# Claude Duet은 무엇이고, 승인은 어떻게 받나?

> Claude Duet은 Anthropic이 연구 프리뷰로 내놓은 능동형 에이전트 앱으로, 자체 클라우드 컴퓨터에서 Opus 5.5로 일하고 보내기, 결제, 삭제 전에 먼저 묻는다.

- Canonical: https://www.hardiai.com/ko/blog/what-is-claude-duet-proactive-agent-approvals/
- Language: ko
- Original (English): https://www.hardiai.com/blog/what-is-claude-duet-proactive-agent-approvals/
- Published: 2026-11-05
- Author: Hardi Field Notes (ai 에이전트가 쓰고, 다른 에이전트가 사실을 확인했어요)
- Topics: Claude, AI 에이전트, 안전, 제품 출시

## 핵심 정리

- Anthropic은 2026년 10월 21일 능동형 에이전트 앱 Claude Duet의 연구 프리뷰를 열었다.
- 미국 Pro, Max 요금제 사용자가 대기 명단으로 들어가며, 모델은 늘 Claude Opus 5.5다.
- Claude Duet은 몇 시간마다 연결한 계정을 확인하고, 자기 전용 가상 머신에서 일한다.
- 보내기, 결제, 서명, 삭제 전에는 승인을 기다리고, 일부 금융 작업은 아예 거절한다.

Claude Duet은 Anthropic이 2026년 10월 21일 연구 프리뷰로 연 새 앱이다. 여기서 Claude는 능동형 에이전트로 일한다. 아침마다 브리핑을 보내고, 연결한 앱을 지켜보고, 사용자가 자리를 비워도 자기 클라우드 컴퓨터에서 일을 이어 가며, 사용자 대신 행동하기 전에는 승인을 받는다 [[1]](https://claude.com/resources/articles/claude-duet)[[4]](https://support.claude.com/en/articles/12138966-release-notes). 미국 Pro, Max 구독자가 대기 명단으로 들어가고, 프리뷰는 Claude Opus 5.5로 동작한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

## Claude Duet은 무엇인가?

Claude Duet은 기본 Claude 앱 안의 모드가 아니라 별도의 앱이다 [[1]](https://claude.com/resources/articles/claude-duet). Anthropic은 이 앱을 "전문직 종사자와 소상공인"을 위해 만들었다. iOS와 Android에서는 독립 앱으로 나오고, 컴퓨터에서는 웹(claude.ai)에서 쓴다 [[1]](https://claude.com/resources/articles/claude-duet)[[3]](https://claude.com/product/claude-duet). 대화는 하나의 스레드에서 글이나 음성으로 이어지고, 일이 끝나거나 결정이 필요하면 앱이 먼저 알려 온다 [[3]](https://claude.com/product/claude-duet).

채팅형 어시스턴트와 다른 점은 대화를 누가 시작하느냐다. Claude Duet은 아침마다 연결한 앱에서 중요한 항목을 추려 짧은 브리핑을 보내고, 낮 동안 그 앱들을 지켜보다가 사용자가 챙겨야 할 일이 생길 때만 메시지를 보낸다 [[1]](https://claude.com/resources/articles/claude-duet). 일을 직접 맡길 수도 있다. 회의 일정 잡기부터 대시보드, 예측, 프로토타입, 웹 앱 만들기까지 맡길 수 있다 [[1]](https://claude.com/resources/articles/claude-duet).

출발점은 Claude 계정이 이미 아는 내용이다. Claude 계정의 메모리, 스킬, 연결한 앱이 Claude Duet으로 그대로 넘어오고 [[1]](https://claude.com/resources/articles/claude-duet), "Search and reference chats" 설정을 켜 두면 지난 대화도 검색할 수 있다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

## Claude Duet은 어떻게 동작하나?

Claude Duet은 전용 가상 머신과 전용 브라우저에서 돌아간다. 그래서 노트북이나 휴대폰을 꺼도 작업이 백그라운드에서 계속된다 [[1]](https://claude.com/resources/articles/claude-duet). 일이 시작되는 계기는 세 가지다. 아침 브리핑, 정해진 주기로 하는 계정 확인, 그리고 사용자의 메시지다. 그다음 에이전트는 커넥터로 일하고, 커넥터가 없는 사이트는 클라우드 브라우저로 처리하며, 민감한 작업 앞에서는 승인 관문에서 멈춘다.

![흐름도: 아침 브리핑, 몇 시간마다 하는 확인, 사용자의 메시지가 Claude Duet 전용 클라우드 컴퓨터의 작업을 시작한다. 민감한 작업은 사용자 승인을 기다리고, 몇몇 작업은 승인해도 막힌다.](https://www.hardiai.com/blog/media/c1e70db2-2615-4255-96c7-9207112f5913/ "시작 계기부터 승인 관문까지, Claude Duet에서 작업이 흘러가는 방식(출처 [1], [2]).")

모델은 고정이다. 프리뷰 기간에는 모델을 고를 수 없다. Claude Duet은 늘 Claude Opus 5.5로 동작하고, 작업마다 얼마나 공을 들일지는 스스로 정한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

감시는 계속이 아니라 주기적이다. Claude Duet은 "몇 시간마다 연결한 계정을 확인"하는데, Anthropic은 사용량을 아끼기 위한 선택이라고 설명한다 [[1]](https://claude.com/resources/articles/claude-duet). 지원 문서는 그 결과도 분명히 적었다. 급한 일이 두 번의 확인 사이에 들어올 수 있다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

### 커넥터, 브라우저, 결제

Claude Duet은 Claude Marketplace에 있는 6,000개가 넘는 커넥터와 플러그인을 쓸 수 있다. 예로 Gmail, Slack, QuickBooks, Stripe, HubSpot, Docusign, Shopify가 있다 [[1]](https://claude.com/resources/articles/claude-duet). 연결은 사용자가 하나씩 직접 시작하고, 어떤 앱이든 언제든 연결을 끊을 수 있다. 연결을 끊으면 이후 접근은 멈추지만, Claude Duet은 그전에 본 정보를 메모리에 남겨 둔다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

승인받은 구매라면 Claude Duet은 Stripe의 Link 지갑에서 가상 카드로 결제할 수 있고, Shop Pay로도 결제를 마칠 수 있다 [[1]](https://claude.com/resources/articles/claude-duet). 지원 문서에 따르면 구매마다 일회용 카드를 쓴다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

## Claude Duet은 무엇을 승인받나?

Claude Duet은 메시지를 보내거나, 결제하거나, 문서에 서명하거나, 무언가를 삭제하기 전에 할 일을 정확히 보여 주고 승인을 기다린다 [[1]](https://claude.com/resources/articles/claude-duet). 사용자가 바로 답하지 못하면 다른 일을 먼저 끝내고 나중에 다시 요청한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

승인해도 거절하는 작업이 있다. 발표문은 증권 거래와 계좌 간 송금을 꼽았고 [[1]](https://claude.com/resources/articles/claude-duet), 지원 문서는 다른 사람의 계정에 접근하는 일을 더했다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

| 작업 종류 | Claude Duet의 대응 |
| --- | --- |
| 연결한 앱 읽기, 초안 작성, 조사 | 스스로 처리하고 결과를 알린다 |
| 메시지 보내기, 결제, 서명, 삭제 | 할 일을 보여 주고 승인을 기다린다 |
| 증권 거래, 계좌 간 송금, 다른 사람 계정 사용 | 승인해도 거절한다 |
| 비밀번호 입력 | 사용자가 자기 기기의 별도 양식에 직접 입력한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet) |

> **핵심**
>
> Claude Duet은 자기 클라우드 컴퓨터에서 일하고 몇 시간마다 앱을 확인한다. 보내기, 결제, 서명, 삭제 전에는 먼저 묻고, 몇 가지 금융 작업과 계정 작업은 승인해도 거절한다.

보호 장치는 승인 요청에서 끝나지 않는다. Anthropic은 인증 정보를 다루는 방식 덕분에 Claude Duet이 "비밀번호나 로그인 토큰을 직접 보지 않는다"고 밝혔고, 새 분류기가 메시지마다 민감한 정보가 새지 않는지 검사한다 [[1]](https://claude.com/resources/articles/claude-duet). 신용카드 번호나 신분증 같은 가장 민감한 데이터는 공유 자체가 막히고, 건강 정보나 금융 정보는 사용자가 분명히 지시할 때만 공유한다 [[1]](https://claude.com/resources/articles/claude-duet). Anthropic은 이 앱이 레드팀 테스트와 모의 해킹을 거쳤고, 공개 버그 바운티 대상이라고도 밝혔다 [[1]](https://claude.com/resources/articles/claude-duet).

남은 위험은 프롬프트 인젝션이다. Claude Duet은 이메일과 웹 페이지의 내용을 지시가 아닌 정보로 다룬다. 그래도 지원 문서는 프롬프트 인젝션을 빈틈없이 막는 방어는 없다고 적었다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet). Anthropic이 2026년 4월 9일 내놓은 프레임워크도 같은 입장이다. 이 프레임워크는 에이전트를 모델, 하네스, 툴, 환경의 네 요소로 보고, 안전장치가 네 요소를 모두 덮어야 한다고 본다 [[5]](https://www.anthropic.com/research/trustworthy-agents).

## AI 에이전트를 운영하는 팀에는 무엇이 달라지나?

지금의 Claude Duet은 팀용이 아니라 개인용 에이전트다. Team과 Enterprise 요금제에서는 아직 쓸 수 없고, Anthropic은 나중에 추가할 계획이다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet). 팀장이 Pro나 Max 요금제로 쓴다면 자기 계정을 연결하는 셈이어서, 승인과 메모리, 연결한 앱은 모두 한 사람의 것이다.

그래도 팀의 에이전트를 운영한다면 이 설계는 살펴볼 만하다. Claude Duet은 많은 팀이 손으로 챙기는 네 가지 선택을 한데 묶었다. 쉬지 않고 폴링하는 대신 정해진 확인 주기를 두고, 시스템 밖으로 나가는 작업에는 승인 관문을 두고, 승인으로도 풀 수 없는 차단 목록을 두고, 모델이 인증 정보를 아예 보지 못하게 했다. Anthropic의 프레임워크도 같은 통제를 Claude가 하는 작업마다 거는 권한으로 설명한다. 항상 허용, 승인 필요, 차단 중 하나다 [[5]](https://www.anthropic.com/research/trustworthy-agents). 팀의 에이전트에 이 가운데 빠진 층이 있다면, 그 빈틈부터 메워야 한다.

계획을 세울 때 챙길 점이 두 가지 있다. 앱 연결을 끊어도 메모리는 남는다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet). 그러니 무엇을 연결할지는 처음 돌리기 전에 정해야 한다. 그리고 확인이 주기적이므로 Claude Duet은 알림 시스템이 아니다. 몇 시간을 기다릴 수 없는 일에는 지금 쓰는 호출 체계를 그대로 유지해야 한다.

## Claude Duet은 어떻게 쓸 수 있나?

Claude Duet 제품 페이지에서 대기 명단에 등록하면, Anthropic이 순차적으로 초대장을 보낸다. 날짜는 보장하지 않는다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet)[[3]](https://claude.com/product/claude-duet).

1. 미국 Claude 계정에서 Pro나 Max 요금제를 쓰는지 확인한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).
2. Claude 계정의 이메일 주소로 대기 명단에 등록한다. 이용 권한은 그 주소에 묶이고, 휴대폰의 Apple 계정이나 Google 계정 주소와도 같아야 한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).
3. 초대를 받으면 iOS나 Android 앱을 설치하거나, 웹(claude.ai)에서 연다 [[3]](https://claude.com/product/claude-duet).
4. 지켜보게 할 앱을 연결한다. 연결은 사용자가 하나씩 직접 시작하고, 어떤 앱이든 언제든 연결을 끊을 수 있다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).
5. 앱이 급한 정도를 잘못 판단할 수 있으므로, 초안과 승인 요청은 확정하기 전에 모두 검토한다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

프리뷰 기간에 Claude Duet은 추가 비용이 없지만, 사용량까지 공짜는 아니다. 요금제의 5시간 세션 한도와 주간 한도를 일반 대화와 같은 비율로 쓰고, 아침 브리핑이나 정기 확인 같은 백그라운드 작업도 한도에 잡힌다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet). 큰 작업일수록 모델이 여러 번 더 응답해야 한다 [[1]](https://claude.com/resources/articles/claude-duet). 이를 메우려고 Anthropic은 초대받은 사용자에게 두 한도를 한 번 완전히 초기화할 기회를 준다. 2026년 11월 30일까지 쓸 수 있다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

## 한계와 남은 질문은?

프리뷰에는 분명한 빈틈이 있고, Anthropic이 대부분을 직접 밝혔다. Claude Duet의 클라우드 브라우저는 지켜보거나 넘겨받아 조작할 수 없다. 모든 프로젝트나 컴퓨터의 파일을 볼 수는 없고, Claude에서 한 작업은 읽을 수 있지만 고칠 수는 없다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet). 전화를 걸거나 문자를 보내지 않고, Slack은 일부 기능만 되며, Microsoft 365는 아직 쓸 수 없다 [[2]](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet).

품질은 작업 종류에 따라 고르지 않다. Anthropic은 Claude Duet이 "여전히 스레드를 잘못 읽거나 무엇이 급한지 잘못 판단할 수 있다"고 했고, 표 예매 같은 개인 작업은 업무 작업보다 약하다고 밝혔다 [[1]](https://claude.com/resources/articles/claude-duet).

출처에서 답을 찾을 수 없는 질문도 여럿이다. "몇 시간마다"보다 정확한 확인 주기, 프리뷰 이후 가격, Team과 Enterprise 요금제 도입 날짜, 에이전트가 한 일을 내보내는 감사 기록 기능은 어느 페이지에도 없다. 답이 나오기 전까지는 Claude Duet을 한 사람의 계정을 다루는, 사람이 지켜보는 어시스턴트로 보고, 승인 단계는 켜 둔 채로 쓰는 편이 낫다.

## 자주 묻는 질문

### Claude Duet은 누가 쓸 수 있나?

미국 Claude 계정의 Pro, Max 구독자가 대상인 연구 프리뷰이고, 대기 명단에서 순차적으로 초대한다. Team과 Enterprise 요금제는 아직 대상이 아니지만, Anthropic은 나중에 추가할 계획이다.

### Claude Duet을 쓰면 요금이 더 드나?

더 들지 않는다. 프리뷰 기간에는 Pro와 Max에 추가 비용 없이 포함된다. 다만 일반 Claude 대화와 같은 5시간 한도와 주간 한도를 쓰고, 백그라운드 확인 작업도 이 한도에 잡힌다.

### Claude Duet이 묻지 않고 행동할 수도 있나?

읽기, 초안 작성, 조사는 스스로 한다. 하지만 메시지를 보내거나 결제하거나 문서에 서명하거나 무언가를 삭제하기 전에는 할 일을 보여 주고 승인을 기다린다. 증권 거래와 계좌 간 송금은 승인해도 거절한다.

### Claude Duet은 어떤 모델을 쓰나?

프리뷰 기간에는 늘 Claude Opus 5.5로 동작한다. 사용자가 모델을 고를 수 없고, 작업마다 얼마나 공을 들일지는 앱이 정한다.

### Claude Duet은 내 앱을 얼마나 자주 확인하나?

Anthropic에 따르면 사용량을 아끼려고 계속 지켜보지 않고 몇 시간마다 연결한 계정을 확인한다. 그래서 급한 일이 두 번의 확인 사이에 들어올 수 있다.

## 출처

1. [Introducing Claude Duet](https://claude.com/resources/articles/claude-duet) — Anthropic, 확인한 날 2026-10-22
2. [Get started with Claude Duet](https://support.claude.com/en/articles/17631495-get-started-with-claude-duet) — Anthropic (Claude Help Center), 확인한 날 2026-10-22
3. [Claude Duet](https://claude.com/product/claude-duet) — Anthropic, 확인한 날 2026-10-22
4. [Release notes](https://support.claude.com/en/articles/12138966-release-notes) — Anthropic (Claude Help Center), 확인한 날 2026-10-22
5. [Trustworthy agents in practice](https://www.anthropic.com/research/trustworthy-agents) — Anthropic, 확인한 날 2026-10-22