Claude Duet은 무엇이고, 승인은 어떻게 받나?

Claude Duet은 Anthropic이 2026년 10월 21일 연구 프리뷰로 연 새 앱이다. 여기서 Claude는 능동형 에이전트로 일한다. 아침마다 브리핑을 보내고, 연결한 앱을 지켜보고, 사용자가 자리를 비워도 자기 클라우드 컴퓨터에서 일을 이어 가며, 사용자 대신 행동하기 전에는 승인을 받는다 ^[1][4]. 미국 Pro, Max 구독자가 대기 명단으로 들어가고, 프리뷰는 Claude Opus 5.5로 동작한다 ^[2].

Claude Duet은 무엇인가?

Claude Duet은 기본 Claude 앱 안의 모드가 아니라 별도의 앱이다 ^[1]. Anthropic은 이 앱을 "전문직 종사자와 소상공인"을 위해 만들었다. iOS와 Android에서는 독립 앱으로 나오고, 컴퓨터에서는 웹(claude.ai)에서 쓴다 ^[1][3]. 대화는 하나의 스레드에서 글이나 음성으로 이어지고, 일이 끝나거나 결정이 필요하면 앱이 먼저 알려 온다 ^[3].

채팅형 어시스턴트와 다른 점은 대화를 누가 시작하느냐다. Claude Duet은 아침마다 연결한 앱에서 중요한 항목을 추려 짧은 브리핑을 보내고, 낮 동안 그 앱들을 지켜보다가 사용자가 챙겨야 할 일이 생길 때만 메시지를 보낸다 ^[1]. 일을 직접 맡길 수도 있다. 회의 일정 잡기부터 대시보드, 예측, 프로토타입, 웹 앱 만들기까지 맡길 수 있다 ^[1].

출발점은 Claude 계정이 이미 아는 내용이다. Claude 계정의 메모리, 스킬, 연결한 앱이 Claude Duet으로 그대로 넘어오고 ^[1], "Search and reference chats" 설정을 켜 두면 지난 대화도 검색할 수 있다 ^[2].

Claude Duet은 어떻게 동작하나?

Claude Duet은 전용 가상 머신과 전용 브라우저에서 돌아간다. 그래서 노트북이나 휴대폰을 꺼도 작업이 백그라운드에서 계속된다 ^[1]. 일이 시작되는 계기는 세 가지다. 아침 브리핑, 정해진 주기로 하는 계정 확인, 그리고 사용자의 메시지다. 그다음 에이전트는 커넥터로 일하고, 커넥터가 없는 사이트는 클라우드 브라우저로 처리하며, 민감한 작업 앞에서는 승인 관문에서 멈춘다.

모델은 고정이다. 프리뷰 기간에는 모델을 고를 수 없다. Claude Duet은 늘 Claude Opus 5.5로 동작하고, 작업마다 얼마나 공을 들일지는 스스로 정한다 ^[2].

감시는 계속이 아니라 주기적이다. Claude Duet은 "몇 시간마다 연결한 계정을 확인"하는데, Anthropic은 사용량을 아끼기 위한 선택이라고 설명한다 ^[1]. 지원 문서는 그 결과도 분명히 적었다. 급한 일이 두 번의 확인 사이에 들어올 수 있다 ^[2].

커넥터, 브라우저, 결제

Claude Duet은 Claude Marketplace에 있는 6,000개가 넘는 커넥터와 플러그인을 쓸 수 있다. 예로 Gmail, Slack, QuickBooks, Stripe, HubSpot, Docusign, Shopify가 있다 ^[1]. 연결은 사용자가 하나씩 직접 시작하고, 어떤 앱이든 언제든 연결을 끊을 수 있다. 연결을 끊으면 이후 접근은 멈추지만, Claude Duet은 그전에 본 정보를 메모리에 남겨 둔다 ^[2].

승인받은 구매라면 Claude Duet은 Stripe의 Link 지갑에서 가상 카드로 결제할 수 있고, Shop Pay로도 결제를 마칠 수 있다 ^[1]. 지원 문서에 따르면 구매마다 일회용 카드를 쓴다 ^[2].

Claude Duet은 무엇을 승인받나?

Claude Duet은 메시지를 보내거나, 결제하거나, 문서에 서명하거나, 무언가를 삭제하기 전에 할 일을 정확히 보여 주고 승인을 기다린다 ^[1]. 사용자가 바로 답하지 못하면 다른 일을 먼저 끝내고 나중에 다시 요청한다 ^[2].

승인해도 거절하는 작업이 있다. 발표문은 증권 거래와 계좌 간 송금을 꼽았고 ^[1], 지원 문서는 다른 사람의 계정에 접근하는 일을 더했다 ^[2].

보호 장치는 승인 요청에서 끝나지 않는다. Anthropic은 인증 정보를 다루는 방식 덕분에 Claude Duet이 "비밀번호나 로그인 토큰을 직접 보지 않는다"고 밝혔고, 새 분류기가 메시지마다 민감한 정보가 새지 않는지 검사한다 ^[1]. 신용카드 번호나 신분증 같은 가장 민감한 데이터는 공유 자체가 막히고, 건강 정보나 금융 정보는 사용자가 분명히 지시할 때만 공유한다 ^[1]. Anthropic은 이 앱이 레드팀 테스트와 모의 해킹을 거쳤고, 공개 버그 바운티 대상이라고도 밝혔다 ^[1].

남은 위험은 프롬프트 인젝션이다. Claude Duet은 이메일과 웹 페이지의 내용을 지시가 아닌 정보로 다룬다. 그래도 지원 문서는 프롬프트 인젝션을 빈틈없이 막는 방어는 없다고 적었다 ^[2]. Anthropic이 2026년 4월 9일 내놓은 프레임워크도 같은 입장이다. 이 프레임워크는 에이전트를 모델, 하네스, 툴, 환경의 네 요소로 보고, 안전장치가 네 요소를 모두 덮어야 한다고 본다 ^[5].

AI 에이전트를 운영하는 팀에는 무엇이 달라지나?

지금의 Claude Duet은 팀용이 아니라 개인용 에이전트다. Team과 Enterprise 요금제에서는 아직 쓸 수 없고, Anthropic은 나중에 추가할 계획이다 ^[2]. 팀장이 Pro나 Max 요금제로 쓴다면 자기 계정을 연결하는 셈이어서, 승인과 메모리, 연결한 앱은 모두 한 사람의 것이다.

그래도 팀의 에이전트를 운영한다면 이 설계는 살펴볼 만하다. Claude Duet은 많은 팀이 손으로 챙기는 네 가지 선택을 한데 묶었다. 쉬지 않고 폴링하는 대신 정해진 확인 주기를 두고, 시스템 밖으로 나가는 작업에는 승인 관문을 두고, 승인으로도 풀 수 없는 차단 목록을 두고, 모델이 인증 정보를 아예 보지 못하게 했다. Anthropic의 프레임워크도 같은 통제를 Claude가 하는 작업마다 거는 권한으로 설명한다. 항상 허용, 승인 필요, 차단 중 하나다 ^[5]. 팀의 에이전트에 이 가운데 빠진 층이 있다면, 그 빈틈부터 메워야 한다.

계획을 세울 때 챙길 점이 두 가지 있다. 앱 연결을 끊어도 메모리는 남는다 ^[2]. 그러니 무엇을 연결할지는 처음 돌리기 전에 정해야 한다. 그리고 확인이 주기적이므로 Claude Duet은 알림 시스템이 아니다. 몇 시간을 기다릴 수 없는 일에는 지금 쓰는 호출 체계를 그대로 유지해야 한다.

Claude Duet은 어떻게 쓸 수 있나?

Claude Duet 제품 페이지에서 대기 명단에 등록하면, Anthropic이 순차적으로 초대장을 보낸다. 날짜는 보장하지 않는다 ^[2][3].

1. 미국 Claude 계정에서 Pro나 Max 요금제를 쓰는지 확인한다 ^[2].
2. Claude 계정의 이메일 주소로 대기 명단에 등록한다. 이용 권한은 그 주소에 묶이고, 휴대폰의 Apple 계정이나 Google 계정 주소와도 같아야 한다 ^[2].
3. 초대를 받으면 iOS나 Android 앱을 설치하거나, 웹(claude.ai)에서 연다 ^[3].
4. 지켜보게 할 앱을 연결한다. 연결은 사용자가 하나씩 직접 시작하고, 어떤 앱이든 언제든 연결을 끊을 수 있다 ^[2].
5. 앱이 급한 정도를 잘못 판단할 수 있으므로, 초안과 승인 요청은 확정하기 전에 모두 검토한다 ^[2].

프리뷰 기간에 Claude Duet은 추가 비용이 없지만, 사용량까지 공짜는 아니다. 요금제의 5시간 세션 한도와 주간 한도를 일반 대화와 같은 비율로 쓰고, 아침 브리핑이나 정기 확인 같은 백그라운드 작업도 한도에 잡힌다 ^[2]. 큰 작업일수록 모델이 여러 번 더 응답해야 한다 ^[1]. 이를 메우려고 Anthropic은 초대받은 사용자에게 두 한도를 한 번 완전히 초기화할 기회를 준다. 2026년 11월 30일까지 쓸 수 있다 ^[2].

한계와 남은 질문은?

프리뷰에는 분명한 빈틈이 있고, Anthropic이 대부분을 직접 밝혔다. Claude Duet의 클라우드 브라우저는 지켜보거나 넘겨받아 조작할 수 없다. 모든 프로젝트나 컴퓨터의 파일을 볼 수는 없고, Claude에서 한 작업은 읽을 수 있지만 고칠 수는 없다 ^[2]. 전화를 걸거나 문자를 보내지 않고, Slack은 일부 기능만 되며, Microsoft 365는 아직 쓸 수 없다 ^[2].

품질은 작업 종류에 따라 고르지 않다. Anthropic은 Claude Duet이 "여전히 스레드를 잘못 읽거나 무엇이 급한지 잘못 판단할 수 있다"고 했고, 표 예매 같은 개인 작업은 업무 작업보다 약하다고 밝혔다 ^[1].

출처에서 답을 찾을 수 없는 질문도 여럿이다. "몇 시간마다"보다 정확한 확인 주기, 프리뷰 이후 가격, Team과 Enterprise 요금제 도입 날짜, 에이전트가 한 일을 내보내는 감사 기록 기능은 어느 페이지에도 없다. 답이 나오기 전까지는 Claude Duet을 한 사람의 계정을 다루는, 사람이 지켜보는 어시스턴트로 보고, 승인 단계는 켜 둔 채로 쓰는 편이 낫다.