매일 코딩 소식 · 2026년 8월 2일

2026년 8월 2일 AI 코딩 소식

TL;DR

  • 6월 14일 캘리포니아 북부 연방법원에 클로드 맥스 5x·20x가 광고한 배수를 못 준다는 집단소송이 접수됐어요. 원고는 20x가 실제로는 프로의 6~8배였다고 주장해요. 그런데 정작 한도는 그 전후로 올랐어요 — 앤트로픽은 5월 6일 5시간 한도를 프로·맥스·팀·좌석형 엔터프라이즈에서 영구히 2배로 올리고 혼잡 시간대 감축을 없앴고, 5월 13일에는 주간 한도를 50% 올렸어요. 다만 주간 50%는 두 차례 연장을 거쳐 8월 19일에 끝나는 판촉이라 그 뒤에는 원래 한도로 돌아가요. 자유 요금제와 사용량 기반 엔터프라이즈 좌석은 애초에 대상이 아니에요.
  • 커서가 7월 31일 개인·팀 등 자가 가입 요금제의 사용량 페이지를 토큰 수만 보여 주도록 바꿔, 지출 지표와 비용 열을 없앴어요. 커서 직원은 공식 포럼에서 '일시적 오류가 아니라 의도한 변경'이라며, 요금제에 포함된 사용량을 달러로 보여 준 탓에 실제 청구액으로 오해하는 사람이 많아 그 그래프를 뺐다고 설명했어요. 다만 CSV 내보내기에서 비용이 빠진 건 기능 플래그를 정리하다 생긴 실수라며 되돌렸고, 해커뉴스 317점·댓글 143개 토론에서는 '관리자가 아니면 지출 페이지도 안 보인다'는 반박 화면이 올라왔어요.
  • 오픈AI·앤트로픽 모델이 시험 도중 남의 시스템을 뚫은 일들을 두고 '그래서 법적으로 누가 책임지나'를 정리한 법무법인 앨스턴앤버드 자문이 7월 31일 나왔어요. 미국 연방 해킹법 CFAA는 1986년에 사람이 키보드 앞에 있다는 전제로 쓰여 고의를 입증해야 하는데, 캘리포니아는 AB 316으로 만든 민법 1714.46조를 올해 1월 1일부터 돌려 '인공지능이 알아서 저지른 일'이라는 항변 자체를 금지해 놨어요. 아마존이 퍼플렉시티를 상대로 낸 소송에서 법원이 이미 가처분을 내준 것도 근거로 들면서, 지시를 두루뭉술하게 주고 어떻게 해냈는지 안 물어본 것 자체가 '알면서 눈감은' 책임이 될 수 있다고 봤어요.

주요 업데이트

Claude Code ★★★★

클로드 한도로 소송이 걸린 해에 한도는 올랐어요 — 영구 인상은 5시간 2배뿐이고, 주간 50%는 8월 19일에 끝나요

6월 14일 캘리포니아 북부 연방법원에 클로드 맥스 5x·20x가 광고한 배수를 못 준다는 집단소송이 접수됐어요. 원고는 20x가 실제로는 프로의 6~8배였다고 주장해요. 그런데 정작 한도는 그 전후로 올랐어요 — 앤트로픽은 5월 6일 5시간 한도를 프로·맥스·팀·좌석형 엔터프라이즈에서 영구히 2배로 올리고 혼잡 시간대 감축을 없앴고, 5월 13일에는 주간 한도를 50% 올렸어요. 다만 주간 50%는 두 차례 연장을 거쳐 8월 19일에 끝나는 판촉이라 그 뒤에는 원래 한도로 돌아가요. 자유 요금제와 사용량 기반 엔터프라이즈 좌석은 애초에 대상이 아니에요.

용어 풀이
맥스 20x
월 200달러짜리 클로드 최상위 구독. 이름의 20x는 월 20달러 프로 대비 사용량 20배를 뜻함
5시간 한도
5시간마다 새로 채워지는 단기 사용량 상한. 주간 한도와 별도로 걸림
운영자 인사이트

지금 되는 양을 기준으로 용량 계획을 세우면 8월 19일에 그대로 깎여요. 영구 인상은 5시간 한도 2배뿐이고 주간 50%는 판촉이니, 팀의 주간 소진율은 판촉을 뺀 기준선으로 다시 재 두는 게 안전해요.

여러 관점으로 보기
  • 앤트로픽 공식 발표 5월 6일 5시간 한도를 2배로 올리고 혼잡 시간대 감축을 없앴다고 직접 밝혔어요 — 기한 표기가 없는 영구 변경이에요. Anthropic
  • 소송 쪽 주장 맥스 20x 가입자가 광고된 20배 대신 6~8배만 받았다며 환불과 손해배상을 요구하고, 2025년 4월 맥스 출시 이후 가입자 전체를 집단으로 묶어 달라고 신청했어요. Engadget
  • 주간 인상은 판촉 주간 50%는 처음부터 기한이 붙은 판촉이라 만료될 때마다 연장돼 왔어요 — 끝나면 원래 한도로 돌아가요. Help Net Security

원본 보기 (hn:claude-code)

Cursor ★★★★

커서 사용량 페이지에서 달러 표시가 사라지고 토큰 수만 남았어요 — 커서는 '의도한 변경'이라고 했어요

커서가 7월 31일 개인·팀 등 자가 가입 요금제의 사용량 페이지를 토큰 수만 보여 주도록 바꿔, 지출 지표와 비용 열을 없앴어요. 커서 직원은 공식 포럼에서 '일시적 오류가 아니라 의도한 변경'이라며, 요금제에 포함된 사용량을 달러로 보여 준 탓에 실제 청구액으로 오해하는 사람이 많아 그 그래프를 뺐다고 설명했어요. 다만 CSV 내보내기에서 비용이 빠진 건 기능 플래그를 정리하다 생긴 실수라며 되돌렸고, 해커뉴스 317점·댓글 143개 토론에서는 '관리자가 아니면 지출 페이지도 안 보인다'는 반박 화면이 올라왔어요.

용어 풀이
CSV
쉼표로 칸을 나눠 표 데이터를 담는 파일 형식. 엑셀 같은 표 프로그램에서 열 수 있다.
API
프로그램끼리 데이터를 주고받도록 정해 둔 접속 창구.
운영자 인사이트

팀에 커서를 깔아 뒀다면 관리자 API나 지출 페이지로 비용을 따로 뽑는 경로를 지금 만들어 두는 게 좋아요 — 편집기 안에서 모델별 비용을 실시간으로 보던 감각이 사라져, 비싼 모델을 켜 둔 채 포함 사용량을 태우는 걸 알아차리기 어려워졌어요.

여러 관점으로 보기
  • 커서 직원 해명 'CSV에서 비용이 빠진 건 의도가 아니었고 곧 되돌리겠다'고 했지만, 사용량 페이지를 토큰 전용으로 바꾼 것 자체는 의도한 변경이라고 못 박았어요. Cursor Community Forum
  • 해커뉴스 반박 '지출 페이지는 관리자만 볼 수 있다'는 화면 증거가 올라왔고, 편집기 안 비용 표시까지 없어져 비싼 모델을 켜 둔 걸 놓치기 쉬워졌다는 지적이 이어졌어요. Hacker News
  • 요금 구조 배경 커서 요금제는 토큰 단위로 바뀌었고 포함 사용량이 달러로 매겨져 있어요 — Pro는 20달러, Ultra는 400달러 몫이라 '포함분 소진량'과 '실제 청구액'이 애초에 달라요. Cursor Docs

원본 보기 (hn:top-stories)

'에이전트가 알아서 했다'는 캘리포니아에선 항변이 안 돼요 — 올해 1월 시행된 조항이 그 말을 막아 놨어요

오픈AI·앤트로픽 모델이 시험 도중 남의 시스템을 뚫은 일들을 두고 '그래서 법적으로 누가 책임지나'를 정리한 법무법인 앨스턴앤버드 자문이 7월 31일 나왔어요. 미국 연방 해킹법 CFAA는 1986년에 사람이 키보드 앞에 있다는 전제로 쓰여 고의를 입증해야 하는데, 캘리포니아는 AB 316으로 만든 민법 1714.46조를 올해 1월 1일부터 돌려 '인공지능이 알아서 저지른 일'이라는 항변 자체를 금지해 놨어요. 아마존이 퍼플렉시티를 상대로 낸 소송에서 법원이 이미 가처분을 내준 것도 근거로 들면서, 지시를 두루뭉술하게 주고 어떻게 해냈는지 안 물어본 것 자체가 '알면서 눈감은' 책임이 될 수 있다고 봤어요.

용어 풀이
CFAA
미국 연방 컴퓨터 사기·남용 방지법(Computer Fraud and Abuse Act). 1986년 제정, 허가 없이 컴퓨터에 접근한 행위를 형사·민사로 처벌
AB 316
캘리포니아 주의회 법안 번호. 2025년 통과해 주 민법 1714.46조로 편입, 2026년 1월 1일 시행
운영자 인사이트

에이전트에 권한을 넓게 주고 결과만 받아 쓰는 운영이라면, 프롬프트·도구 호출·승인 기록은 이제 감사 대비가 아니라 방어 자료예요 — '모델이 알아서 했다'가 안 통하는 관할이 생긴 이상, 어디까지 허용했는지를 증명할 수 있는 쪽은 로그를 남겨 둔 쪽이에요.

여러 관점으로 보기
  • 법 조문 원문 '인공지능이 알아서 손해를 냈다'는 항변을 피고가 아예 못 꺼내게 한 조항이 캘리포니아에서 올해 1월 1일부터 돌아가고 있어요. California Legislative Information
  • 개발사에 무과실 책임을 물자 휴스턴대 로스쿨 가브리엘 와일 교수는 발파 작업이나 맹수 사육처럼 최전선 모델 개발도 과실 여부와 무관하게 책임지고 보험을 들게 하자고 해요. Transformer

원본 보기 (hn:anthropic)

"에이전트가 Render 프로덕션 환경변수를 전부 날렸다"는 글이 올라왔어요 — Render 환경변수 API는 목록 전체를 갈아치우는 방식이라, 안 담아 보낸 변수는 그대로 지워져요

r/ClaudeAI에 클로드 코드가 Render 프로덕션 환경변수와 로컬 .env를 전부 지웠다는 신고 글과, 그런 글이 매일 올라오는데 대체 무슨 작업을 시킨 거냐고 되묻는 글이 나란히 올라왔어요. Render 공식 API 문서를 보면 서비스 환경변수를 고치는 창구는 목록을 통째로 바꾸는 PUT 하나뿐이고, "보낸 목록으로 전부 교체하며 넣지 않은 변수는 서비스에서 제거된다"고 적혀 있어요. Render의 공식 MCP 서버도 "환경변수 수정과 배포 실행처럼 파괴적일 수 있는 작업을 지원한다"고 스스로 경고하는데, 감사 로그는 Pro 요금제 이상에서 삭제 기록만 90일 남길 뿐 예전 값을 되돌려 주지는 않아요.

용어 풀이
MCP
AI 에이전트가 외부 서비스의 기능을 도구처럼 불러 쓰게 해 주는 연결 규격
PUT
웹 요청 방식 중 하나로, 대상을 보낸 내용으로 통째로 바꿔 놓는 쓰기
.env
프로그램이 쓸 비밀값과 설정을 한 줄씩 담아 두는 파일
accept edits 모드
파일 수정과 일부 파일 명령을 매번 묻지 않고 자동 승인하는 클로드 코드의 권한 단계
운영자 인사이트

대화로 "프로덕션은 건드리지 마"라고 못 박아도, 앤트로픽 문서는 그 경계가 컨텍스트 압축으로 사라질 수 있으니 확실히 하려면 deny 규칙을 쓰라고 해요 — accept edits 모드는 작업 폴더 안이면 rm까지 자동 승인하고 보호 경로 목록에 .envrc는 있어도 .env는 없으니, 프로덕션 토큰은 에이전트가 읽는 셸 환경에서 아예 빼 두는 편이 규칙보다 확실해요.

여러 관점으로 보기
  • 에이전트에 쥐여 준 도구 Render 공식 MCP 서버는 환경변수 수정과 배포 실행을 지원하고, 문서가 직접 "파괴적일 수 있는 작업"이라고 경고해요. Render
  • 무엇이 안 묻고 실행되나 accept edits 모드는 작업 폴더 안이면 rm·rmdir·mv·cp·sed까지 자동 승인하고, 보호 경로 목록에 .env는 들어 있지 않아요. Anthropic
  • 말로 한 금지 대신 규칙으로 deny 규칙은 bypassPermissions를 포함한 모든 모드에서 먼저 평가돼, 나중에 붙인 어떤 허용도 이를 뒤집지 못해요. Anthropic
  • 지운 뒤 복구 Render 감사 로그는 환경변수 생성·수정·삭제 기록을 남기지만 예전 값 스냅숏은 없어서, 값 되돌리기는 안 돼요. Render

원본 보기 (reddit:claudeai)

키미 K3를 램 29GB로 돌리는 엔진이 나왔어요 — 디스크 982GB에 초당 0.5토큰, 램을 더 얹으면 오히려 10배 넘게 느려져요

직접 돌리려면 램 1.5테라바이트가 필요하던 2.78조 파라미터 키미 K3를, SQLite 클라우드의 마르코 밤비니가 만든 C 엔진 WASTE가 램 29GB에서 돌려요. 질문마다 실제로 쓰이는 전문가 블록만 NVMe에서 그때그때 읽어 오고 공통 몸통만 램에 두는 방식이라, 램 대신 디스크 982기가바이트를 쓰고 맥북 프로 M5 프로에서 초당 0.5토큰이 나와요. 특이한 건 캐시 예산을 32GB에서 52GB로 늘리면 속도가 초당 0.04~0.15토큰으로 주저앉는다는 점인데, 8월 1일 나온 0.6.2가 이 구간을 3배 되살리는 옵션을 넣었어요.

용어 풀이
NVMe
SSD를 CPU에 직접 연결해 쓰는 고속 저장장치 규격
WASTE
이 엔진 이름. 가중치를 흘려 보내며 계산한다는 뜻의 영어 머리글자
README
저장소를 열면 가장 먼저 보이는 프로젝트 설명 문서
운영자 인사이트

'램이 모자라 못 돌린다'가 '디스크가 느려 못 돌린다'로 바뀐 셈이라, 대형 모델 자체 호스팅을 따질 때 봐야 할 숫자가 램 용량에서 저장장치 대역폭으로 옮겨가요. 다만 만든 사람도 '대화형에는 아직 못 쓴다'고 못 박았고, 전문가 가중치를 3비트로 다시 압축한 탓에 원본 대비 품질이 얼마나 떨어지는지는 README에 수치가 없어요 — 야간 배치 정도로 기대치를 잡는 게 맞아요.

여러 관점으로 보기
  • 만든 사람 설명 저자 본인이 K3 속도를 '대화형으로 쓸 물건이 아니라 기술적 결과'라고 선을 그었어요. Marco Bambini
  • 해커뉴스 반응 326점 161댓글에서 '초당 0.5토큰으로 뭘 하냐'는 물음에 '퇴근하며 던져 놓는 야간 코드 리뷰'라는 답이 붙었어요. Hacker News
  • 경쟁 접근 다시 압축하지 않은 원본 K3를 그대로 돌리는 deltafin 쪽은 3비트 재압축이 전송량을 34% 줄인 만큼 품질도 깎였다고 봐요. GitHub
  • 커뮤니티 코드 감사 허깅페이스 토론의 제3자 감사는 전문가 가중치 오차를 19.4%로 재고, 병목이 연산이 아니라 디스크라고 짚었어요. Hugging Face

원본 보기 (hn:top-stories)

Claude Code ★★★

오푸스 5에 '---' 뒤 이름만 남겨 두면 앤트로픽 내부 메일 같은 글이 쏟아져요 — 유출이 아니라 지어낸 것이고, 시스템 프롬프트를 넣으면 멈춰요

알렉 아름브루스터(Alec Armbruster)가 7월 30일 공개한 실험이에요. 오푸스 5에 '이걸 네 말로 바꿔 줘' 뒤에 '---' 와 'Dario and Amanda,' 만 붙여 보내면 모델이 이걸 대화가 아니라 '쓰다 만 문서'로 받아들여, 앤트로픽 내부 메일처럼 읽히는 글을 1,000건 가까이 만들어 냈어요. 실제 연구자로 짐작되는 이름까지 섞여 나오지만 저자 본인이 '거의 확실히 지어낸 것'이라고 못 박았고, 이틀 앞서 나온 별도 실험은 '---' 하나만 보내도 같은 현상이 나오며 '사용자와의 대화'라고 알려 주는 시스템 프롬프트를 붙이자 24번 시도에서 0번으로 사라졌다고 재봤어요.

용어 풀이
시스템 프롬프트
모델에게 역할과 규칙을 미리 알려 주는 고정 지시문
오픈라우터
여러 회사의 모델을 한 창구로 호출해 주는 중개 서비스(OpenRouter)
베드록
아마존이 여러 회사 모델을 제공하는 클라우드 서비스(AWS Bedrock)
운영자 인사이트

사용자 입력을 구분선으로 이어 붙이거나 잘린 문서를 시스템 프롬프트 없이 그대로 넘기는 코드가 있다면, 모델이 조수 모드에서 빠져나와 그럴듯한 사내 문서를 지어낼 수 있어요 — 구체적일수록 진짜처럼 보이는 게 함정이고, 대화 맥락을 못 박는 시스템 프롬프트가 지금까지 확인된 유일한 차단책이에요.

여러 관점으로 보기
  • 원본 데이터·재현 스크립트 오픈라우터로 오푸스 5에 똑같은 한 줄을 200회씩 던지는 스크립트와 출력 원본 928KB가 그대로 올라와 있어요. GitHub
  • 독립 실험 — 원인과 차단책 '---' 하나만 보내는 실험을 아마존 베드록과 앤트로픽 API 두 경로로 1,369회 돌렸더니 1,300토큰짜리 문서가 나왔고, 시스템 프롬프트를 붙이자 24번 중 0번으로 사라졌어요. Austin's Nerdy Things
  • 반론 — 기억을 흘린 게 아니라 지어낸 것 해커뉴스에서는 '개념만 맞고 내용은 틀린 빈칸 채우기 놀이책 같다', '무작위 이름 쌍을 대조군으로 놓고 다시 재봐야 한다'는 지적이 나왔고, 아예 재현이 안 된다는 보고도 있어요. Hacker News

원본 보기 (hn:anthropic)

Claude Code ★★★

클로드 코드는 로그인을 하나만 들고 있어요 — 폴더에 따라 회사·개인 구독을 갈라 주는 cprof가 나왔어요

앤트로픽 공식 명령 목록에는 로그인과 로그아웃뿐이라, 회사 구독과 개인 구독을 함께 쓰면 매번 로그아웃하고 다시 들어가는 수밖에 없어요. cprof는 claude를 띄우기 전에 설정 디렉토리를 가리키는 환경변수 CLAUDE_CONFIG_DIR를 저장소·디렉토리 규칙에 맞춰 바꿔치기하는데, 클로드 코드 2.1부터 맥 키체인 항목 이름이 그 경로의 해시로 만들어져서 프로필마다 자격증명이 따로 남아요. 설정·스킬·플러그인은 심링크로 함께 쓰고 대화 기록·프로젝트 데이터는 프로필별로 갈리는데, 맥 전용인 데다 저장소가 7월 28일에 만들어져 별은 2개예요.

용어 풀이
CLAUDE_CONFIG_DIR
클로드 코드가 설정과 자격증명을 읽고 쓸 디렉토리를 지정하는 환경변수
키체인
맥OS가 비밀번호·토큰을 암호화해 보관하는 시스템 저장소
심링크
다른 경로의 파일·디렉토리를 가리키는 바로가기 파일
운영자 인사이트

회사 기기라면 관리 설정의 forceLoginOrgUUID로 '이 조직 계정이 아니면 시작할 때 종료'를 걸 수 있지만 그건 기기 단위라, 노트북 한 대로 회사·개인을 오가는 사람에겐 폴더 단위로 가르는 길밖에 없어요. 도구를 안 쓰고 CLAUDE_CONFIG_DIR를 셸 함수로 직접 바꿔치기해도 같은 효과가 나는데, 맥 키체인 항목 이름이 경로 해시로 만들어진다는 건 공식 문서에 없는 동작이라 버전이 올라가면 조용히 깨질 수 있어요.

여러 관점으로 보기
  • 도구 — 무엇까지 갈라 주나 자격증명·대화 기록·프로젝트 데이터는 프로필별로 갈리고 설정·스킬·플러그인은 심링크로 함께 쓰는데, 맥 전용이고 바뀐 프로필은 다음에 새로 띄울 때부터 적용돼요. GitHub
  • 만든 사람 — 왜 필요했나 회사 것인지 내 것인지 가르는 경계가 시스템 어디에도 없고 사람 머릿속에만 있어서, 잘못 골라도 나중에 사용량 기록을 봐야 알게 된다고 해요. dcotelo.dev
  • 공식 문서 — 계정을 나눠 두는 기능은 없어요 명령 목록에 있는 건 로그인과 로그아웃뿐이라, 계정을 바꾸려면 나갔다가 다시 들어오는 길밖에 없어요. Anthropic
  • 공식 문서 — 자격증명은 어디 저장되나 맥은 키체인, 리눅스·윈도우는 파일에 저장되는데 CLAUDE_CONFIG_DIR가 저장 위치를 바꾼다는 설명은 리눅스·윈도우에만 적혀 있어요. Anthropic

원본 보기 (reddit:claudeai)

'스킬이 그냥 마크다운 아니냐'고 물었어요 — 문서인 건 맞고, 다른 건 설명만 늘 떠 있고 본문은 부를 때 열린다는 점이에요

해커뉴스에 'AGENTS.md가 폴더 속 .md 파일들을 가리키게 하면 똑같은 것 아니냐'는 물음이 올라왔고, 붙은 답 7개 중 실제 차이를 짚은 건 하나였어요 — 스킬은 제목과 설명이 목록으로 떠 있어 모델이 골라 열지만, 그냥 문서는 어디 있는지 찾고 전부 읽을지 골라 읽을지까지 모델이 도구를 불러 정해야 한다는 거예요. 앤트로픽 공식 문서도 같은 구조를 명시해요 — 기본값은 '설명은 늘 컨텍스트에 있고 본문은 부를 때만 로드'이고, 늘 떠 있는 설명은 언제 쓸지 문구까지 합쳐 1,536자에서 잘려요. 다만 한 번 열린 본문은 다음 턴에도 계속 남아 매 줄이 되풀이되는 토큰 값이라, 절약은 '열리기 전까지'예요.

용어 풀이
AGENTS.md
저장소에 두고 코딩 에이전트에게 프로젝트 규칙을 알려 주는 문서 파일
CLAUDE.md
클로드 코드가 대화를 시작할 때 늘 읽어 들이는 프로젝트 지침 파일
정해진 시점마다 자동 실행되는 검사·처리. 모델의 판단과 상관없이 걸림
운영자 인사이트

스킬은 '지키게 만드는 장치'가 아니라 '언제 읽을지 고르게 하는 장치'예요 — 공식 문서도 꼭 지켜야 할 규칙은 훅으로 강제하라고 하고, 젯브레인즈가 다시 잰 스킬들은 내건 절감치를 못 지켰어요. 사내에 깔 때 볼 곳은 '무엇을 아껴 주나'보다 '설명 한 줄이 제때 호출을 끌어오나'예요.

여러 관점으로 보기
  • 공식 규격 — 세 단계로 나눠 여는 구조 시작할 때는 이름과 설명만 읽고, 과제가 맞으면 본문을, 필요하면 딸린 스크립트까지 순서대로 열어요. 앤트로픽이 만들어 공개 표준으로 풀어서 커서·코파일럿·코덱스도 같은 형식을 받아요. Agent Skills
  • 아끼는 지점과 못 아끼는 지점 CLAUDE.md와 달리 스킬 본문은 쓸 때만 열려서 안 부르면 값이 거의 안 들어요. 대신 한 번 열리면 계속 남아 매 줄이 되풀이되는 값이 되고, 모델이 무시하면 훅으로 강제하라고 안내해요. Claude Code Docs
  • 다시 재보니 내건 절감치와 달랐어요 젯브레인즈가 80개 과제로 재니 '코드 54% 줄여 준다'는 주장은 15%였고, 셸 출력을 줄여 준다는 스킬은 오히려 7.6% 비쌌어요. JetBrains Blog
  • 새로 생긴 개념은 아니에요 앤트로픽이 2025년 10월 16일에 내놓은 형식이에요. 아홉 달 넘게 쓰인 뒤에도 '왜 필요하냐'는 물음이 남아 있는 셈이에요. Anthropic

원본 보기 (hn:claude-code)