 (hn:anthropic)