Claude Code 시스템 프롬프트 v2.1.136 업데이트: 행동 안전 및 보안 모니터링 강화

실용적 조언

Claude Code 사용 시 에이전트가 외부 서비스를 호출하거나 파일을 삭제하려 할 때 나타나는 승인 요청을 주의 깊게 검토해야 한다.
보안이 중요한 환경에서는 hard_deny 규칙이 적용되는 데이터 유출 방지 기능을 활용하여 안전한 코딩 환경을 구축할 수 있다.

섹션별 상세

시스템 프롬프트에 행동 안전 및 진실한 보고 규칙이 새롭게 추가되었다. 에이전트는 되돌릴 수 없거나 외부로 노출되는 작업을 수행하기 전 반드시 사용자의 확인을 거쳐야 하며, 삭제나 덮어쓰기 전 대상을 미리 검사해야 한다. 또한 테스트 실패나 건너뛴 단계에 대해 가감 없이 보고하도록 강제하여 작업의 투명성을 높였다.

보안 모니터링 로직이 무조건적인 차단인 hard_deny와 사용자 승인이 가능한 soft_deny로 분리되었다. hard_deny는 데이터 유출 시도나 안전 점검 우회 등 보안 경계를 침범하는 행위에 적용되며 사용자의 의도로도 해제할 수 없다. 반면 soft_deny는 파괴적이거나 가역적이지 않은 작업 중 사용자의 명확한 의도가 확인된 경우에만 허용되도록 설계되었다.

데이터 유출 방지 및 외부 서비스 신뢰성 검증이 강화되었다. 에이전트가 임의로 추측한 외부 서비스나 다운로드 소스는 신뢰할 수 없는 것으로 간주하며, 모든 데이터 유출 관련 행위는 hard_deny 규칙으로 이동되어 엄격히 통제된다. 이는 자율 에이전트가 외부 네트워크와 상호작용할 때 발생할 수 있는 보안 취용점을 원천 차단하기 위함이다.

편집 도구의 템플릿 변수 형식이 복구되어 가독성이 개선되었다. 줄 번호 접두사 형식을 템플릿 변수로 복원하되, 실제 편집 문자열에서는 줄 번호 접두사를 제외하도록 지침을 유지했다. 이를 통해 에이전트가 코드를 수정할 때 정확한 위치를 참조하면서도 코드 오염을 방지할 수 있는 구조를 확립했다.

용어 해설

시스템 프롬프트(System Prompt): — AI 모델의 행동 지침과 제약 사항을 정의하는 최상위 지시문이다. 모델이 작업을 수행할 때 준수해야 할 안전 규칙, 응답 스타일, 도구 사용 권한 등을 설정하여 에이전트의 자율적 행동 범위를 제어하는 역할을 한다.
강제 거부(Hard Deny): — 사용자의 의도와 상관없이 보안 경계를 넘는 행위를 무조건적으로 차단하는 보안 규칙이다. 데이터 유출 시도나 안전 점검 우회와 같은 치명적인 위험으로부터 시스템을 보호하기 위해 예외 없이 적용되는 강력한 제어 메커니즘이다.
데이터 유출(Data Exfiltration): — 인가되지 않은 외부 서버나 서비스로 내부 데이터를 전송하는 행위이다. 자율 에이전트가 외부 서비스를 임의로 호출하거나 파일을 다운로드하는 과정에서 발생할 수 있는 보안 위협으로, 이번 업데이트에서 강제 거부 규칙에 포함되었다.

언급된 도구

Claude Code추천

자율 AI 코딩 에이전트

언급된 리소스

GitHubClaude Code System Prompts v2.1.136 Release