AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ◆ proxy DNS 조회를 수행하기 전에 hostname 권한을 확인한다 # 보안·권한
  원문

  [Changelog] #51650 Require hostname authorization before proxy DNS lookups @jif-oai

• ! Codex 패키지에서 패치된 zsh를 번들링하지 않도록 변경한다 # 보안·권한
  원문

  [Changelog] #52213 Stop bundling patched zsh in Codex packages @jif-oai

• + orchestrator connector ID에 대해 선택적으로 Guardian trust를 추가한다 # 보안·권한
  원문

  [Changelog] #52250 Add opt-in Guardian trust for orchestrator connector identities @ankushg

외 240개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `claude remote-control`에서 효과가 없던 `--sandbox` 및 `--no-sandbox` 플래그를 제거하고, 세션 샌드박스 여부를 설정에서 `sandbox.enabled`로 설정하도록 변경한다 # 보안·권한
  원문

  [What's changed] Removed the `--sandbox` and `--no-sandbox` flags from `claude remote-control`, which had no effect; passing either now exits with an error. Set `sandbox.enabled` in settings to sandbox sessions

• + 승인이 필요한 커넥터 동작에 대해 Slack 스레드에 개인적인 Allow once / Deny 카드를 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a private Allow once / Deny card in Slack threads for connector actions that need your approval, so Claude asks instead of refusing; others only see that it's waiting on you

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Windows 환경에서 Local harness의 Windows sandboxing을 더 이상 지원하지 않으며, 대신 Agent Host 세션을 사용하도록 변경한다 # 보안·권한
  원문

  [Chat] Windows sandboxing for Local harness is no longer supported: Windows sandboxing for terminal commands in Local agent sessions has been deprecated. For sandboxed command execution on Windows, use an Agent Host session. See the Agent Host sandboxing documentation for details.

• ~ Local harness에 대한 Windows sandboxing 지원을 중단한다 # 보안·권한
  원문

  [Deprecated features and settings] New deprecations in this release: Windows sandboxing for Local harness is no longer supported

• + Enterprise 환경에서 정책 기반의 채팅을 Copilot Agent Host로 자동 이동시키고 정책을 강제하는 기능을 추가한다 # 보안·권한
  원문

  [Enterprise] Automatically move policy-managed chats to Copilot Agent Host: Enterprise managed settings let administrators govern agent permissions and sandboxing. When your organization configures a nonempty permissions object or sets sandbox.enabled to true, VS Code now requires the Copilot harness in Agent Host for full chat sessions, to be able to enforce these policies. Opening an existing, unarchived Local chat automatically moves it to Copilot, preserving the transcript and unsent draft, including attachments. Nothing is sent automatically. The new chat uses its normal model and permission defaults under current organization policy. VS Code archives the original chat only after the new chat opens successfully. If you switch away while the move is in progress, the original stays unchanged and the unopened destination is removed. While these policies apply, Claude, Codex, and terminal chat are

• + Windows에서 숫자형 정책이 DWORD 및 QWORD 값을 지원하도록 개선한다 # 보안·권한
  원문

  [Enterprise] Windows numeric policies support DWORD values: On Windows, policies that accept numeric values support DWORDs and QWORDs.

외 18개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내 셸 명령어가 Claude Code가 샌드박스 밖에서 실행하는 `--plugin-dir` 폴더에 쓸 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a sandboxed shell command being able to write into a `--plugin-dir` folder, whose code Claude Code reloads and runs outside the sandbox

• ~ 정책의 `availableModelsMatch: exact` 또는 `deniedModels`에서 차단된 모델을 Claude 앱 게이트웨이가 제공하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway serving models that a policy's `availableModelsMatch: exact` or `deniedModels` blocks; it now answers 400 and leaves them out of its model lists

• ~ 관리형 설정 파일이 `ANTHROPIC_BASE_URL`을 설정할 때, 서버 관리 설정 요청에 제3자 게이트웨이의 API 키를 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the server-managed settings request to Anthropic carrying a third-party gateway's API key when a managed settings file sets `ANTHROPIC_BASE_URL`

• ~ macOS에서 심볼릭 링크를 통해 차단된 경로에 접근할 수 있는 샌드박스 명령을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands on macOS being able to read or write a denied path by its real location when the denied path passes through a symlink

• ~ MCP 허용 규칙이 명명된 서버에만 도달하도록 수정하며, `mcp__a`가 `a__b`나 `a_`를 허용하지 않도록 한다 # 보안·권한
  원문

  [What's changed] Changed MCP allow rules to reach only the server they name: `mcp__a` no longer allows a server named `a__b` or `a_`; write `mcp__<server>__*` with the server's whole normalized name

외 185개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ guardian decisions API 키를 환경변수 전달 시 보호한다 # 보안·권한
  원문

  [Changelog] #50019 Protect the guardian decisions API key from environment forwarding @swastik-oai

• ~ PATH에서 샌드박스 쓰기 가능 bubblewrap 실행 파일을 거부한다 # 보안·권한
  원문

  [Changelog] #51211 Reject sandbox-writable bubblewrap executables from PATH @viyatb-oai

외 237개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `claude agents`에서 권한 우회 시 설정 파일 위치에 따라 동의를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` offering bypass permissions that background sessions then ignored when consent was saved only in `.claude/settings.local.json` or a `--settings` file; it now asks for consent first, and a session that ignores bypass shows a short notice that stays

외 55개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ Copilot 에이전트 호스트에서 `chat.agent.sandbox.enabled` 설정을 통해 샌드박싱을 지원한다 # 보안·권한
  원문

  [Agent security] Sandboxing in the Copilot agent host: Settings: chat.agent.sandbox.enabled Sandboxing gives you more control over what Copilot can access while working on a task. It limits how supported agent operations access files and network resources, and helps to reduce the impact of model mistakes, prompt injection, untrusted dependencies, and locally launched tool servers. Depending on the operation and platform, these restrictions use operating-system protections or checks within the agent host process. Sandboxing adds a layer of protection, but does not replace endpoint security or provide a standalone security boundary. Sandboxing is available on Windows, macOS, and Linux. On Windows, required operating-system updates must be installed. Refer to Check platform availability for more details. To configure sandboxing for all your sessions, enable the chat.agent.sandbox.enabled setting. You can

• + 여러 개의 GitHub Enterprise 인스턴스에 동시에 로그인할 수 있도록 `github-enterprise.uris` 설정을 추가한다 # 보안·권한
  원문

  [Authentication] Sign in to multiple GitHub Enterprise instances: Setting: github-enterprise.uris Many organizations use GitHub Copilot through a GHE.com account but keep their code on GitHub Enterprise Server (GHES). The github-enterprise.uri setting held a single instance, so you couldn't be signed in to both at once. For example, you couldn't use Copilot with your GHE.com account and review pull requests on GHES in the same VS Code window. The new github-enterprise.uris setting takes a list of GHE.com and GHES instances: The GitHub Enterprise authentication provider holds accounts from every instance in the list. Each account is labeled with its host, such as monalisa - octocat.ghe.com, so you can tell them apart in the Accounts menu. When more than one instance is configured, signing in asks which instance to use. The order of the entries doesn't select a default instance. To check or change which

외 28개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 파일 경합, 헤드리스 키링, 슈퍼바이저 상태 손실로 인한 무한 인증 루프를 방지한다 # 보안·권한
  원문

  [What's Changed] fix(auth): prevent infinite auth loop from file contention, headless keyring, and supervisor state drops (#28341) by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29448

외 14개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 샌드박스 경로가 세션 중간에 변경될 때 프로젝트 권한이 유지되거나 파일에서 자격 증명이 주입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a managed sandbox read-deny path (and user ones beside it) that appears or re-points mid-session not dropping project grants inside it or ending credential injection from files it covers

• ~ macOS 및 Windows에서 읽기 권한이 승인된 파일 외부에 접근할 수 있는 링크 교체 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 서버 관리 설정의 변조된 온디스크 캐시가 내장 정책 플러그인을 비활성화하거나 제거할 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered on-disk cache of server-managed settings being able to switch off or unseat the built-in policy plugin while the settings fetch failed

• ~ Windows에서 홈 폴더나 드라이브를 삭제할 때 8.3 짧은 이름이나 다른 대체 표기법이 사용되는 경우에도 삭제로 처리되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `rm -rf` on the 8.3 short name or another alternate Windows spelling of the home folder or a drive not being treated as removing it

• ~ PreToolUse 훅 승인 및 자동 모드에서 네트워크(UNC) 경로의 파일 읽기 시 권한 프롬프트가 생략되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths

• + 관리자 설정의 Claude Tag spend limits 페이지에서 조직 전체 및 기본 spend limit 박스를 클릭 시 이동할 때가 아닌 Save 또는 Enter를 눌렀을 때만 저장하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the organization-wide and default spend limit boxes on Claude Tag's spend limits page in admin settings to save only when you press Save or Enter, not when you click away

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 2.1.290 버전에서 클라우드 세션이 권한 프롬프트에 대한 응답을 누락할 수 있던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 사용자 설치 모듈이 조직의 가드(guard)가 체크를 건너뛰도록 하는 문제를 수정하며, 해당 모듈은 이제 언로드된다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could make an organization's guard skip its check; such a mod is now unloaded

• ~ macOS 및 Windows에서 읽기 중 링크가 교체될 때 승인된 파일 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 사용자 설치 모듈이 조직의 플러그인을 언로드할 수 있는 상황을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could get an organization's plugin unloaded; the mod is now the one unloaded

• ~ 읽기 블록 아래 또는 `--restricted` 모드에서 읽기 중 링크가 변경될 때 작업 디렉토리 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read

• ~ git이나 gh와 같은 도구가 설치되어 있지 않을 때, 누락된 프로그램을 이름으로 표시하는 대신 "Premature close" 오류를 읽는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed errors reading "Premature close" instead of naming the missing program when a tool Claude Code runs, such as git or gh, is not installed (macOS, Linux)

• ! `.claude/settings.json` 또는 `.claude/settings.local.json`에서 `CLAUDE_CODE_DISABLE_ATTACHMENTS`를 설정할 수 없도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_DISABLE_ATTACHMENTS` so a repository's `.claude/settings.json` or `.claude/settings.local.json` can no longer set it; shell, user and managed settings still can

외 184개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ bypassPermissions 모드 또는 쉘 허용 규칙 하에서 프롬프트 없이 실행되는 `bash -c` 또는 `sh -c` 스크립트 내의 위험한 `rm` 명령을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) inside a `bash -c` or `sh -c` script running without a prompt in bypassPermissions mode or under a shell allow rule (anthropics/claude-code#96300)

• ~ `-p` 또는 중단된 턴에서 응답 없이 끝난 권한 요청이 `tool_decision` 이벤트를 방출하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission asks that ended unanswered, in `-p` or on an interrupted turn, emitting no `tool_decision` event

• ~ `/login` 시 자격 증명이 보안 저장소에 저장되지 않았음에도 성공 메시지를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` reporting "Login successful" when credentials could not be saved to secure storage; it now shows the failure, and offers a retry when the new login didn't take effect (anthropics/claude-code#73861)

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `rm` 명령어가 `~` 또는 와일드카드 경로로 출력을 리다이렉트할 때 안전 장치가 사라지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) losing its always-ask safeguard when the same command also redirected output to a `~` or wildcard path

외 105개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Claude가 중복된 MCP 로그인 요청을 보내어 로그인 링크가 작동하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a repeat MCP sign-in request from Claude replacing the pending sign-in link, which could stop that link from working

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리자가 AI 기능 사용 전 최소 버전 요구사항을 설명하도록 하며, 업데이트가 필요한 경우 적절한 안내를 제공한다 # 보안·권한
  원문

  [Enterprise] Explain minimum version requirements: Administrators can require developers to update VS Code before using AI features, for example, to adopt newer sandboxing protections. Instead of an Update Required dialog, VS Code now explains the requirement wherever AI features are unavailable: Chat: shows the required and installed versions, with an update action. Editor window: shows a banner even when Chat is closed. Other editor features stay available. Agents window: shows a blocking overlay, with an Open Editor Window action. When an update is available, VS Code offers the matching Check for Updates, Download Update, Install Update, or Restart to Update action. If your organization disables built-in updates by policy, VS Code instead asks you to contact your administrator. The notices clear once the requirement is met. How VS Code enforces the requirement is unchanged.

외 25개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 확인 정보가 포함된 파일명에 콜론이 포함된 경우(예: `server:8443.key`), `/ultrareview` 업로드 시 미커밋된 변경사항을 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` uploads including uncommitted changes to credential files whose name has a colon before the extension, such as `server:8443.key`

• + Bedrock 및 Vertex 시작 시 모델 체크를 개선하여 사용 불가능한 모델을 최대 하루 동안 기억하도록 한다 # 보안·권한
  원문

  [What's changed] Improved Bedrock and Vertex start-up model checks: models your account cannot use are now remembered for up to a day instead of being re-checked on every launch

• ! Windows에서 프로젝트 및 로컬 설정 `env`가 `ALLUSERSPROFILE`, `SystemDrive`, 또는 `CommonProgramFiles` 변수를 설정하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Windows: Changed project and local settings `env` to no longer set `ALLUSERSPROFILE`, `SystemDrive`, or the `CommonProgramFiles` variables; set them in user or managed settings instead

• ~ 프로젝트 설정이 관리자 권한이 필요한 샌드박스 설정을 변경하거나 해제할 수 없도록 샌드박벽스 설정을 수정한다 # 보안·권한
  원문

  [What's changed] Changed sandbox settings so project settings cannot widen or turn off an admin-required sandbox, replace the proxy behind a managed deny list, extend a strict allowlist, or reopen managed read-denies

외 132개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 시작 시 `CLAUDE.md` 및 규칙이 macOS의 `/Network` 또는 `/home` 경로를 통해 읽히는 보안 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed CLAUDE.md and rules being read at startup through a repository symlink reaching macOS's `/Network` via `..` or a `/.vol`-style kernel path, or a rules link to macOS's `/home` being listed

외 85개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 빌드 파일 수정 및 신뢰할 수 없는 플래그를 통한 간접 프롬프트 주입을 방지한다 # 보안·권한
  원문

  [What's Changed] fix(core): prevent indirect prompt injection via build file modifications and untrusted flags by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29250

• ~ 파일시스템 경계를 강화하고 런타임 상태를 격리한다 # 보안·권한
  원문

  [What's Changed] fix(sandbox): harden filesystem boundaries and isolate runtime state by @diegogodinezr in https://github.com/google-gemini/gemini-cli/pull/29214

외 6개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ macOS의 `/.vol`, `/.nofollow`, `/.resolve` 경로를 포함하는 권한 대화상자와 첨부 파일 체크를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission dialogs and attachment checks reading a path under macOS's `/.vol`, `/.nofollow` or `/.resolve` (which can reach a network mount) before approval

• ~ `rm -rf "$(pwd)"`와 같은 명령 치환 결과만 대상인 재귀적 `rm` 명령이 `auto` 및 `--dangerously-skip-permissions` 모드에서 승인 없이 실행되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode; it now asks even with a Bash allow rule, unless run with `CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1`

• ~ macOS에서 로그인 키체인이 잠겨 있을 때 MCP OAuth 토큰이 누락되거나 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed macOS credential writes dropping stored MCP OAuth tokens or deleting the keychain entry when the login keychain was locked (e.g. right after wake)

외 173개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Linux 데스크톱 런처 이름 변경으로 인해 기존 핀 고정된 런처가 작동하지 않을 수 있으므로 제거 후 다시 추가해야 한다 # 보안·권한
  원문

  [Deprecated features and settings] Linux desktop launcher names: If a pinned launcher stops working after updating to version 1.139, remove it and add the application again from your desktop's application menu. The Linux DEB and RPM packages now use reverse-DNS desktop file names to align with the application's desktop identity. For the Stable packages, the files in /usr/share/applications/ are renamed as follows: Existing favorites, pinned launchers, and custom references to the old names are not updated automatically. On KDE Plasma, a stale favorite can report "You are not authorized to execute this file" even though this is a missing desktop file, not a permissions problem. Remove the old favorite or pinned launcher, then add the application again from the application menu. On KDE Plasma, use Remove From Favorites on the old entry, then Add to Favorites on the entry under Applications > Development. Update custom sho

외 11개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.