Nexus Point

매일 쏟아지는 AI 소식 중 꼭 알아둘 것만 골라 정리합니다

카테고리

월별 보관함

[오늘의 AI 노트] 11월 3일(화): 에이전트 안전장치, 토큰 줄이기, 공공 문서 AI

in

11월 3일 하루 동안 Threads에서 모은 AI 글 50개를 정리했습니다. Claude Code 관련 글이 19개로 가장 많았고, 에이전트에게 일을 맡기는 만큼 안전장치를 붙이고 덜 시켜서 토큰을 아끼자는 이야기가 여러 글에서 겹쳤습니다. 행안부 온AI와 업스테이지 Solar Pro 4처럼 공공 문서 업무로 들어오는 AI 소식도 이어졌습니다.

오늘의 흐름

1. 에이전트에게 맡길수록 안전장치가 기본값이 된다

Claude Code v2.1.317은 웹 도구나 셸 명령이 계정 이메일 주소를 밖으로 보내려 하면 먼저 묻고, Agent SDK 훅이 실패하면 차단하는 onFailure: “block” 옵션을 더했습니다. 10월 31일 판인 2.1.316은 붙여 넣은 글 속 안 보이는 글자를 지운 뒤 평범한 요청이면 바로 보내고 몇 개 지웠는지 알려 주며, 오픈소스 destructive_command_guard는 파괴적인 셸·git·파일 명령을 실행 전에 막는 훅입니다. 무인 자동화를 돌린다면 claude -p가 기록을 못 남기고도 성공(0)으로 끝나던 문제가 고쳐진 점도 챙겨 볼 만합니다. (근거: v2.1.317, 2.1.316, dcg)

2. 더 적게 시키는 쪽이 낫다

caveman은 인사·복습 멘트를 빼고 답을 줄이면서 긴 로그·CSV·JSON 출력도 읽기 전에 압축해, 제작자 측정으로 세션 입력 토큰을 33.2% 줄였고 젯브레인 A/B(코딩 과제 86개)에선 품질 차이가 없었다고 합니다. 짜기 전에 질문 7개를 던지는 ponytail은 공식 벤치마크에서 코드는 53%, 시간은 41% 줄었다고 소개됐고, Claude Code Game Studios는 문서 30개에 58분을 쓴 standard 모드가 블라인드 리뷰와 플레이테스트 모두 꼴찌라 기본값을 minimal로 뒀습니다. 절차와 출력을 늘린다고 결과가 좋아지지는 않는다는 사례가 하루에 여럿 모였습니다. (근거: caveman, ponytail, Game Studios)

3. 공공·문서 업무로 들어오는 AI

행정안전부 온AI는 공무원이 쓰던 자료·서식을 등록하면 한글(HWPX) 보고서 초안을 만들어 주는 기능을 12월에 시범 운영하고, 업스테이지 Solar Pro 4는 범정부 AI 공통기반에 탑재돼 행정망 안에서 민원 대응과 문서 작성을 돕습니다. 설치 없이 한글·워드·PDF를 고치고 MCP로 연결하면 ChatGPT·Claude가 문서 내용을 고쳐 주는 무료 웹 편집기 쌤글도 소개됐습니다. 서식 문서가 많은 대학 행정에서도 눈여겨볼 흐름입니다. (근거: 온AI, Solar Pro 4, 쌤글)

써볼 만한 도구

  • TokenEconomizer : MS·UC 버클리가 만든 Claude Code·Codex·Copilot CLI용 무료 플러그인. 안 쓰는 도구는 다음 세션부터 빼고 같은 실패를 반복하면 방향을 틀게 해, SWE-Bench 발표 수치로 평균 비용을 18.4~30.9% 줄였습니다. 이런 분께: 사용량 한도가 자주 차는 분
  • OpenPaper : 논문 번역·쉬운 번역·검색·요약·에이전트 질문을 한곳에서 하는 오픈소스 데스크톱 앱(윈도우·맥). 이런 분께: 여러 논문을 폴더로 묶어 공부하는 연구자
  • OfficeCLI : 말로 시키면 오피스 없이도 AI가 파워포인트·워드·엑셀 파일을 만들고 고치는 무료 오픈소스. 이런 분께: 보고서·발표 파일을 자주 만드는 분
  • emile-report : 진행한 프로젝트·브랜치를 작업 묶음별 전후 화면이 담긴 HTML 슬라이드 보고서로 만들고 계속 갱신해 주는 Claude Code 스킬. 이런 분께: 한 일을 팀이나 사내에 설명할 일이 많은 분
  • NVIDIA Nemotron 3.5 Transcribe : 한국어 글자 오류율 2.78%의 오픈 음성 인식 모델로 최대 1시간 녹음, 화자 구분, 번역을 지원하고 상업적으로 써도 됩니다. 이런 분께: 회의·인터뷰 녹음을 글로 옮기는 분

바로 쓰는 프롬프트

오늘 프롬프트 글들은 모르는 값을 AI가 지어내지 못하게 막는다는 점이 같았습니다. 원문에 나온 조건만 담아 옮겼습니다.
긴 PDF 요약에 근거 위치 남기기 (원문)

2절만 읽고 핵심 주장 2개를 '주장 / 원문 위치(쪽수·절·문단) / 확인 못 한 부분'으로 정리하고, 근거를 못 찾으면 '확인 필요'로 남겨줘.

AI가 적은 위치는 원본 PDF에서 직접 대조하고, 이 메모가 정식 인용·참고문헌 형식을 대신하지는 않습니다.
설문 데이터 점검: 보고 먼저, 수정은 승인 후 (원문)

이 설문 CSV는 고치지 말고, 중복·결측·불가능한 값·형식 이탈을 찾아 원인 추정과 처리 선택지를 붙인 점검 보고서로만 먼저 보여줘.
내가 승인하면 정제본은 사본으로 만들고, 정제로그.md에 무엇을, 왜, 무슨 근거로 고쳤는지 남겨줘.
원자료로 확인 안 되는 값은 고치지 말고 결측으로 둬.

회의록 3칸 정리 (원문)

회의 내용을 '결정된 것 / 미결정 / 다음 행동' 3칸으로 정리해줘.
다음 행동에는 담당자와 기한을 적되, 회의에 없던 담당자·기한은 추측하지 말고 '확인 필요'로 표시해줘.
정리가 끝나면 원문과 대조해줘.

주의할 점

  • ‘Claude Code’ 사칭 확장: 커서 확장 마켓에 사칭 악성 확장이 약 11시간 노출돼 최대 5,000명이 영향을 받았습니다. 최근 설치했다면 게시자가 앤트로픽인지 확인하고, 지웠더라도 모르는 SSH 키가 남아 있는지 점검하세요. (원문)
  • API 키 도용(LLM 재킹): 구글 보안팀이 훔친 AI 호출 권한으로 하루 10만 달러가 청구된 사례를 공개했습니다. 서비스도 데이터도 멀쩡해 청구서가 나오기 전엔 알기 어려우니, API 키를 잘게 나누고 자주 바꾸세요. (원문)
  • 스킬은 설치 수만 보고 고르지 않기: find-skills 검색에서 instagram 1등은 설치 1.71만에 깃허브 별이 2개였습니다. 별 100개 아래는 조심하고, 깔기 전에 설명서를 읽으세요. (원문)
  • 빨라져도 사용량은 그대로: 메시지 스레드로 Claude Code 긴 세션의 첫 응답은 약 35% 빨라졌지만 토큰·요금·사용량 한도는 그대로입니다. /insights 분석에도 토큰이 들고, Claude Duet의 백그라운드 확인도 사용량 한도에 포함됩니다. (근거: 메시지 스레드, /insights, Claude Duet)
  • 자동화는 약관 안에서: Mika는 타사 앱 자동화가 약관 위반 위험이 있다고 경고했고, Scrapling도 허락된 자료와 약관 안에서만 써야 합니다. (근거: Mika, Scrapling)

내 한마디

오늘 모인 글들의 공통점은 ‘AI에게 더 많이 시키기’보다 ‘덜, 정확하게 시키기’였습니다. 지시와 절차를 늘리면 결과가 좋아질 것 같지만, caveman·ponytail·Game Studios 사례는 오히려 반대를 가리킵니다. 서식 문서가 많은 대학 현장에 있는 입장에서는 12월 온AI 시범 운영이 실제로 얼마나 쓸 만할지가 가장 궁금합니다.

오늘 저장된 글 (50개)

AI 인사이트 (19개)

GitHub·사이트 (15개)

스킬·MCP (16개)

댓글

답글 남기기