클로드 코드 모드: 샌드박스 없는 자유, 개인 구독자만 무방비

출처: Mods overview – Claude Code Docs · 2026-10-10; Configure permissions – Claude Code Docs · 2026-10-10

무엇이 나왔나: 클로드 코드를 안에서 뜯어고치는 '모드'

앤트로픽은 10월 1일 공식 블로그에서 클로드 코드 '모드'를 공개했습니다. 모드는 JavaScript나 TypeScript로 쓴 이벤트 핸들러를 담은 플러그인입니다. 프롬프트가 모델에 닿기 전에 고치거나, 도구 호출을 막거나 바꾸거나 다시 시도할 수 있습니다. 권한 요청을 승인하거나 거부할 수도 있습니다. 화면에 패널이나 버튼을 그리고 클로드 코드가 원래 그리는 요소를 갈아 끼우는 것도 됩니다. 문서는 모드가 기본으로 켜져 있다고 밝힙니다. 터미널에서는 v2.1.287 이상, 데스크톱 앱 Code 탭에서는 v2.1.286부터 동작합니다. 설치는 /plugin install 명령으로 마켓플레이스에서 합니다.

출처: Customize Claude Code with mods in TypeScript – Claude Blog · 2026-10-10; Mods overview – Claude Code Docs · 2026-10-10

이미 클로드 코드 자체 기능 일부가 모드로 만들어져 있습니다. /diff 화면과 AGENTS.md 로더가 그렇습니다. 앤트로픽은 샘플 모드도 공개했습니다. 컨텍스트 사용량을 날씨처럼 보여 주는 token-weather, rm -rf나 force push 같은 위험한 명령을 붙잡아 두는 blast-radius가 그 예입니다. 다만 화면에 그리는 기능은 터미널과 데스크톱 앱에서만 보입니다. VS Code 확장의 채팅 패널에서는 훅만 돌고 화면에는 아무것도 그려지지 않습니다.

출처: Mods overview – Claude Code Docs · 2026-10-10; 클로드 코드 모드 관련 보도 – 위키트리 · 2026-10-10

출처: Mods overview – Claude Code Docs · 2026-10-10

이 문장이 이 글의 핵심입니다. 문서는 'Mods aren't sandboxed'라고도 분명히 적습니다. 클로드 코드의 샌드박스 기능을 켜도 그 범위는 클로드가 실행하는 Bash 명령까지입니다. 모드가 띄운 프로세스는 샌드박스 밖에서 돕니다. 막아 주는 것도 있습니다. 모드는 권한 확인 프롬프트를 바꿔 그릴 수 없습니다. 아직 신뢰하지 않은 디렉터리에서는 신뢰 확인에 답하기 전까지 모드가 로드되지 않습니다.

출처: Mods overview – Claude Code Docs · 2026-10-10; Manage mods for your organization – Claude Code Docs · 2026-10-10

sec-default: 팀에는 가드가 있고 개인에겐 없다

관리자 문서에 따르면 내장 가드 모드인 sec-default는 두 경우에만 로드됩니다. 기기에 관리형 설정이 있을 때, 또는 사용자가 팀·엔터프라이즈 플랜으로 로그인했을 때입니다. API 키나 Amazon Bedrock 등으로 인증한 사용자도 관리형 설정이 있는 기기에서만 가드를 받습니다. 가드가 로드되면 사용자가 설치한 모드는 deny 규칙에 막힌 호출을 승인할 수 없습니다. 관리형 훅, 시스템 프롬프트, 관리형 CLAUDE.md도 건드리지 못합니다. 권한 문서는 반대 경우도 명시합니다. 그 밖의 환경에서는 deny 규칙에 걸린 호출도 모드가 승인할 수 있습니다. 관리형 설정이 없는 기기에서 개인 요금제로 쓰는 흔한 환경이 여기에 해당합니다.

출처: Manage mods for your organization – Claude Code Docs · 2026-10-10; Configure permissions – Claude Code Docs · 2026-10-10

과대평가하면 안 되는 부분도 있습니다. 문서에 따르면 가드가 있어도 모드 자신이 $.fs나 $.process로 하는 호출에는 deny 규칙이 적용되지 않습니다. Read(.env)를 막아 두었어도 모드는 그 파일을 직접 읽을 수 있습니다. 관리자 문서도 이 통제들 중 어느 것도 모드를 샌드박스에 넣지는 않는다고 적고 있습니다.

출처: Manage mods for your organization – Claude Code Docs · 2026-10-10

제 생각은 이렇습니다. 모드는 올해 클로드 코드에서 가장 큰 진전입니다. 설정 훅이 밖에서 문을 두드리는 수준이었다면 모드는 집 안으로 들어와 가구를 옮깁니다. /diff를 직접 모드로 만든 것 자체가 '우리도 이걸로 만든다'는 자신감입니다. 문제는 청구서를 누가 받느냐입니다. 앤트로픽은 '믿을 만한 출처만 설치하라'는 한 줄로 공급망 검증 책임을 사용자에게 넘겼습니다. 기업 고객에게는 sec-default, allowManagedModsOnly, 정책 모드까지 갖춘 방어 세트를 줬습니다. 돈을 가장 적게 내는 개인 개발자가 가장 얇은 방어로 가장 넓은 마켓플레이스를 상대하는 구조입니다. 저는 이 비대칭이 이번 출시에서 가장 과소평가된 문제라고 봅니다. 개인도 deny 규칙만큼은 기본으로 모드보다 우선하게 하는 옵트인 정도는 있어야 합니다.

솔직함에는 점수를 줍니다. 샌드박스가 없다는 사실을 문서 맨 앞 경고 상자에 박아 둔 것은 정직합니다. 설치 전에 호출 목록을 보여 주는 validate 명령도 실용적입니다. 그래도 '경고했으니 됐다'는 태도는 생태계가 작을 때나 통합니다. 별 많은 저장소나 그럴듯한 이름은 다음 버전이 안전하다는 보증이 아닙니다. 업데이트 한 번이면 멀쩡하던 모드가 키를 빼 가는 모드로 바뀔 수 있습니다.

개인 구독자가 모드를 쓰기 전 할 일

1. 버전과 로드 상태 확인터미널에서 claude --version으로 버전을 확인하세요. 세션 안에서 /plugin을 실행하면 탭 아래 'N mod active' 줄에서 지금 로드된 모드 이름을 볼 수 있습니다.
2. 설치 전에 validate 실행플러그인 저장소를 클론한 뒤 claude plugin validate ./모드폴더를 실행하세요. hooks: 줄은 모드가 받는 이벤트를, calls: 줄은 모드가 부르는 API를 보여 줍니다.
3. 한 세션만 시험해 보기바로 설치하지 말고 --plugin-dir로 그 세션에만 로드해서 동작을 확인하세요.
4. 문제가 생기면 끄기모드 하나는 /plugin의 Installed 탭에서 비활성화하거나 제거합니다. 설치한 모드 전부를 한 세션만 끄려면 --safe-mode로 시작하세요. 영구히 끄려면 ~/.claude/settings.json에 "disableAllHooks": true를 넣습니다. 이 경우 설정 훅과 커스텀 상태 표시줄도 함께 멈춥니다. 내장 모드는 이 방법들로 꺼지지 않습니다.

출처: Mods overview – Claude Code Docs · 2026-10-10

출처: Manage mods for your organization – Claude Code Docs · 2026-10-10

출처: Configure permissions – Claude Code Docs · 2026-10-10

정리하면 이렇습니다. 직접 쓰거나 클로드에게 시켜서 만든 모드, 공식 샘플처럼 코드가 공개된 모드부터 시작하세요. 처음 보는 마켓플레이스의 '편의 모드'는 calls: 줄에 프로세스 실행이나 환경 변수 읽기가 보이면 일단 거르는 것이 맞습니다. 자유는 진짜입니다. 다만 그 대가를 치르는 쪽도 이제 진짜로 사용자입니다.

선택 사항: 클로드 구독 판매처 목록 보기 (판매처 목록일 뿐 공식 이용 경로나 추천이 아닙니다). 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

Claude · 가격·이용 조건 비교 →