매일 코딩 소식 · 2026년 10월 3일

2026년 10월 3일 AI 코딩 소식

TL;DR

주요 업데이트

애플이 10월 2일 AI 에이전트 위험을 이유로 맥OS 전체 디스크 접근(Full Disk Access)을 매우 명시적인 사용자 동작으로만 줄 수 있게 바꾸겠다고 개발자들에게 알렸어요

애플은 개발자 소식에서 일부 개발자가 전체 디스크 접근을 써서 파일·메일·메시지·브라우저 기록까지 사용자가 충분히 알지 못한 채 노출하고 있고, AI 에이전트가 더 자율적으로 움직일수록 이 권한의 위험이 크게 늘어난다고 밝혔어요. 그래서 이 권한을 정말 주려는 사용자만 매우 명시적인 동작을 거쳐 줄 수 있도록 통제를 더하겠다고 했지만, 적용할 맥OS 버전과 날짜, 구체적인 화면 흐름은 공지에 없어요. 발표 며칠 전 Inc. 칼럼니스트 제이슨 에이튼은 전체 디스크 접근을 끈 상태에서 메타 뮤즈가 메시지 기록을 읽었다고 썼고 메타는 이를 부인했는데, 애플은 특정 앱을 지목하지 않았어요.

운영자 인사이트

애플은 코딩 에이전트나 터미널 앱이 어떻게 달라지는지 아직 밝히지 않았어요. 시스템 설정의 개인정보 보호 및 보안 화면에서 전체 디스크 접근을 받은 앱 목록을 지금 확인해 두고, 터미널이나 에이전트 앱에 준 권한이 꼭 필요한지 점검해 두면 바뀐 절차가 나왔을 때 다시 허용할 대상만 골라 대응할 수 있어요.

여러 관점으로 보기
  • 보도와 배경 테크크런치는 애플이 추가 문의에 답하지 않았다고 전하며, 메타 뮤즈가 메시지를 읽었다는 Inc. 칼럼과 와이어드가 보도한 챗GPT 맥 앱 결함을 발표 배경으로 들었어요. TechCrunch
  • 전체 디스크 접근의 원래 용도 9to5Mac 은 전체 디스크 접근이 백업 앱이 돌아가도록 다른 개인정보 통제를 비켜 가게 만든 권한이라는 애플 설명을 옮기고, 적용 버전과 일정은 나오지 않았다고 적었어요. 9to5Mac
  • 발단이 된 메타 뮤즈 논란 애플인사이더는 에이튼이 전체 디스크 접근을 끈 상태에서 뮤즈가 메시지 데이터베이스 18만 7,000줄을 동기화했다고 주장한 내용을 전했고, 메타는 메시지 연동에는 전체 디스크 접근과 별도 허용이 모두 필요하다고 반박했어요. AppleInsider

원본 보기 (rss:techcrunch-ai)

Claude Code ★★★★

클로드 코드 v2.1.288 부터 백그라운드 명령의 시간 제한이 -p·에이전트 SDK·CI·클라우드 세션에만 걸리고, 터미널·데스크톱 앱·VS Code 에서는 없어졌어요

사흘 전 v2.1.285 는 백그라운드로 띄운 Bash·PowerShell 명령을 기본 30분, 최대 2시간이 지나면 멈추게 했는데, 10월 2일 나온 v2.1.288 이 이 제한을 사람이 지켜보지 않는 세션(-p, 에이전트 SDK, CI, 클라우드)에만 적용하도록 바꿨어요. 응답 도중 API 시간 초과가 나면 그 턴 전체가 실패하던 문제도 고쳐서, 비대화형 세션과 서브에이전트는 이미 받은 부분부터 이어 가고 생각(thinking)만 담긴 응답은 다시 요청해요. /code-review 에는 보고할 지적 개수를 정하는 --max-findings <n>|all 옵션이 생겼고, 한 번 고른 값은 --max-findings default 를 넘길 때까지 계속 쓰여요.

용어 풀이
-p
클로드 코드를 대화 없이 한 번 실행하고 끝내는 옵션
SDK
프로그램에서 기능을 불러 쓰도록 묶어 둔 개발 도구 모음
CI
코드가 바뀔 때마다 빌드·테스트를 자동으로 돌리는 환경
API
프로그램끼리 기능을 주고받는 약속된 접점
운영자 인사이트

v2.1.285 이후 터미널에서 띄워 둔 개발 서버나 감시 명령이 30분 뒤 멈춰 따로 손을 쓰던 분은 업데이트하면 그 조치가 필요 없어요. 반대로 CI 나 에이전트 SDK 에서 오래 걸리는 명령을 백그라운드로 돌린다면 시간 제한이 그대로 남아 있으니 timeout 값을 작업 길이에 맞게 정해 두세요.

여러 관점으로 보기
  • 이전 변경 v2.1.285 는 백그라운드 Bash·PowerShell 명령이 run_in_background 의 timeout 에 따라 기본 30분, 최대 2시간 뒤 멈추도록 바꿨어요. GitHub

원본 보기 (github-releases:claude-code)

GitHub Copilot ★★★★

깃허브가 10월 2일 코파일럿 코드 리뷰를 REST·GraphQL API 로 요청하는 기능을 공식 지원했고, 요청할 때마다 리뷰 노력 수준을 따로 정할 수 있어요

깃허브 변경 기록은 지원되는 REST·GraphQL API 로 코파일럿에 리뷰를 요청할 수 있고, 요청마다 노력 수준을 선택적으로 지정할 수 있다고 적었어요. 대상 요금제는 Pro·Pro+·Max·Business·Enterprise 예요. 사용 문서는 REST 에서 copilot-pull-request-reviewer[bot] 을 리뷰어로 요청하라고만 안내하고, 노력 수준을 넣는 파라미터 이름과 GraphQL 요청 형식은 아직 문서에 없어요. 같은 글은 9월 28일부터 기본(Default) 노력 수준이 기존 저장소까지 Balanced 로 바뀌었고 Lite 를 직접 고른 곳은 그대로 뒀다고 확인했어요. 공식 문서 기준 리뷰 한 건 비용은 Lite 가 AI 크레딧 0.05~1달러, Balanced 가 0.25~5달러예요.

용어 풀이
REST
주소와 HTTP 메서드로 자원을 다루는 웹 API 방식
GraphQL
필요한 필드만 골라 요청하는 질의 언어 기반 API 방식
CI
지속적 통합. 코드가 올라올 때마다 빌드·테스트를 자동으로 돌리는 체계
AI 크레딧
깃허브 코파일럿에서 유료 사용량을 차감하는 단위
노력 수준
코파일럿 코드 리뷰가 얼마나 깊이 볼지 정하는 설정. Lite는 빠르게 훑고 Balanced는 더 큰 추론 모델로 오래 분석한다
운영자 인사이트

스크립트나 CI 에서 API 로 리뷰를 걸면 노력 수준을 지정하지 않는 한 저장소 기본값을 따르고, 그 기본값은 이제 Balanced 예요. 공식 문서는 직접 요청한 리뷰의 크레딧을 요청한 사용자에게 매긴다고 적었으니, 공용 토큰으로 대량 요청하기 전에 어느 계정에 비용이 쌓이는지와 노력 수준 지정 방식을 작은 저장소에서 먼저 확인하세요.

여러 관점으로 보기
  • 노력 수준별 비용과 청구 대상 공식 문서는 Lite 리뷰가 0.05~1달러, Balanced 리뷰가 0.25~5달러어치 AI 크레딧을 쓰고, 자동 리뷰는 PR 작성자에게, 직접 요청한 리뷰는 요청한 사용자에게 크레딧을 매긴다고 적었어요. GitHub Docs
  • REST 로 요청하는 방법 사용 문서는 REST API 에서 copilot-pull-request-reviewer[bot] 을 리뷰어로 요청하면 코파일럿 리뷰가 걸린다고 한 줄로 안내해요. GitHub Docs

원본 보기 (rss:github-changelog)

딥시크가 9월 29일 오픈소스 에이전트 하네스 dsh 의 v0.2 프리뷰를 내며 맥OS(애플 실리콘)·윈도우 64비트용 데스크톱 설치 파일을 처음 공식으로 내놨어요

8월에 웹 화면과 CLI 로 공개된 dsh 를 이제 Node.js 없이 설치 파일 하나로 쓸 수 있고, 데스크톱판은 기존 웹 화면을 일렉트론 창에 담아 플러그인 관리 화면과 반복 작업 예약 기능을 함께 넣었어요. 앱은 MIT 오픈소스라 값이 없고 공식 페이지는 DeepSeek-V4.1-Flash 를 쓸 수 있다고 적었지만, 36Kr 에 따르면 데스크톱판은 잔액이 있는 딥시크 계정 로그인과 실명 인증을 요구해요. 해커뉴스(380점·댓글 205개)에는 로컬 모델로도 잘 돈다는 후기와 함께 텔레메트리가 기본으로 켜진다는 지적, 데이터가 중국으로 간다는 우려가 올라왔고, 아직 프리뷰라 플러그인과 API 가 바뀔 수 있으며 리눅스판은 없어요.

용어 풀이
dsh
딥시크 하네스(DeepSeek Harness)의 명령어 이름이자 약칭
CLI
명령줄에서 쓰는 도구
MIT
상업적 사용과 수정을 폭넓게 허용하는 오픈소스 라이선스
텔레메트리
사용 정보를 개발사로 자동 전송하는 기능
일렉트론
웹 기술로 데스크톱 앱을 만드는 틀(Electron)
운영자 인사이트

설치가 쉬워진 만큼 팀원이 개인 판단으로 깔기도 쉬워졌어요. 회사 코드를 다룰 계획이라면 첫 실행 전에 텔레메트리 설정과 요청이 나가는 모델 공급자부터 확인하고, 실명 인증 계정 대신 사내에서 승인된 API 나 로컬 모델로 붙이는 구성을 먼저 검토해 보세요.

여러 관점으로 보기
  • 릴리스 기록 v0.2.0-rc.2(9월 29일) 릴리스 노트에 맥OS·윈도우 데스크톱이 메뉴 막대에서 dsh 명령과 플러그인을 관리하고 Node·pnpm 을 따로 설치할 필요가 없다고 적혀 있고, 릴리스는 모두 아직 사전 릴리스예요. GitHub
  • 계정·구현 방식 데스크톱판은 일렉트론으로 웹 화면과 에이전트 실행 로직을 그대로 재사용하고, 맥판은 항저우 딥시크 명의로 애플 공증을 받았으며, 로그인에는 잔액과 실명 인증이 필요하다고 전해요. 36Kr
  • 커뮤니티 반응 로컬 모델로 잘 돈다는 후기와 플러그인을 대화로 바로 만들어 준다는 칭찬이 있는 한편, 데스크톱판은 텔레메트리가 기본으로 켜진다는 지적과 일렉트론 앱에 대한 불만, 데이터 반출 우려가 맞섰어요. Hacker News

원본 보기 (hn:top-stories)

깃허브가 10월 2일 코파일럿에서 오푸스 4.7과 제미나이 3.5·3.6 플래시, 키미 K2.7 코드를 예고대로 뺐고, 오푸스 4.7의 권장 대체는 오푸스 5에서 오푸스 5.5로 바뀌었어요

깃허브가 10월 2일 9월 3일에 예고한 네 모델을 챗·인라인 편집·ask·에이전트 모드·코드 자동완성 등 모든 코파일럿 화면에서 실제로 뺐고, 지원 모델 문서에서도 네 모델이 모두 사라졌어요. 제미나이 두 모델의 대체는 제미나이 3.8 플래시, 키미 K2.7 코드의 대체는 키미 K3로 예고와 같지만, 오푸스 4.7의 대체는 예고 글에 적힌 클로드 오푸스 5가 아니라 이번 글에서는 클로드 오푸스 5.5로 적혀 있어요. 두 모델 모두 지원 모델 문서에 GA로 올라 있고, 빠진 모델을 따로 지울 필요는 없지만 코파일럿 엔터프라이즈 관리자는 모델 정책에서 대체 모델을 켜 둬야 VS Code와 github.com 모델 선택기에 뜰 수 있어요.

용어 풀이
GA
General Availability. 미리보기를 끝내고 모든 사용자에게 정식 제공되는 단계
운영자 인사이트

9월 예고를 보고 오푸스 5로 옮긴 팀은 그대로 써도 되지만, 깃허브가 지금 권하는 대체는 오푸스 5.5예요. 설정 파일이나 에이전트 지시문에 모델 이름을 적어 둔 곳에 4.7이 남아 있는지 찾아 보고, 회사 계정이면 관리자 모델 정책에서 고른 대체 모델이 켜져 있는지 먼저 확인하세요.

여러 관점으로 보기
  • 9월 3일 예고 때는 대체가 오푸스 5였어요 예고 글의 표에는 네 모델 모두 2026-10-02 중단이고, 오푸스 4.7의 권장 대체가 클로드 오푸스 5로 적혀 있어요. GitHub
  • 공식 지원 모델 문서 지원 모델 표에서 빠진 네 모델이 모두 사라졌고, 클로드 오푸스 5·5.5와 제미나이 3.8 플래시, 키미 K3는 GA로 올라 있어요. GitHub Docs

원본 보기 (rss:github-changelog)

오픈AI 최신 모델 문서는 GPT-6 애스트라가 스킬 파일 지시에 더 민감하니 사용자 지시를 앞세우고, 되돌릴 수 있는 작은 변경에는 구현을 따라 하는 테스트를 쓰지 말라고 권해요

오픈AI 개발자 문서의 최신 모델 안내는 코딩 에이전트 지침으로, GPT-6 애스트라가 스킬 파일의 지시에 더 민감하게 반응하니 사용자가 명시한 지시를 우선하도록 하라고 적어 두었어요. 같은 문서는 사용자가 의도한 작업을 끝까지 실행하는 쪽으로 기울게 하고, 되돌릴 수 있고 영향이 작은 변경에는 구현을 그대로 따라 하는 테스트를 쓰지 말라고 권해요. 모델 구분은 애스트라가 최상위, GPT-6.1 솔이 애스트라에 가까운 성능을 더 싸게 내는 모델, GPT-6 루나가 가장 빠르고 싼 모델이고, 애스트라와 6.1 솔은 추론 노력 none 을 지원하지 않으며 도구 호출에 Responses API 가 필요해요. 이 문서는 상시 갱신돼 각 지침이 언제 들어갔는지는 확인되지 않았어요.

용어 풀이
API
프로그램끼리 기능을 주고받는 연결 규격
Responses API
오픈AI의 최신 응답 생성 API, 도구 호출을 지원함
운영자 인사이트

애스트라에 스킬 파일을 여러 개 붙여 쓰고 있다면, 스킬 지시가 작업 요청보다 앞서 동작하는지 한 번 점검하고 우선순위를 프롬프트에 적어 두세요. 에이전트가 사소한 변경마다 구현을 복사한 듯한 테스트를 늘린다면 이 지침을 그대로 시스템 프롬프트에 옮겨 볼 만해요.

여러 관점으로 보기
  • 10월 2일 스타트업용 모델 가이드 오픈AI가 10월 2일 블로그에 올린 GPT-6 계열 가이드는 가장 어려운 추론에는 애스트라를, 코딩 에이전트와 컴퓨터 사용에는 GPT-6.1 솔을 권하고, API 에서는 대화 도중 추론 노력을 바꿔도 캐시가 깨지지 않는다고 적었어요. OpenAI

원본 보기 (rss:openai-news)

기타 ★★

앤트로픽이 10월 2일 1억 달러를 들여 2027년 말까지 기업에 클로드를 들이는 엔지니어 1만 명을 길러 내는 Claude Frontier Academy 를 열었고, 참여는 회사 추천으로만 가능해요

과정은 4일 대면 집중 과정(3일은 가상의 기업 도입 과제로 클로드 시스템을 만들고 하루는 평가)과, 자기 회사에서 실제 클로드 도입을 이끄는 12주 레지던시로 이뤄져요. 대상은 기본기가 탄탄하고 LLM 으로 무언가를 만들어 봤으며 다른 사람의 AI 도입을 도운 경험이 있는 실무 엔지니어이고, 회사가 추천하면 앤트로픽 계정 담당자나 파트너 매니저를 거쳐 자격을 확인받아요. 첫 기수는 액센추어·딜로이트·맥킨지·모건스탠리 등 8곳 소속으로 샌프란시스코·뉴욕·런던에서 진행 중이고, 수료하면 Claude Resident Engineer 배지에 이어 Claude Frontier Deployed Engineer 배지를 받는데 첫 수여는 2027년 초 예정이에요.

용어 풀이
LLM
대규모 언어 모델(Large Language Model), 클로드·GPT 같은 생성형 AI 모델
운영자 인사이트

개인 지원 창구는 없고 공개된 지역도 미국·영국뿐이에요. 회사가 앤트로픽과 계약 관계에 있다면 계정 담당자에게 추천 자격부터 물어보는 것이 현실적인 첫걸음이고, 참가비와 아시아 기수 계획은 아직 공개되지 않았어요.

여러 관점으로 보기
  • 프로그램 안내 페이지 4일 집중 과정과 12주 레지던시 구성, 배지 두 단계, 계정 담당자나 파트너 매니저에게 관심을 등록하라는 참여 방법이 적혀 있어요. Claude
  • 업계 해석 모델 성능 경쟁 대신 대형 컨설팅사에 클로드 도입 역량을 심어 기업 고객을 묶어 두려는 전략으로 해석했어요. Forkast

원본 보기 (hn:anthropic)