CLI 코딩 에이전트의 개방성과 벤더 종속 리스크

2026년 터미널 기반 자율 코딩 에이전트 시장은 Anthropic Claude Code, OpenAI Codex CLI, Google Antigravity CLI를 중심으로 경쟁 구도가 형성됐다. Google이 Gemini CLI를 종료하고 폐쇄형 Antigravity CLI(agy 바이너리)로 옮기면서, 개방성·쿼터 정책·도구 연동·안전장치의 차이가 선택 기준으로 부각됐다. 개발 워크플로우가 특정 CLI 에이전트에 깊게 묶일수록 조직의 거버넌스 부담도 커진다.

터미널 에이전트 경쟁 구도가 바뀐 배경

터미널 네이티브 코딩 에이전트는 IDE 통합형 도구를 대신하는 1차 인터페이스로 자리 잡고 있다. 2026년 7월 기준 각 도구의 흐름은 다음과 같다.

Claude Code는 v2.1.x 계열과 Opus 4.x 모델을 기반으로 Agent Teams 및 최대 3단계의 계층형 서브에이전트를 지원한다.
OpenAI Codex CLI는 v0.14x 계열에서 gpt-5-codex를 기본 모델로 사용하며, 서브에이전트는 v0.115.0에서 GA가 되었고 최대 6개를 동시에 실행한다.
Google Antigravity CLI는 Gemini CLI의 후속 도구로, Go 기반 폐쇄형 재작성과 agy 바이너리를 채택했다.

Google은 2026년 6월 18일 Gemini CLI 서비스 종료(EOL)를 단행했고, 마이그레이션 창구는 약 30일이었다. 오픈소스로 10만 GitHub star를 기록한 Gemini CLI가 폐쇄형 후속 도구로 대체되면서 개방성 후퇴 논란도 이어졌다.

계획·실행·검증을 반복하는 CLI 에이전트

CLI 코딩 에이전트의 공통 실행 모델은 계획(Plan), 실행(Act), 검증(Verify)을 반복하는 루프다. 에이전트는 프로젝트 파일을 읽고 편집하며, 셸 명령과 테스트를 실행하고 VCS(Git) 커밋까지 직접 수행한다. 프로젝트 스캔 과정에서는 AGENTS.md, CLAUDE.md 같은 규약을 불러오고 MCP(Model Context Protocol)를 통해 외부 도구와 연결할 수 있다.

승인 게이트는 자율 실행과 인간 검토가 만나는 통제 지점이다. 위험한 명령(rm 등)을 막거나, 변경 전 검토를 요구하는 방식으로 권한을 조정한다. 하네스와 백엔드 모델은 분리할 수 있어 fallback 모델 체인을 구성하는 것도 가능하다.

⤢✕

자율성은 승인마다 정지하는 감독형(supervised)부터 전권 위임형(full-auto)까지 조절할 수 있다. Claude Code의 Plan Mode, Codex의 위험 명령 탐지 강화, Antigravity의 샌드박스는 각기 다른 방어선으로 작동한다.

개방성, 모델, 쿼터 정책에서 갈리는 선택

비교 축	Claude Code	OpenAI Codex CLI	Google Antigravity CLI
개방성	비공개(투명 토큰 가격 공개)	Apache 2.0 오픈소스	폐쇄형(불투명 compute 과금)
기본 모델	Opus 4.x	gpt-5-codex / mini	Gemini 3.x 계열
쿼터 정책	5시간 단위 갱신, 주간 상한 없음	5시간 갱신, 다일 락아웃 없음	주간 compute 상한, 다일 락아웃 논란
서브에이전트	최대 3단계 계층	최대 6개 동시	서브에이전트·플러그인 지원
강점	코드 품질·심층 추론(SWE-bench 최상위)	토큰 효율·오픈소스 신뢰	처리 속도·대형 컨텍스트(1M)
안전장치	Plan Mode 감독형	위험 명령 탐지 강화	샌드박스 실행
가격(유료)	Pro $20 / Max $100~200	Plus $20 / Pro $200	Pro $20 / Ultra $100~200

Claude Code는 블라인드 품질 평가와 심층 추론에서 우위로 제시되며, 용량 정책의 예측 가능성이 특징이다. Codex CLI는 전체 코드베이스를 GitHub에 공개해 토큰 효율과 감사 투명성을 강점으로 둔다. Antigravity CLI는 초당 처리량과 1M 컨텍스트를 앞세우지만, 쿼터 락아웃은 실사용에서 검토할 위험 요소다.

세 도구 모두 벤더 정책 변경의 영향을 완전히 피할 수는 없다. 단일 도구에 조직 워크플로우를 고정하기보다, 종속성을 관리 대상으로 다뤄야 한다.

소스 공개 수준이 이식성에 미치는 영향

Codex CLI처럼 소스가 공개된 도구는 소스 검증, 자체 포크, 기업 프록시 커스터마이징이 가능해 감사 대응에 유리하다. Claude Code는 바이너리가 비공개이지만 토큰 가격과 모델 성능을 투명하게 공개하는 반개방형에 가깝다. Antigravity CLI는 소스 비공개와 compute effort 기반의 불투명 과금이 결합돼 예측과 감사의 난이도를 높인다.

종속성은 정책, 데이터, 규약의 층위에서 나타난다. EOL이나 쿼터 변경은 워크플로우 중단으로 이어질 수 있고, 프로젝트 컨텍스트가 특정 벤더 인프라에 결합되면 데이터 종속이 생긴다. AGENTS.md와 플러그인 포맷이 도구마다 다르면 규약 차이도 전환 비용이 된다.

⤢✕

에이전트 권한을 운영 통제로 바꾸는 방법

도입 단계에서는 도구 연동성, 실행 권한 통제, 비용 예측성, 개방성 및 감사 가능성을 함께 평가해야 한다. 에이전트에는 프로젝트 디렉터리 경계와 읽기전용 기본값을 부여하고, 셸 화이트리스트를 적용하는 최소권한 실행이 필요하다. 파괴적 명령(rm -rf)을 차단하고 네트워크와 자격증명 접근을 최소화하는 샌드박스 격리도 같은 맥락이다.

업무 성격에 따라 도구를 병행할 수 있다. 코드 품질 작업에는 Claude Code를, 오픈소스 감사 요구가 있는 작업에는 Codex CLI를 배정하는 방식이다. EOL과 쿼터 변경에 대비한 전환 절차(runbook)를 미리 문서화하고, 실행 로그·커밋 이력·승인 게이트 기록을 중앙에 수집해야 한다.

⤢✕

조달 거버넌스에 포함할 항목

개발 도구도 정보시스템 자산으로 보고 도입·운영·폐기의 전주기 관리 대상에 넣어야 한다. 조달 전에는 벤더 종속도(exit cost), EOL 정책, SLA, 데이터 반출 가능성을 정량 평가한다.

에이전트의 자율 실행 권한은 조직의 접근통제 정책과 맞춰야 하며, 승인 게이트는 명시적인 통제 지점이 된다. 에이전트가 생성하거나 수정한 코드의 변경 이력을 감사 로그로 보존하면 책임 소재를 추적할 수 있다. 불투명 compute 과금은 예산 예측성을 낮추는 요인이므로, 토큰 투명성은 조달 가점 항목으로 다룰 수 있다.

특정 도구가 EOL될 때 업무연속성을 유지할 대체 수단과 전환 계획은 사업연속성계획에 반영한다. 단일 벤더 집중을 줄이는 멀티벤더 전략은 공급망과 조달 리스크를 함께 분산한다.

이식성을 중심에 둔 운영 방향

AGENTS.md 같은 공통 규약과 MCP의 확산은 도구 간 이식성을 부분적으로 개선한다. 반면 Codex의 오픈소스 노선과 Antigravity의 폐쇄 노선은 조직이 개방성의 수준을 선택하도록 만든다. 주간 상한과 다일 락아웃은 실사용 신뢰도를 좌우하는 변수로 남는다.

CLI 에이전트는 자동화와 CI 통합에 유리하고, IDE 통합형은 대화형 개발에서 우위를 가진다. 단일 도구 종속을 피하려면 규약, 프롬프트, 워크플로우를 도구 중립적으로 관리해야 한다. 하네스와 모델의 분리가 심화될수록 에이전트 이식성은 2026년의 핵심 경쟁력이 된다.