Claude Duet: Anthropic의 프로액티브 에이전트가 실제로 하는 일

대부분의 제품 발표는 시스템이 할 일의 목록이다. 2026년 10월 21일 공개된 Anthropic의 Claude Duet 발표는 거꾸로, 즉 하지 않을 일의 목록으로 읽을 때 더 유용하다. Claude Duet은 연결된 계정을 계속 지켜보지 않는다. 몇 시간마다 확인하며, 회사는 그 이유를 명확한 말로 제시한다. 끊임없이 확인하면 "플랜의 한도를 훨씬 더 빨리 소진하게 될 것"이기 때문이다. 사용자가 직접 승인하더라도 증권을 거래하거나 계정 간에 돈을 이체하지 않는다. 신용카드 번호나 정부 발급 신분증을 메시지로 전달하는 일도 전혀 없다. 그리고 정확한 작업을 먼저 보여주고 승인을 기다리지 않고서는 무엇도 보내거나, 결제하거나, 서명하거나, 삭제하지 않는다. 이 앱은 Claude Opus 5.5를 기반으로 만들어졌으며, 이런 거부 사항들은 이 앱이 어떻게 설계되었는지에 관해 가장 많은 정보를 준다.

여기까지 많은 사람이 검색으로 찾아온 질문에 대한 간단한 답은 이렇습니다. Claude Duet은 iOS와 Android, 그리고 claude.ai에서 제공되는 별도의 Anthropic 앱으로, Claude가 다시 돌아가서 보는 채팅 창이 아니라 능동적인 에이전트로 작동하는 앱입니다. 주의가 필요한 일이 있으면 먼저 다가오고, 맡긴 작업을 완료하며, 노트북에서 떨어져 있는 동안에도 계속 일하고, 사용자를 대신해 행동하기 전에 사용자와 확인합니다. Anthropic은 이 제품을 "처리할 수 있는 능력보다 많은 일을 안고 있는 전문가와 소규모 사업주"를 위해 만들었다고 말합니다. 이 제품은 연구 미리보기로, 대기자 명단을 통해 이용할 수 있으며, 미국의 Pro 및 Max 구독자부터 시작됩니다.

채팅 창이 하지 못하는, 그것이 하는 일

Duet을 이미 알고 계신 Claude와 구별 짓는 두 가지 습관이 있습니다. 첫 번째는 아침 브리핑입니다. 매일 연결된 앱 전반에서 가장 중요한 항목들을 짧게 요약해 보내줍니다. 두 번째는 침묵입니다. 하루의 나머지 시간 동안 Duet은 해당 앱들을 계속 지켜보면서, 실제로 주의가 필요한 일이 있을 때만 메시지를 보냅니다. 일정이 겹치는 경우, 미납된 청구서, 답장을 기다리다 멈춰버린 대화 스레드 같은 것들이죠. 무엇이 긴급한지를 판단하는 것이 바로 이 제품의 본질이며, 메시지는 그저 전달 수단일 뿐입니다.

두 번째 차이는 당신이 없어도 작업이 계속된다는 점입니다. Claude Duet은 자체 브라우저를 갖춘 가상 머신에서 실행되므로, 노트북을 덮어도 되고 휴대폰은 주머니에 넣어 둘 수 있습니다. 짧은 메시지로 작업을 설명하면, 어떤 앱을 사용하고 어떤 단계를 밟아야 할지 백그라운드에서 알아서 처리하며, 작업이 완료되거나 검토가 필요할 때 알림을 받습니다. 이는 당신이 보고 있는 브라우저 탭을 빌려 쓰는 에이전트와는 의미 있게 다른 방식입니다. 작업 중 어느 것도 당신이 자리에 계속 앉아 있어야 하는 것에 의존하지 않기 때문입니다.

대화는 타이핑이나 음성으로 하나의 지속적인 스레드에서 이루어지므로, 두 줄짜리 답장과 일주일짜리 프로젝트가 별도의 채팅이 아니라 같은 곳에서 시작됩니다. Anthropic이 이에 대해 나열한 작업은 회의 일정 잡기부터 "수십 가지 도구로 대시보드 구축하기, 재무 또는 영업 예측 생성하기, 프로토타이핑, 웹 앱 구축하기"에 이르기까지 — 그 범위가 충분히 넓어 흥미로운 질문은 역량이 아니라 감독이며, 이 글의 나머지 부분이 바로 그 주제를 다룹니다.

첫 번째 거부: 매초가 아니라 몇 시간마다

지난 2년간 에이전트 제품들은 얼마나 면밀히 지켜보는지를 두고 경쟁해 왔다. Claude Duet은 그 경쟁을 의도적으로 거부한다. "Claude Duet은 연결된 계정을 몇 시간마다 확인합니다. 끊임없이 확인하면 플랜의 한도를 훨씬 더 빨리 소진하게 되기 때문입니다"라고 발표문은 말한다. 이는 회피책이 아니라 엔지니어링 결정으로 읽어야 한다. 30초마다 실행되는 폴링 루프는 정액제 월간 플랜을 종량제로 조용히 바꾸는 방법이며, Anthropic은 데모가 세심해 보이게 만드는 주기가 아니라 플랜을 사용 가능하게 유지하는 주기를 선택했다.

앱이 백그라운드에서 수행하는 다른 모든 작업에도 동일한 회계 방식이 적용됩니다. 이 앱의 검사는 Claude의 나머지 부분과 동일한 사용 한도에 포함되며, 재무 모델 구축이나 덱 구성처럼 더 큰 작업은 "더 많은 모델 턴과 백그라운드 작업을 요구합니다." 여기서 사용량이 측정되지 않는 것은 없습니다. 공짜로 작동하는 것처럼 보이는 에이전트를 사용해 본 적이 있다면, 그것은 어딘가에서 보조금을 받고 있던 것입니다. Duet은 무엇이든 연결하기 전에 비용이 어디에 귀속되는지 알려줍니다.

끊임없는 경계를 대체하는 것은 사용자 제어와 조정입니다. 무엇에 대해 얼마나 자주 듣고 싶은지 알려줄 수 있으며, Anthropic은 언제 메시지를 보낼지에 대한 판단을 여전히 시험 중이고 테스터들이 보고하는 내용을 바탕으로 그 판단을 계속 조정할 것이라고 말합니다. 이는 액면 그대로 받아들일 가치가 있는 인정입니다: 중단 빈도는 아직 진행 중인 작업이며, 연구 미리보기의 첫 달은 최종 주기를 판단하기에 적절한 시점이 아닙니다.

승인 게이트, 그리고 그 뒤에 있는 것

Duet은 스스로 읽고, 초안을 작성하고, 작업을 준비합니다. 경계는 네 가지 특정 행동에 있습니다. 메시지를 보내거나, 결제하거나, 문서에 서명하거나, 무엇이든 삭제하기 전에 Duet은 하려는 일을 정확히 보여 주고 기다립니다. 승인은 세션 단위가 아니라 행동 단위이며, 일을 빨리 진행하려고 끌 수 있는 것도 아닙니다.

그 관문 뒤에는 두 번째의, 더 짧은 목록이 있습니다. “승인이 있어도 몇 가지는 금지됩니다. 예를 들어 증권 거래나 계좌 간 자금 이체 같은 것들입니다”라고 발표문은 말합니다. 이 문장이 Duet을 확인 대화상자가 있는 범용 에이전트와 구별해 줍니다. 확인 대화상자는 사용자가 최종 권한을 가지며, 따라서 사용자가 승인한 것은 무엇이든 허용 가능하다고 전제합니다. Anthropic은 사용자의 승인이 해당 권한과 무관한 범주들이 있다고 결정했습니다. 즉 고객이 아니라 회사가 비난받게 되는 범주이고, 실수는 사과한다고 해서 되돌릴 수 없는 범주입니다. 제시된 예는 증권 중개 거래와 계좌 간 이체입니다. Duet이 접근 권한을 가진 앱의 연결을 해제할 수도 있는데, 이는 같은 설계의 나머지 절반입니다. 접근 권한은 프롬프트에서 거부되는 것만이 아니라 계정 수준에서 철회할 수 있습니다.

무엇이 나갈지 결정하는 분류기

세 번째 거부는 행동이 아니라 정보에 관한 것이며, 우연히 시험될 가능성이 가장 높은 거부다. Anthropic은 Duet을 출시하면서 각 메시지에서 민감한 데이터 유출 여부를 검사하는 새로운 전용 분류기와 안전 시스템 프롬프트를 함께 내놓았다. 발표문은 "이메일을 읽고 대신 메시지를 보내는 에이전트는 정보가 어디로 가야 하는지를 끊임없이 판단한다"라고 지적하며, 그런 틀이 바로 전체 논거다. 새 분류기는 Anthropic이 가장 엄격한 등급의 정보라고 부르는 것, "신용카드 번호와 정부 발급 신분증을 포함한" 정보를 공유하라는 요청을 거부하도록 설계됐다. 건강 정보와 개인 재정 정보는 다르게 처리된다. 사용자가 Duet에게 해당 정보를 보내라고 명시적으로 지시한 경우에만 통과된다.

자격 증명은 Claude Managed Agents에서 차용한 별도 설계를 따르므로, Duet은 "비밀번호나 로그인 토큰을 절대 직접 보지 않는다" — 즉 그것들을 읽는 대신 그것들을 통해 작동하므로, 대화 기록이 유출되었다고 해서 비밀번호까지 자동으로 유출되는 것은 아니다. 숨겨진 지시와 프롬프트 주입에 대한 방어책은 Anthropic의 브라우저 사용 연구에서 나왔으며, Duet이 직업적으로 브라우저를 구동한다는 점을 고려하면 이것이 관련 계보이다. 보안 작업은 단순히 주장된 것이 아니라 문서화되어 있다: 내부 레드 팀, 외부 업체의 침투 테스트, 공개 버그 바운티 대상 범위가 그것이다. Anthropic은 또한 앞으로 며칠 안에 Duet이 안전성을 위해 어떻게 설계되었는지에 대한 더 많은 세부 정보를 공유하겠다고 밝혔으므로, 오늘 공개된 것은 설명이지 완전한 사양서는 아니다.

연결 대상

Duet는 "Claude Marketplace의 6,000개 이상의 커넥터와 플러그인"을 활용할 수 있습니다. Anthropic은 소규모 기업의 업무와 밀접하게 대응하는 예시들을 제시하는데, 이는 통합 기능이라기보다 업무 목록으로 읽을 가치가 있습니다:

• 받은편지함 및 메시지 — 놓친 Gmail 및 Slack 메시지를 찾아 답장을 도와드립니다.

• 입금 예정 금액 — Intuit QuickBooks 또는 Stripe에서 미결제 인보이스를 확인하고 알림 메시지를 작성하세요.

• 급여 — 근무 시간, 보너스, 환급금이 입력된 상태로 Gusto 급여를 준비하고 실행하세요.

• 채용 — 채용 공고 초안을 작성하고, 편집 및 승인 후 LinkedIn에 게시합니다.

• 계약 — 계약서를 준비하고 Docusign을 통해 검토 및 서명용으로 발송합니다.

• 영업 후속 조치 — HubSpot의 연락처 및 딜 기록에서 이메일 초안을 작성합니다.

• 마케팅 — Canva에서 제품 출시를 소셜 캠페인으로 전환하고, Shopify 스토어를 설정하고 디자인 및 관리하세요.

구매에는 나름의 방식이 있습니다. Duet이 귀하와 품목을 확인한 다음, Stripe의 Link 지갑이 지출 승인을 요청하고 가상 카드로 결제하므로 실제 카드 번호는 절대 전달되지 않습니다. Shopify의 Shop Pay는 온라인 결제에 사용할 수 있습니다. 1Password에 저장된 로그인 정보로 사이트에 로그인하는 기능은 곧 제공될 예정으로 표시되어 있습니다.

Anthropic의 자체 표현에 따르면, 그것이 할 수 없는 것

한계 문단은 출시 문구로서는 이례적으로 솔직하며, 첫 몇 주에 대한 기대치를 설정해야 하는 부분입니다. Duet은 "여전히 스레드를 잘못 읽거나 무엇이 긴급한지 잘못 판단할 수 있습니다." 핵심 기능이 업무를 중심으로 구축되어 있어 "티켓 예약과 같은 개인적인 용무에는 그다지 강하지 않습니다." "아직 브라우저를 보여줄 수 없습니다" — 결과는 얻지만 재생 화면은 볼 수 없습니다. 또한 "메인 Claude 앱과 분리된 자체 앱에 존재합니다." Anthropic은 초기 사용자에게서 배우는 내용이 두 앱이 결국 함께 작동하는 방식을 형성할 것이라고 말합니다.

두 가지 없는 점은 언급할 가치가 있습니다. 그것이 사람들이 다음으로 묻는 질문이기 때문입니다. 공개된 Claude Duet API는 없습니다. 소비자용 앱이며, 발표 내용 어디에도 그와 다르다고 시사하는 바는 없습니다. 또한 Duet의 작업 완료를 평가한 독립적인 벤치마크도 없습니다. Anthropic이 인용한 테스터들은 그곳에서 일하거나 초기 접근 권한을 받은 사람들의 일화입니다. 잘못된 날짜에 매물 투어가 표시된 중개인, 직원이 약 110명인데 더 이상 브라우저 탭 100개가 필요 없다고 말하는 식당 사장, 비행기 탑승 직전에 고객 통화가 잡혀 있는 것을 발견한 브랜드 전략가 같은 사례입니다. 이는 제품의 용도에 관한 유용한 신호입니다. 그러나 제품이 얼마나 자주 정확한 일을 해내는지에 대한 증거는 아니며, 아무도 그 수치를 공개하지 않았습니다.

밑에 있는 모델은 어디에서 오는가

Anthropic은 Claude Duet을 Claude Opus 5.5를 기반으로 설계했으며, 이 제품이 "자원을 효율적으로 활용하고, 무엇이 당신을 필요로 하는지, 무엇이 기다릴 수 있는지, 언제 먼저 당신에게 확인해야 하는지를 판단하도록" 구축했다고 밝혔습니다. 해당 모델은 저희 카탈로그에 있으며, 이는 소비자 초대를 기다리는 대신 자체 에이전트를 구축하는 경우 중요합니다. Claude Opus 5.5는 100만 입력 토큰당 $4.00, 100만 출력 토큰당 $20.00에 이용할 수 있고, 100만 토큰 컨텍스트 윈도와 100만 건당 $0.20의 캐시 읽기를 제공하며, OpenAI 호환 엔드포인트 하나와 200개 이상의 다른 모델에도 접근할 수 있는 키 하나로 사용할 수 있습니다. 저희는 공급업체의 정가를 마크업 없이 그대로 전달하므로, 공급업체 측의 변경 사항이 당사에도 같은 날 반영됩니다.

경계를 분명히 하자면: 우리는 앱이 아니라 모델을 호스팅합니다. Claude Duet은 Anthropic의 소비자 제품이며, Anthropic이 자체 구독자에게 배포합니다. 따라서 여기의 어떤 내용도 제3자를 통한 Duet 접근 제공으로 해석되어서는 안 됩니다.

그것을 얻는 방법

이용은 스토어가 아니라 대기자 명단을 통해 이루어집니다. Anthropic은 미국의 Pro 및 Max 구독자부터 시작하며, 이 프리뷰는 별도 제품으로 판매되지 않고 해당 요금제에 포함됩니다. 또한 회사는 Duet이 준비되는 대로 이메일을 보낼 것이라고 말합니다. 일정에 관해서는 아무것도 공개되지 않았으며, 오늘날 이용 방식이 어떤 모습인지와 초대장이 도착하기 전에 무엇을 결정해 두면 좋은지 다룬 별도 기사를 준비했습니다.

여기서 지켜볼 만한 세 가지가 있다. 첫째는 Anthropic이 공개하기로 약속한 안전성 세부 사항이다. 분류기와 자격 증명 설계는 이 제품에서 외부에서 검증하기 가장 어려운 부분이기 때문이다. 둘째는 주기다. 더 빨리 알려주기를 바라는 사용자들을 만난 뒤에도 "몇 시간마다"라는 방식이 유지될지 여부다. 셋째는 거부 목록 자체다. 요청하더라도 증권을 거래하거나 자금을 이동시키지 않는 제품은 사용자들이 그 제한을 빠진 기능이 아니라 보호 장치로 읽으리라는 데 걸고 있는 셈이며, 그 판단은 테스터가 아니라 낯선 사람들이 한동안 사용해 보기 전까지는 확정되지 않는다.