Claude Code v2.1.181 중첩 서브에이전트와 런타임 통제

단일 실행 루프에서 위임 조직으로

Claude Code v2.1.181은 에이전트가 처리할 수 있는 실행 단위를 넓힌 릴리스다. 이전에는 메인 에이전트가 서브에이전트를 직접 호출하는 단일 계층 구조였다. 이제 서브에이전트도 다시 하위 서브에이전트를 생성할 수 있어, 큰 작업을 여러 단계로 나누는 계층적 작업 분해(Hierarchical Task Decomposition)가 가능해졌다.

이번 업데이트에는 중첩 서브에이전트(Nested Subagent) 스폰과 대화형 /config 커맨드, macOS 샌드박스의 Apple Events 지원이 포함됐다. Anthropic 내부 발표에 따르면 자체 코드의 80% 이상을 Claude Code가 작성하고 있다. 자율 코딩을 단편적인 코드 생성이 아니라 실제 운영 체계로 다루고 있다는 신호다.

변화의 중심에는 에이전트가 모든 일을 하나의 대화 루프에서 직접 해결하는 대신, 작업을 나누고 하위 실행자를 조율하는 구조가 있다.

작업은 트리 형태로 분해된다

메인 오케스트레이터가 전체 요청을 영역별로 나누면 각 서브에이전트가 맡은 범위를 처리한다. 작업이 더 작게 쪼개져야 한다면 서브에이전트가 다시 하위 에이전트를 생성한다. 팀장과 파트장, 실무자로 이어지는 조직 구조에 가까운 실행 모델이다.

⤢✕

각 서브에이전트는 독립된 컨텍스트 윈도우에서 실행된다. 세부 작업의 로그 전체를 메인 컨텍스트에 쌓는 대신 결과 요약만 상위 에이전트로 돌려보내므로, 하위 작업과 전체 조율에 필요한 문맥을 분리할 수 있다.

백엔드 API와 프론트엔드 UI처럼 서로 독립적인 작업은 동시에 실행할 수 있다. 에이전트별로 시스템 프롬프트와 도구 권한을 다르게 지정하면 책임 범위와 보안 경계도 나눌 수 있다.

실행 순서는 작업 수신, 상위 에이전트의 분해, 도메인별 위임, 하위 에이전트의 재분해와 결과 통합으로 이어진다.

⤢✕

중첩 실행에는 재귀적으로 토큰 사용량이 커질 위험도 따른다. 따라서 깊이 제한(depth limit)과 비용 가드레일은 계층적 위임 구조를 운영할 때 빠질 수 없는 통제 항목이다.

자율성을 다루는 `/config`와 Apple Events

에이전트가 더 많은 작업을 스스로 분해하고 실행할수록, 허용할 작업과 차단할 작업을 런타임에서 일관되게 관리해야 한다.

기능	역할	운영 효과
중첩 서브에이전트 스폰	서브에이전트가 하위 서브에이전트 생성	계층적 작업 분해와 병렬 처리
`/config` 커맨드	런타임 설정을 대화형으로 관리	권한·모델·도구 정책 일원화
macOS 샌드박스 Apple Events	샌드박스 안에서 앱 간 자동화 허용	OS 자동화와 보안 경계 병행
컨텍스트 격리	서브에이전트마다 독립 컨텍스트 사용	토큰 효율과 문맥 오염 방지

/config는 settings.json을 직접 편집하거나 환경 변수로 관리하던 설정을 대화형 인터페이스에서 다룬다. 사용 권한, 기본 모델, 활성 도구 세트, 컨텍스트 압축 정책을 한곳에서 조회하고 변경할 수 있다. 팀 표준 설정을 배포하는 환경에서는 설정 드리프트(configuration drift)를 줄이는 데도 활용할 수 있다.

macOS 샌드박스의 Apple Events 지원은 격리된 실행 환경과 데스크톱 자동화를 연결한다. 샌드박스는 에이전트가 임의의 파일 시스템과 시스템 자원에 접근하지 못하도록 막지만, 캘린더·메일·터미널 같은 앱을 연동해야 하는 작업도 있다. 이번 지원은 Apple Events를 통한 앱 간 자동화를 허용하면서, 샌드박스 정책으로 통제할 수 있는 화이트리스트 방식으로 노출한다. 자동화 범위를 넓히되 최소 권한 원칙(Principle of Least Privilege)을 유지하려는 설계다.

80% AI 코드 작성과 단계적 도입

Anthropic은 자체 코드의 80% 이상을 Claude Code로 작성하고 있다고 발표했다. 이 수치는 자율 코딩 에이전트가 생산 환경에서 쓰이고 있음을 보여주지만, 도입 과정은 신뢰할 수 있는 작업부터 점차 범위를 넓히는 방식으로 이해해야 한다.

초기에는 코드 자동완성과 단편적인 함수 생성에 사용하고, 이후 테스트 작성이나 리팩터링처럼 범위가 명확한 태스크를 위임한다. 신뢰와 통제 체계가 마련되면 중첩 서브에이전트로 기능 단위 작업을 병렬 처리할 수 있다. 자율 운영 단계에서는 에이전트가 PR 작업을 주도하고 사람은 리뷰 게이트를 담당한다.

작성이 자동화돼도 검증 책임까지 사라지는 것은 아니다. AI 생성 코드에는 정적 분석(static analysis), 테스트 커버리지 게이트, 사람의 최종 승인을 결합한 다층 리뷰가 필요하다. Anthropic의 80% 달성에도 테스트 자동화와 리뷰 자동화가 동반됐으며, 코드를 작성한 에이전트와 별도의 검증 에이전트가 교차 검토하는 구조가 사용됐다.

경쟁 도구와 비교할 때 볼 지점

2026년 자율 코딩 CLI 시장에서는 Anthropic의 Claude Code, OpenAI의 Codex CLI, Google 계열의 Antigravity CLI가 서로 다른 실행 구조를 내세우고 있다.

항목	Claude Code v2.1.181	OpenAI Codex CLI	Antigravity CLI
핵심 강점	중첩 서브에이전트 오케스트레이션	광범위한 IDE·생태계 통합	분산 런타임·에이전트 협업
작업 분해	계층적 다단계 위임	단일~다중 에이전트	분산 노드 기반 분해
설정 관리	`/config` 대화형 통합	설정 파일 중심	런타임 구성 API
보안 경계	macOS 샌드박스 + Apple Events	샌드박스 실행	격리 런타임 환경
자율성 검증	자체 코드 80% AI 작성	내부 활용 확대	분산 협업 실증 단계

⤢✕

Claude Code는 여러 에이전트를 계층적으로 조직하고 /config로 런타임을 통제하는 데 초점을 둔다. 복잡한 엔터프라이즈 코드베이스에서 작업 분해와 권한 관리가 함께 필요한 경우에 맞는 방향이다. Codex CLI는 생태계 통합과 보편적 접근성을, Antigravity CLI는 분산 환경의 에이전트 협업을 각각 강점으로 둔다.

개발 아키텍처와 거버넌스에 남는 과제

중첩 서브에이전트는 분할 정복(Divide and Conquer)을 에이전트 런타임에 적용한 구조다. 작업 트리의 각 노드에 책임을 할당한다는 점에서는 계층화 아키텍처(Layered Architecture), 모듈화(Modularity), 응집도와 결합도 설계로 연결된다. 독립 작업을 병렬로 실행할 때는 동시성(Concurrency) 제어와 스케줄링도 함께 고려해야 한다.

/config와 샌드박스 경계는 IT 거버넌스의 통제 영역에 해당한다. 에이전트별 권한은 최소 권한 원칙과 직무 분리(Separation of Duties)에 맞춰 설계하고, 설정 변경은 변경 관리(Change Management) 대상으로 다뤄야 한다. COBIT이나 ITIL 관점에서도 자동화 도구의 권한과 변경 이력을 관리하는 통제 체계로 해석할 수 있다.

자체 코드의 80% 이상을 AI가 작성하는 환경에서는 소프트웨어 품질보증(SQA)과 검증·확인(V&V), 형상관리(Configuration Management)의 연결이 더 중요해진다. 리뷰 게이트와 테스트 자동화가 에이전트 실행 흐름에 포함돼야 하며, 비용과 스폰 깊이에도 명시적인 제한이 필요하다.

Claude Code v2.1.181이 보여주는 변화는 모델 하나의 코드 생성 성능보다 에이전트를 어떻게 조직하고 통제할 것인가에 가깝다. 중첩 위임으로 작업을 분해하되, 리뷰와 권한, 비용 가드레일을 같은 아키텍처 안에 두는 것이 운영 단계의 핵심이다.