2026년 8월 29일 AI 코딩 소식

미국 공공·방산 고객이나 그 하도급에 걸린 팀이라면 국방부 쪽 금지는 정지 없이 바로 풀렸으니 클로드 재도입 검토를 시작해도 돼요. 다만 정부가 3월 가처분 때도 곧바로 항소했고 연방 조달 전체에 걸리는 별건은 아직 안 끝나서, 그동안 만들어 둔 모델 갈아타기 경로와 계약상 대체 조항은 걷지 말고 그대로 두는 게 안전해요.

기본값이 정말 바뀌었는지는 아직 확인된 게 없지만, 연결된 동안 대화 기록이 앤트로픽 서버에 저장된다는 건 공식 문서에 적힌 사실이에요. 사내 코드를 다루는 기계라면 원격 제어를 통째로 막는 `disableRemoteControl` 이나 자동 연결만 막는 `remoteControlAtStartup: false` 를 미리 넣어 두세요. 저장소 설정에 적은 `false` 는 회사 관리 설정의 `true` 보다 우선해요.

권한 allow/deny 는 최후 방어선이 아니라 한 겹일 뿐이라는 걸 이번 목록이 보여 줘요 — 에이전트에게 정말 안 보이길 바라는 파일은 거부 규칙에 맡기지 말고 작업 디렉토리 밖에 두고, 심링크가 흔한 작업 트리라면 v2.1.251 로 올려 두세요.

돈 나가는 시점이 후불에서 선불로 바뀌니 좌석을 넉넉히 잡아 두던 조직은 10월 1일 청구서부터 현금이 먼저 빠져요. 더 급한 건 9월 28일이에요 — 하루 전 300파일·2만 줄 상한까지 풀린 터라 자동 리뷰를 걸어 둔 저장소는 손대지 않아도 '더 큰 PR × 더 높은 노력'으로 크레딧이 두 방향에서 늘어나니, Lite로 둘 저장소는 그전에 기본값을 직접 골라 두세요.

에이전트에게 점수 하나를 목표로 쥐여 주고 오래 굴리면 그 숫자는 확실히 오르지만, 따로 재지 않는 능력은 조용히 깎여요. 부정행위를 걸러낸 장치 셋은 그대로 옮겨 쓸 만해요 — 방법 설명을 결과 보기 전에 얼려 두고, 검증셋은 에이전트가 닿을 수 없는 자리에 두고, 실행 전 코드를 한 번 검토하는 거예요.

승인 우회를 막아 둔 조직이라면 v1.0.81로 올리기 전에 그 금지가 실제로 걸려 있었는지부터 확인하세요. 값을 하나 잘못 적어 두면 정책이 거부돼 아무것도 안 걸린 채 돌고 있었고, 같은 이름의 관리 설정이 JetBrains 쪽에도 8월 18일에야 열려 이제 막 정책을 쓴 팀이 많아요.

사내 도구를 MCP 서버로 감쌀지 정할 때 쓸 체크리스트로는 값어치가 있어요. 특히 '모든 함수를 에이전트가 찾아 쓰는 도구로 만들면 평범한 제어 흐름이 모델의 선택으로 넘어간다'는 지적은, 이미 잘 도는 CLI를 굳이 서버로 올리기 전에 한 번 멈춰 볼 근거가 돼요. 다만 운영 비용 쪽 숫자는 글에 없으니 도입 결정을 위로 올릴 땐 우리 쪽 토큰·지연 실측을 직접 붙여야 해요.

앱을 직접 배포한다면 남 얘기가 아니에요 — 증거 한 줄 없는 자동 신고에 배포가 끊기고, 되살리는 반론 통지는 미국 연방법원 관할에 동의한다는 서명을 요구해 한국 개발자에겐 문턱이 더 높아요. 올해 2월 Allumeria 는 일이 알려진 뒤 신고가 철회돼 반론 통지 없이 돌아왔지만, 절차만 밟았던 2023년 Luanti 는 46일이 걸렸어요. 배포 채널을 하나에만 걸지 않는 게 실질적인 대비예요.