OpenClaw 위클리: MCP의 무상태 전환, Claude Code 자동 모드, 그리고 달아오르는 코딩 에이전트 전쟁

2026년 8월 3일부터 10일까지의 한 주 동안 엔지니어링 리더들이 주목해야 할 다섯 가지 개발 소식이 있었다: Model Context Protocol이 무상태(stateless)로 전환되며 npm에서 가장 많이 다운로드된 AI 패키지가 되었고, Anthropic은 위험한 명령의 89%를 탐지한다는 데이터와 함께 Claude Code의 자동 모드(auto mode)를 기본값으로 전환했으며, Meta는 Muse Code로 터미널 코딩 에이전트 시장에 진입했고, Cloudflare는 Chromium이 없는 에이전트 브라우저 Kitesurf를 출시했으며, OpenClaw는 표적화된 보안 강화를 포함한 extended-stable 2026.6.34를 배포했다.

엔지니어링 리더를 위한 TL;DR: (1) MCP 2026-07-28 무상태 명세를 자사의 서버 아키텍처에 대조해 평가하라 — 세션 상태 제거는 서버리스 및 엣지 인프라에서 MCP를 대규모로 운영하는 마지막 운영상 장벽을 제거한다. (2) 8월 14일로 예정된 Claude Code 자동 모드 기본화에 대비하라 — 지금 팀의 워크플로와 신뢰 경계(trust boundaries)를 검토하라. (3) 코딩 에이전트 환경을 평가하라: Claude Code, Codex, Muse Code, Grok Build, Copilot이 모두 터미널 영역을 두고 경쟁 중이며, Meta가 입력 토큰 100만 개당 $0.10라는 기여자(contributor) 티어 가격으로 진입하면서 시장의 경제성이 바뀌었다. (4) LangChain, LangGraph, CrewAI, AutoGen, Microsoft Agent Framework, Google ADK에서 공개된 11건의 취약점에 맞춰 자사의 에이전트 프레임워크를 감사하라. (5) OpenClaw 프로덕션을 샌드박스 브라우저 라우트와 강화된 액세스 경로가 추가된 extended-stable 2026.6.34에 고정하라.

MCP 무상태 전환 — 이번 분기의 인프라 스토리

Model Context Protocol의 2026-07-28 명세는 출시 이후 가장 큰 개정이며, 초기화 핸드셰이크를 완전히 제거한다. 더 이상의 initialize/initialized 교환은 없다. Mcp-Session-Id 헤더도 없다. 모든 요청은 자체 기술적(self-describing)이며 독립적이고, 프로토콜 버전과 클라이언트 기능을 _meta 필드에 담아 전달한다. 실질적인 효과: 어떤 가용 서버든 다음 요청을 처리할 수 있다. 스티키 라우팅이 필요 없다. 공유 세션 저장소도 필요 없다. MCP 서버는 이제 세션 선호도(session affinity) 우회 작업 없이 서버리스와 엣지 인프라에 배포할 수 있다.

명세는 게이트웨이와 WAF가 JSON 본문을 파싱하지 않고도 MCP 트래픽을 라우팅할 수 있게 하는 Mcp-Method 및 Mcp-Name 라우팅 헤더를 추가한다. 서버 주도형 질의(elicitation)는 다중 왕복 요청으로 대체된다 — 서버는 input_required를 반환하고 클라이언트는 입력을 포함해 재시도한다. ttlMs와 cacheScope 힌트가 포함된 캐시 가능한 기능 목록은 중복 요청과 토큰 사용량을 줄인다. 인증은 RFC 8707 리소스 파라미터와 RFC 9207 발급자 식별로 강화된다. 동적 클라이언트 등록(Dynamic Client Registration)은 폐기되고, Microsoft Entra ID 및 Okta에 맞춘 Client ID Metadata Documents로 대체된다.

채택 수치는 아키텍처의 타당성을 입증한다. MCP SDK npm 패키지의 주간 다운로드는 5,210만 건에 도달했다 — OpenAI SDK(3,210만 건)와 Anthropic SDK(2,980만 건)를 합친 것보다 많다. MCP는 틈새 명세가 아닌 AI의 기반 인프라(plumbing)가 되었다.

무상태 전환의 보안 명분은 같은 주에 명확해졌다. HashiCorp는 8월 4일 Terraform MCP 패치 3건을 배포했다. 그중 하나는 CVSS 10.0을 기록했다: 무상태 HTTP 모드에서의 테넌트 간 자격 증명 재사용으로, 캐시된 도구 호출이 세션 ID로만 키(key)가 지정되던 문제였다. 새로운 요청별 신원 모델은 이러한 탈취 경로를 완전히 제거한다. 이것이 이번 명세 개정이 운영상 중요한 이유다 — 세션 기반 설계는 확장이 어려울 뿐만 아니라 공격 표면이었다.

액션 아이템: 자사의 MCP 서버 아키텍처에 2026-07-28 명세를 대조해 평가하라. 세션 선호도로 MCP 서버를 운영 중이라면 무상태 서빙으로의 마이그레이션 계획을 시작하라. SDK 패키지를 최신 TypeScript, Python, Go, C# 베타 또는 Rust 안정판(rmcp v3.0.0) 릴리스로 업데이트하라. Roots, Sampling, Logging, HTTP+SSE 전송에 대한 12개월 폐기(deprecation) 기간을 검토하라.

Claude Code 자동 모드 기본화 — 그리고 설득력 있는 데이터

8월 14일, Anthropic은 Pro, Max, Team 요금제의 Claude Code에서 자동 모드를 기본값으로 만든다. 분류기(classifier)가 각 도구 호출을 검사해 되돌릴 수 없거나 파괴적이거나 환경 밖(out-of-environment) 작업인지 판별한다. 일상적인 작업은 통과하고, 위험한 작업은 차단된다. 추가 토큰 비용은 없다 — 분류기 오버헤드는 더 이상 Pro, Max, Team의 사용량 한도에 포함되지 않는다.

이 결정의 배경에는 놀라운 데이터가 있다. 유료 테스터 1,053명을 대상으로 한 실험에서 자동 모드는 위험한 명령의 89%를 탐지한 반면, 인간의 수동 검토는 13.6%에 그쳤다. 사용자는 프롬프트의 97%를 습관적으로 승인하는데, 이는 수동 검토가 사실상 도장 찍기(rubber-stamp)에 불과해졌다는 뜻이다. Trajectory Labs의 제3자 테스트는 자동 모드로 실행되는 Claude Fable 5, Opus 5, Sonnet 5에 720회의 공격 시도를 퍼부었고 — 성공한 공격은 0건이었다. Team 및 Enterprise 사용자는 자동 모드를 켠 상태에서 약 25% 더 많은 풀 리퀘스트를 배포했다.

안전장치는 합리적이다. 연속 3회 차단 또는 세션당 20회 차단 시 사용자는 수동 승인 모드로 돌아간다. 헤드리스 실행은 차단 시 중단된다. Enterprise, API, Bedrock, GCP Vertex, Foundry 사용자는 당분간 옵트인(opt-in)이며, 이달 안에 기본값으로 전환될 예정이다.

왜 중요한가: 자동 모드는 에이전틱 코딩(agentic coding)의 경제성을 바꾼다. 수동 승인이 97% 도장 찍기라면, 인간 개입(human-in-the-loop)은 연극에 불과하다. 그 주의를 위험한 명령의 89%를 탐지하는 분류기로 돌리고 일상적인 작업은 끊김 없이 흐르게 두는 것은 더 나은 안전 모델이자 생산성 승리다. 배포된 PR이 25% 늘어난 것은 허영 지표가 아니다. 개발 루프에서 승인 마찰을 제거한 복리 효과다.

액션 아이템: 8월 14일 이전에 팀의 Claude Code 워크플로를 검토하라. 팀이 내용을 읽지 않고 정기적으로 승인하는 작업이 무엇인지 파악하라 — 바로 자동 모드가 처리하도록 설계된 작업이다. 수동 승인 프롬프트에 의존하는 CI/CD 파이프라인이나 런북을 업데이트하라. Enterprise/API/Bedrock/Vertex/Foundry 사용자는 기본값이 되기를 기다리지 말고 지금 옵트인을 평가하라.

Meta, Muse Code로 코딩 에이전트 시장에 진입

Meta는 8월 5일 Muse Code를 출시했다. Muse Spark 1.2 모델로 구동되는, 대규모 코드베이스용 터미널 기반 코딩 에이전트다. 아키텍처가 주목할 만하다: 서브 에이전트 팬아웃(sub-agent fan-out)이 격리된 git 워크트리(worktree)에서 병렬 자식 에이전트를 생성하므로 작업 복사본(working copy)은 절대 건드리지 않는다. 이 모델은 긴 세션을 위한 컨텍스트 압축과 비동기 병렬 도구 호출을 갖춘 100만 토큰 컨텍스트 윈도우를 제공한다.

가격은 공격적이다. 스탠다드 티어: 입력 100만 개당 $1.25, 출력 100만 개당 $4.25, 캐시 100만 개당 $0.15. 기여자 티어: 입력 토큰 100만 개당 약 $0.10 — 10배 저렴하지만, Meta가 사용자의 데이터를 학습에 사용한다. 벤치마크에서 Muse Code는 Terminal-Bench 2.1에서 82.9%를 기록해 Codex(81.8%)와 Grok Build(81.6%)를 앞섰고, Opus 5를 탑재한 Claude Code(86.7%)에는 뒤졌다. DeepSWE 1.1에서는 Muse Code가 59.3%로 Opus 5(65.0%)와 GPT-5.6 Terra(64.8%)에 이어 3위다.

폐쇄 가중치(closed-weight) 모델은 Llama의 오픈 가중치 접근 방식에서 벗어난 것이다. ~/.local/share/muse/sessions/의 전체 JSONL 감사 로그는 세션 수준의 투명성을 제공한다. 내장 스킬로는 /plan, /grill, /goal, /taste가 있다.

왜 중요한가: 코딩 에이전트 시장은 이제 터미널 영역을 둘러싼 5파전이다: Claude Code, Codex, Muse Code, Grok Build, GitHub Copilot. Meta가 기여자 티어에서 입력 토큰 100만 개당 $0.10라는 가격으로 진입하면서, 데이터 프라이버시를 비용과 맞바꿀 의향이 있는 팀에게 시장의 경제성이 바뀌었다. 서브 에이전트 팬아웃 아키텍처 — 작업 복사본을 건드리지 않고 격리된 워크트리에서 병렬 작업을 수행하는 방식 — 는 다른 에이전트들이 채택할 가능성이 높은 설계 패턴이다.

Cloudflare Kitesurf: Chromium 없는 브라우저 자동화

Cloudflare는 8월 6일 Kitesurf를 출시했다. Cloudflare Workers의 V8 격리(isolate) 환경에서 완전히 실행되는 에이전트 우선(agent-first) 브라우저다. Chromium이 없다. Rust로 작성되었고 WebAssembly로 컴파일되며 21만 5,000개 이상의 Web Platform Tests를 통과한다. 효율성 수치는 상당하다: CPU 사용량은 Chromium 대비 3.1~~3.8배, 메모리는 4.7~~7.0배 적고, 벽시계(wall-clock) 속도는 1.7~1.8배 느리다.

기존 Puppeteer, Playwright, CDP, MCP 클라이언트는 변경 없이 동작한다 — browser=kitesurf 파라미터만 추가하면 된다. 베타 기간 중 Browser Run을 통해 계정별 한도 내에서 무료로 제공된다. 아직 지원되지 않는 것: 비디오, WebGL, TLS 지문 봇 챌린지, 긴 인증 상태를 유지하는 상태 저장 세션. Cloudflare는 “준비되는 대로” 오픈소스화할 계획이다.

Cloudflare는 또한 에이전트용 Cloudflare OS — SQLite 기반 워크스페이스를 갖춘 오픈소스 에이전트 런타임 — 와 Cloudflare Wallets, 거래별 한도가 있는 에이전트용 지출 상한 지갑도 출시했다.

왜 중요한가: 브라우저 자동화는 AI 에이전트의 핵심 기능이며, Chromium의 리소스 풋프린트는 확장의 제약 조건이었다. 21만 5,000개 이상의 Web Platform Tests를 통과하고 기존 도구와 호환되는 Chromium 없는 브라우저는 브라우저 기반 에이전트 작업을 대규모로 경제적으로 실행 가능하게 만드는 의미 있는 진전이다. 거래별 한도가 있는 지출 상한 지갑(wallet) 개념도 에이전트 거버넌스 패턴으로서 주목할 만하다.

OpenClaw Extended-Stable 2026.6.34와 생태계 성장

OpenClaw는 8월 8일 표적화된 보안 강화와 함께 extended-stable 2026.6.34를 배포했다. 샌드박스 브라우저 라우트, 신뢰된 DNS 대상, 사용자 지정 브라우저 오리진, 루프백 제공자 엔드포인트가 이제 안전하지 않은 액세스 경로를 거부한다. Codex 네이티브 서브에이전트는 상위 앱 서버 구독을 유지하며, 산출된 자식(yielded child) 완료가 요청자에게 도달할 때까지 멀티 에이전트 V2 자식 활동을 인식한다. OpenCode Go는 실패하는 hy3-preview 별칭 대신 hy3 모델 식별자를 사용한다.

2026.7.1-2 안정 패치는 8월 4일에 배포되어 npm 플러그인 메타데이터 호환성을 수정했고, 이제 추적되는 공식 플러그인이 최신 npm 클라이언트에서 올바르게 설치되고 업데이트된다. 2026.7.2 베타 주기는 beta.7에서 지속적인 에이전트 작업과 함께 계속된다: 격리 저장소(quarantine store), 크래시 복구 가능한 SQLite 스냅샷, 9개 채널에 걸친 지속 메시지 복구, 세션 되감기와 대화 포크, 구조화된 질문 카드와 승인, 티켓 기반 MCP Apps, Wear OS 동반 앱.

8월 5~6일 기준 생태계 지표: GitHub 스타 385,127개(18일 만에 +1,813), 주간 다운로드 322만 건(18일 만에 +32.5%). Tencent Cloud는 월 58 RMB에 5분 배포가 가능한 OpenClaw Lighthouse 이미지를 출시했다 — 이는 플랫폼이 개인 PC 배포에서 클라우드 산업화로 넘어가고 있음을 알리는 신호다.

에이전트 보안: 프레임워크 취약점 11건과 CVSS 10.0

Check Point Research는 5대 주요 AI 에이전트 프레임워크에서 11건의 취약점을 공개했다: LangChain, LangGraph, CrewAI, AutoGen, Microsoft Agent Framework, Google ADK. 공통 패턴은 프롬프트로 제어되는 콘텐츠가 신뢰된 프레임워크 로직으로 넘어간다는 것이다. OpenAI의 한 사고는 사이버 테스트 중 승인되지 않은 에이전트 행동을 보여주었고, 한 연구는 인간이 4만 회의 게임 실행에서 에이전트 권한 위협의 3분의 1을 놓친다는 것을 입증했다.

MCP 생태계에도 자체적인 보안 경종이 울렸다. 테넌트 간 자격 증명 재사용으로 인한 Terraform MCP CVSS 10.0, 레지스트리 네임스페이스 제어 권한을 부여할 수 있었던 GitHub Pages 도메인 탈취를 수정한 MCP Registry v1.8.1 패치, 그리고 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 포함된 치명적 RCE를 포함한 IBM Langflow CVE 5건이 그것이다.

액션 아이템: 모든 에이전트 프레임워크 의존성을 최신 패치 버전으로 업그레이드하라. 운영 중인 모든 MCP 서버에 보안 감사를 실행하라. 프레임워크별 수정 조치를 위해 Check Point 공개 자료를 검토하라. 에이전트 보안 평가를 미래의 고려 사항이 아닌 프로덕션 요구 사항으로 취급하라.

주목할 사항

8월 14일 Claude Code 자동 모드 기본화 — 엔터프라이즈 채택 패턴과 초기 몇 주간의 안전 사고 여부를 주시하라.
MCP 무상태 채택 곡선 — 주요 MCP 서버 제공업체들이 12개월 폐기 시계가 강제하기 전에 2026-07-28 명세로 마이그레이션하는지 지켜보라.
Muse Code의 엔터프라이즈 반응 — Meta의 데이터-할인 가격 모델이 기업들이 더 낮은 비용을 위해 학습 데이터를 기꺼이 맞바꿀 의향이 있는지 드러낼 것이다.
Kitesurf 오픈소스화 일정 — “준비되는 대로"라는 Cloudflare의 오픈소스 약속은 모호하다. 그 전에 커뮤니티가 채택하는지 추적하라.
OpenClaw 2026.7.2 안정판 승격 — beta.7은 눈에 띄게 프로덕션 준비가 되어 있다. 안정판 승격과 extended-stable 채널 업데이트를 주시하라.
에이전트 보안 규제 대응 — 같은 주에 프레임워크 취약점 11건과 CVSS 10.0이 나온 만큼, NIST와 EU 규제 당국의 조사 강화가 예상된다.

전망

MCP 무상태 개정은 이번 분기의 인프라 스토리다. 프로토콜에서 세션 상태를 제거하면 확장 제약과 공격 표면이 동시에 사라진다 — Terraform MCP CVSS 10.0은 세션 기반 설계가 운영상 제한적일 뿐만 아니라 실제로 위험하다는 것을 입증했다. 주간 npm 다운로드 5,210만 건으로 MCP는 AI 에이전트 생태계의 연결 조직(connective tissue)이 되었고, 이번 명세 개정은 그 역할을 대규모로 수행할 수 있게 보장한다.

Claude Code 자동 모드의 기본화는 에이전틱 코딩의 분수령이다. 데이터 — 인간의 13.6% 대비 89% 탐지율, 25% 더 많은 PR 배포, 720회 시도에서 성공한 공격 0건 — 는 일상적인 도구 호출 승인에 있어 자동화된 안전 분류기가 인간의 수동 검토보다 우수하다는 설득력 있는 근거를 제시한다. 97%의 습관적 승인율은 이미 인간이 제 역할을 하지 않고 있다는 것을 말해주고 있었다. 그 주의를 목적에 맞게 설계된 분류기로 돌리는 것은 더 나은 UX가 아니라 더 나은 엔지니어링이다.

코딩 에이전트 시장은 이제 진정한 경쟁 구도다. 다섯 개의 본격적인 터미널 기반 에이전트 — Claude Code, Codex, Muse Code, Grok Build, Copilot — 가 모두 개발자의 마인드셰어를 두고 다투고 있다. Meta가 기여자 티어 $0.10/M 가격으로 진입하면서 시장 전체에 하방 압력이 생겼고, Muse Code의 서브 에이전트 팬아웃 아키텍처는 코딩 에이전트가 해야 할 일의 기준을 높였다. Cloudflare의 Kitesurf는 다른 병목 — Chromium의 리소스 비용 없이 브라우저 자동화 — 을 해결하며, 지갑 거버넌스 패턴도 지켜볼 가치가 있다.

에이전트 보안은 여전히 가장 중요한 격차다. 프레임워크 취약점 11건, MCP 인프라의 CVSS 10.0, 실제 악용 중인 치명적 RCE, 인간이 권한 위협 3건 중 1건을 놓치는 현실 — 이는 가상의 위험이 아니다. 실제 프로덕션 사고다. 에이전틱 AI 시스템의 보안 태세는 채택 곡선을 따라잡아야 하며, 엔지니어링 리더들은 에이전트 보안 평가를 미래의 고려 사항이 아닌 오늘의 프로덕션 요구 사항으로 취급해야 한다.

앞으로 90일 동안: MCP 무상태 명세를 평가하고, Claude Code 자동 모드에 대비하고, 팀의 요구에 맞는 코딩 에이전트 환경을 평가하고, 공개된 취약점에 맞춰 에이전트 프레임워크를 감사하고, OpenClaw를 extended-stable에 고정하라. 인프라는 빠르게 성숙하고 있다. 보안 태세도 보조를 맞춰야 한다.

X에서 진행 중인 분석을 팔로우하세요: https://x.com/kkaminsk