Anthropic: Claude Code v2.1.207이 모든 엔터프라이즈 클라우드에서 auto mode를 활성화하고 기본 모델을 Opus 4.8로 변경하며 shell-injection 취약점 수정

Anthropic은 2026년 7월 11일 Claude Code v2.1.207을 릴리스했습니다. 이 명령줄 개발 도구의 새 버전은 새로운 가용성 개선, 보안 수정, 기본 모델 변경이라는 세 가지 실질적인 변경 사항을 결합합니다. Claude Code는 개발자에게 터미널에서 에이전트형 보조자를 제공하는 CLI 도구로 자주 출시되지만, 이번에는 외관상 조정을 넘어선 세 가지 변경 사항이 포함되어 있습니다.

auto mode가 엔터프라이즈 클라우드 표준이 되다

『auto mode』——도구가 작업에 따라 모델과 작업 강도를 자동 선택하는 모드——는 이전에 필요했던 환경 변수 CLAUDE_CODE_ENABLE_AUTO_MODE 없이 Amazon Bedrock, Google Vertex AI, Microsoft Foundry에서 자동으로 사용 가능해졌습니다. 원하지 않는 경우 disableAutoMode 설정으로 비활성화할 수 있습니다. 이로써 자체 클라우드 계정에서 Claude Code를 실행하는 엔터프라이즈 팀의 접근이 단순해집니다. 그런 환경에서는 변수 수동 설정이 정책상 차단되는 경우가 많기 때문입니다.

shell-injection 수정이 모든 사람에게 중요한 이유

이번 릴리스는 shell-form hook, 모니터, MCP headersHelper 설정에서 ${user_config.*} 사용을 거부합니다. 이 패턴은 설정 값을 통해 임의 명령을 주입하는 shell-injection 벡터를 열어두고 있었습니다. 해결책은 args 배열이 있는 exec-form으로 마이그레이션하는 것으로, 인수를 셸에 원시 텍스트가 아닌 구조화된 방식으로 전달합니다. 커스텀 hook을 작성하는 사람, 특히 여러 사람이 설정을 편집하는 팀 환경에서 중요한 수정입니다.

조용하지만 중요한 모델 변경

Bedrock, Vertex, AWS의 Claude 플랫폼에서 기본 모델이 Claude Opus 4.8로 변경됩니다. 모델을 명시적으로 고정하지 않은 사용자는 다음 실행 시 최신 플래그십 버전으로 자동 전환됩니다. 이 외에도 긴 응답 스트리밍 시 터미널 멈춤, 매 요청마다 AWS SSO 자격 증명을 반복 요청하는 문제, 에이전트 팀 및 Windows에서의 여러 엣지 케이스 충돌이 수정되었습니다. Anthropic의 전형적인 릴리스 리듬입니다——큰 발표 없이 보안, 성능, 기본 설정을 동시에 다듬습니다.