클로드코드 Auto mode가 기본값이 됐습니다: 코덱스는 ‘나 대신 승인’

바이브코딩 수업에서 수강생 화면이 유난히 자주 멈출 때가 있습니다. 코드는 잘 만들어지고 있는데 몇 분마다 권한 확인 창이 떠요.

이 명령을 실행할까요?
이 파일을 수정해도 될까요?
이번 세션에서 허용할까요?

수강생은 원래 이렇게 쓰는 줄 알고 계속 승인 버튼을 누릅니다. 작업보다 권한 창을 확인하는 시간이 더 길어지기도 해요.

이 모습을 발견하면 클로드코드(Claude Code)의 권한 모드를 Auto로 바꿔드렸습니다. 그러면 안전 검사는 뒤에서 계속하면서, 평범한 파일 수정과 명령 실행 때문에 대화가 매번 멈추는 일이 크게 줄어듭니다.

그런데 처음 쓰는 사람은 Auto mode가 있다는 사실부터 알기 어렵습니다. 설정을 놓치면 계속 수동으로 승인하게 돼요.

2026년 8월 14일부터 이 문제가 줄어들게 됐습니다. Pro·Max·Team 사용자의 새 클로드코드 세션이 기본적으로 Auto mode에서 시작하기 때문입니다.

이제 Auto mode가 기본값입니다

Anthropic의 공식 발표 (새 탭에서 열림)와 클로드코드 권한 모드 문서 (새 탭에서 열림)에 따르면 2026년 8월 14일부터 Pro·Max·Team의 새 세션은 별도로 다른 기본 모드를 정하지 않았다면 Auto mode로 시작합니다.

2026년 8월 14일 업데이트: 예고됐던 기본값 전환이 시작돼 글의 미래형 표현을 현재형으로 고쳤습니다. 기존에 직접 지정하거나 조직에서 고정한 기본 권한 모드까지 일괄 변경되는 것은 아닙니다.

모든 설정을 강제로 바꾸는 것은 아닙니다.

• 이미 다른 권한 모드를 기본값으로 고정했다면 그 설정을 유지합니다.
• 일부 사용자는 한 번만 Auto mode로 바꿀지 묻는 안내를 볼 수 있습니다.
• Enterprise, API와 클라우드 제공자 환경은 처음에는 직접 켜는 방식으로 남습니다.
• 변경은 새 세션부터 적용됩니다.

처음 쓰는 사람에게는 이 차이가 큽니다. Auto mode가 있다는 사실을 몰라도, 반복되는 승인 창에 덜 끊기면서 작업을 시작할 수 있기 때문입니다.

Auto mode는 무조건 허용이 아닙니다

이름만 보면 AI에게 모든 권한을 넘기는 기능처럼 들릴 수 있습니다. 하지만 Auto mode는 권한 확인을 없애는 모드가 아니라 사람 앞에 띄우던 일부 검토를 백그라운드 안전 검사로 옮기는 모드에 가깝습니다.

Anthropic은 Auto mode가 각 도구 호출을 분류기로 확인하고 다음과 같은 행동을 막는다고 설명합니다.

• 되돌리기 어려운 변경
• 데이터나 파일을 파괴할 수 있는 행동
• 현재 작업 환경 밖에 영향을 주는 행동
• 안전하게 판단하기 어려운 행동

검사 때문에 작업을 계속 진행하지 못하면 수동 승인으로 돌아옵니다. 공식 발표 기준으로 연속 세 번 또는 한 세션에서 스무 번 막히면 사용자가 직접 판단하도록 전환합니다.

따라서 Auto mode의 의미는 다음과 같습니다.

모든 명령을 묻지 않고 실행한다
X

일상적인 작업은 뒤에서 검사해 진행하고
판단이 필요한 지점에서 사람을 부른다
O

승인 창이 줄어들어도 안전 검사가 사라진 것은 아닙니다.

계속 누르는 승인은 좋은 검토가 아니에요

권한 확인은 중요한 안전 장치입니다. 하지만 같은 종류의 질문이 너무 자주 나오면 사람은 내용을 읽지 않고 버튼부터 누르게 됩니다.

처음 한두 번
→ 명령과 대상 파일을 읽고 승인

열 번째 이후
→ 작업을 이어가기 위해 반사적으로 승인

이 상태에서는 확인 창이 많다고 더 안전하지 않습니다. 정말 위험한 요청이 평범한 요청 사이에 섞여도 구분하기 어려워져요.

Auto mode가 기본값이 된 이유도 여기에 있습니다. 작은 로컬 변경은 자동 검사에 맡기고, 사람의 판단은 되돌리기 어렵거나 외부에 영향을 주는 행동에 남겨두는 편이 실제 검토의 질을 높일 수 있습니다.

클로드코드에서 지금 Auto mode로 바꾸는 방법

현재 설정을 확인하거나 다른 권한 모드로 바꾸려면 직접 모드를 선택할 수 있습니다.

클로드코드 CLI에서는 작업 중 Shift+Tab을 눌러 권한 모드를 바꿉니다. 계정에서 Auto mode를 사용할 수 있다면 모드 목록에 Auto가 표시됩니다. 데스크톱 앱의 Code 탭에서는 메시지 입력창 옆의 모드 선택 메뉴에서 바꿀 수 있습니다.

클로드코드 권한 모드 문서 (새 탭에서 열림)는 Auto를 긴 작업을 맡기거나 반복 확인을 줄일 때 쓰는 모드로 설명합니다.

설정 뒤에는 새 작업을 하나 요청해보세요.

현재 프로젝트의 변경사항을 확인하고
문서 오탈자만 수정해줘.
수정한 파일과 확인 결과를 알려줘.

평범한 읽기와 수정이 계속 진행되고, 위험도가 높은 행동에서만 멈추는지 보면 현재 모드를 이해하기 쉽습니다.

클로드코드를 CLI, VS Code와 데스크톱 중 어디서 시작할지 헷갈린다면 세 가지 클로드코드 사용 방식의 차이도 함께 확인하세요.

코덱스에는 Auto mode가 없나요?

이 질문도 수업에서 자연스럽게 나옵니다.

코덱스(Codex)에는 클로드코드와 똑같은 이름의 Auto mode는 없습니다. 대신 사용자가 반복해서 승인하지 않도록 하는 Auto-review가 있습니다. ChatGPT 데스크톱 앱에서는 이 기능을 ‘나 대신 승인(Approve for me)’으로 표시합니다.

코덱스 CLI에서는 config.toml에 다음처럼 설정할 수 있습니다.

approval_policy = "on-request"
approvals_reviewer = "auto_review"

ChatGPT 데스크톱 앱에서는 계정과 조직 정책이 지원할 때 권한 메뉴에 Approve for me가 표시됩니다.

이 기능을 고르면 코덱스가 마음대로 권한을 넓히는 것이 아닙니다. OpenAI의 자동 검토 문서 (새 탭에서 열림)는 작업 중인 코덱스와 별도의 검토자가 샌드박스 경계를 넘으려는 요청을 판단한다고 설명합니다.

작업 에이전트
→ 샌드박스 안에서 코드 읽기·수정·검증

권한 경계를 넘는 요청 발생
→ 별도 검토자가 이유와 위험을 검토

승인
→ 요청한 작업을 이어감

거절
→ 더 안전한 방법을 찾거나 사용자에게 물음

즉, Auto-review 또는 Approve for me는 “권한을 전부 주세요”가 아니라 “이 승인 요청이 타당한지 별도 검토자가 먼저 봐주세요”에 가깝습니다.

두 기능은 비슷하지만 같은 구조는 아닙니다

두 기능의 사용 경험은 비슷합니다. AI가 긴 작업을 할 때 사람이 승인 창 앞에서 계속 기다리지 않아도 됩니다. 그러나 검토가 개입하는 지점은 달라요.

두 제품 모두 사람의 클릭을 줄이되 안전 경계 자체를 없애지 않는 방향입니다. 다만 내부 동작과 차단 기준이 같다고 가정하면 안 됩니다.

OpenAI는 승인과 보안 문서 (새 탭에서 열림)에서 자동 검토를 사용해도 작업 에이전트의 쓰기 가능한 폴더, 네트워크 접근과 보호된 경로가 그대로 유지된다고 설명합니다.

Full Access나 우회 옵션과 혼동하지 마세요

Auto mode와 Auto-review를 켜는 것과 모든 제한을 해제하는 것은 다릅니다.

Auto mode / Auto-review
→ 안전 경계는 유지하고 검토 방식을 자동화

Full Access / 권한 우회 옵션
→ 안전 경계 자체를 넓히거나 없앨 수 있음

처음 배우는 사람에게 필요한 것은 대개 두 번째가 아닙니다. 작업 폴더 안에서 홈페이지와 앱을 만드는 동안 승인 피로를 줄이는 것으로 충분해요.

권한을 전부 열어두면 잘못된 요청 하나가 프로젝트 밖의 파일, 저장된 자격 증명이나 외부 서비스에 영향을 줄 수 있습니다. AI가 정확해 보여도 실행 대상과 범위를 제한하는 이유입니다. 기본적인 점검 기준은 바이브코딩 보안 체크리스트에 정리했습니다.

이런 작업은 직접 확인하는 편이 좋습니다

자동 검토를 사용하더라도 결과가 크거나 외부로 나가는 작업은 사람이 마지막 판단을 해야 합니다.

• 운영 데이터베이스 삭제와 대량 변경
• 결제 취소와 환불
• 실제 고객에게 이메일·문자·메시지 발송
• 운영 사이트 배포와 도메인 변경
• 패키지 설치 스크립트와 출처를 모르는 명령 실행
• 프로젝트 밖의 개인 파일과 자격 증명 접근
• 공개 저장소에 코드와 설정 업로드

이때는 “승인 창이 떴는가”보다 아래 세 가지를 확인하세요.

정확히 무엇을 바꾸나요?
어디까지 영향을 주나요?
실패하면 어떻게 되돌리나요?

처음 쓸 때는 이렇게 구분하세요

처음부터 권한 모드의 구조를 모두 외울 필요는 없습니다. 다음처럼 작업의 영향을 기준으로 구분하면 충분해요.

내 프로젝트 안에서 코드를 읽고 고치는 작업
→ 클로드코드 Auto mode
→ 코덱스 Auto-review(Approve for me)

고객·결제·운영 데이터·외부 발송에 영향을 주는 작업
→ 실행 전 사람이 내용과 범위를 직접 확인

처음 쓸 AI 코딩 도구를 고를 때는 권한 모드뿐 아니라 화면 구성, 설명 방식과 이미 구독 중인 서비스도 함께 보세요. 두 도구를 실제 수업에서 비교한 기준은 클로드코드와 코덱스를 비교해 수업 도구를 고른 이유에서 확인할 수 있습니다.

정리

• Pro·Max·Team의 새 클로드코드 세션은 이제 Auto mode가 기본입니다.
• 이미 다른 기본 권한 모드를 고정한 사용자의 설정은 유지됩니다.
• Auto mode는 모든 권한을 허용하는 기능이 아니라 도구 호출을 백그라운드에서 검사하는 기능입니다.
• 코덱스 Auto-review는 별도 검토자가 승인 요청을 대신 판단하며, 데스크톱 앱에는 Approve for me로 표시됩니다.
• 클로드코드 Auto mode와 코덱스 Auto-review는 비슷한 불편을 줄이지만 내부 구조는 다릅니다.
• 둘 다 Full Access가 아니며 기존 안전 경계를 없애지 않습니다.
• 운영 데이터, 결제, 외부 발송처럼 결과가 큰 작업은 사람이 직접 범위와 복구 방법을 확인해야 합니다.

계속 승인 버튼을 누르게 하는 것이 사람을 통제권 안에 두는 유일한 방법은 아닙니다. 평범한 작업은 자동 검토에 맡기고, 사람의 주의는 정말 결과가 큰 결정에 남겨두는 것이 더 현실적인 사용법입니다.