Claude Computer Use + Cowork + Auto Mode 통합 가이드 2026 — 아이폰에서 지시하고 맥에서 실행하는 워크플로우

지하철에서 아이폰으로 "Notion에서 요구사항 뽑아서 README 업데이트해"라고 보내면, 집에 있는 맥에서 Claude가 Notion을 열고, 내용을 읽고, 터미널에서 git pull을 치고, README.md를 수정한다. 3월 25일부터 이게 실제로 작동한다.

Anthropic이 3월 25일 발표한 업데이트는 개별적으로 보면 각각 기능 하나씩이다. Computer Use(컴퓨터 사용)는 Claude가 마우스와 키보드를 직접 조작하는 기능, Cowork는 Claude Desktop에서 백그라운드로 작업을 수행하는 기능, Auto Mode(자동 모드)는 Claude Code에서 안전한 명령을 자동으로 승인하는 기능이다. 하지만 이 세 가지가 Dispatch(디스패치)와 결합되면, 완전히 다른 워크플로우가 만들어진다.

이미 Computer Use 단독 분석, Cowork 소개, 3월 업데이트 종합을 다뤘다. 이번 글은 이 기능들을 하나로 엮었을 때 무엇이 가능한지에 집중한다.

세 겹의 자율성이 만드는 구조

Computer Use가 Claude의 "손"이라면, Cowork는 "일하는 공간"이고, Auto Mode는 "판단력"이다.

Computer Use는 Claude가 화면 위의 모든 것을 조작할 수 있게 한다. Engadget 보도에 따르면 Claude는 먼저 가장 정밀한 도구부터 시도한다. Slack 커넥터가 있으면 커넥터를 쓰고, Google Calendar API가 있으면 API를 쓴다. 커넥터가 없는 앱이면 그때 마우스를 클릭하고 키보드를 입력하는 방식으로 전환한다. 브라우저를 열어 웹페이지를 탐색하고, 파일을 찾아 열고, 개발 도구를 실행하는 것까지 별도 설정 없이 가능하다.

Cowork는 이 Computer Use를 Claude Desktop 안에서 백그라운드로 실행할 수 있는 환경이다. 사용자가 다른 작업을 하는 동안, 또는 자리를 비운 동안에도 Claude가 맡은 작업을 계속 진행한다. Cowork는 1월에 처음 출시됐지만, Computer Use 없이는 텍스트 기반 작업에 한정됐다. 이제 화면 조작까지 가능해지면서 할 수 있는 일의 범위가 근본적으로 달라졌다.

Auto Mode는 Claude Code 쪽의 혁신이다. 기존에는 모든 명령에 사용자 승인이 필요했거나, --dangerously-skip-permissions 플래그로 전부 건너뛰는 양자택일이었다. Anthropic 엔지니어링 블로그가 설명하듯, Auto Mode는 AI 분류기(classifier)가 각 명령의 위험도를 실시간으로 판단한다. 파일 읽기 같은 안전한 작업은 자동 실행하고, 대량 삭제나 민감 데이터 접근은 차단하거나 사용자에게 확인을 요청한다.

Dispatch: 아이폰이 리모컨이 된다

이 모든 것을 원격으로 트리거하는 게 Dispatch다. MacRumors에 따르면 Dispatch는 Claude for Mac 앱의 확장 기능으로, 아이폰에서 맥의 Claude에게 작업을 보낼 수 있다.

실제 워크플로우는 이렇다. 아이폰에서 "오늘 미팅 노트를 Notion에서 가져와서 Slack #engineering 채널에 요약 올려줘"라고 Dispatch로 보낸다. 맥에서 Claude가 깨어나고, Cowork 환경에서 작업을 시작한다. Notion 커넥터가 있으면 커넥터로 데이터를 가져오고, 없으면 Computer Use로 브라우저에서 Notion을 직접 연다. 미팅 노트를 읽고, 요약을 생성하고, Slack 커넥터나 Computer Use로 채널에 올린다.

개발 작업도 마찬가지다. "최신 PR 리뷰하고 코멘트 남겨줘"라고 보내면, Claude Code가 Auto Mode로 git 명령을 실행하고, 코드를 분석하고, GitHub에 리뷰 코멘트를 작성한다. 위험한 작업(force push, 프로덕션 배포)은 분류기가 차단하고 사용자에게 알림을 보낸다.

안전장치는 어떻게 작동하나

자율성이 높아진 만큼 안전장치가 핵심이다. Anthropic은 이중 방어 구조(two-layer defense)를 설계했다.

입력 레이어에서는 서버 측 프롬프트 인젝션(prompt injection, 악의적 명령 삽입) 탐지기가 작동한다. Claude가 파일을 읽거나 웹페이지를 가져올 때, 그 내용에 숨겨진 악의적 지시가 있는지 서버에서 먼저 스캔한다. 의심스러운 내용이 발견되면 경고 태그를 붙여서 Claude에게 전달하고, Claude는 사용자의 원래 요청에 기반해서 판단하도록 훈련되어 있다.

실행 레이어에서는 Auto Mode 분류기가 각 도구 호출(tool call)을 실행 전에 검사한다. 대량 파일 삭제, 민감 데이터 유출 가능성, 악성 코드 실행 패턴을 체크한다. Claude Sonnet 4.6 또는 Claude Opus 4.6 모델이 필요하다.

다만, 보안 연구자 Johann Rehberger가 Cowork 출시 2일 만에 데이터 유출 취약점을 발견한 사례가 있다. Anthropic이 빠르게 패치했지만, 이런 기능의 보안은 지속적으로 개선되어야 할 영역이다. 현재 Computer Use는 리서치 프리뷰(research preview) 단계이며, 민감 데이터를 다루는 앱은 기본적으로 비활성화되어 있다.

경쟁 환경과 의미

Microsoft의 Copilot은 Office 365 안에서 강력하지만 OS 레벨 제어는 제한적이다. Google의 Gemini는 Android에서 기기 제어 실험을 하고 있지만, 데스크톱 환경까지 통합한 워크플로우는 아직 없다. Apple Intelligence는 시스템 통합도가 높지만, 개발자 도구와의 연결이 약하다.

Anthropic의 차별점은 "개발자 워크플로우 + 일반 작업"을 하나의 에이전트로 처리한다는 점이다. Claude Code로 코딩하다가, 같은 Claude가 Figma를 열어 디자인을 확인하고, Slack에 진행 상황을 공유하고, Jira 티켓을 업데이트할 수 있다. Computer Use 기능의 현재 제한 사항은 macOS 전용이라는 점이다. Pro 또는 Max 구독자만 이용할 수 있다.

Claude Pro가 월 $20, Max가 월 $100이다. 이 가격에 개인 비서 수준의 자율 에이전트를 쓸 수 있다면, 개발자 생산성 도구의 가격 기준이 바뀐다. 기존에 개별적으로 사용하던 자동화 도구(Zapier, n8n, Alfred Workflow)의 상당 부분을 Claude 하나로 대체할 수 있기 때문이다.

아이폰에서 한 문장 보내면 맥이 일한다. 문제는 이게 되느냐가 아니라, 어디까지 맡길 수 있느냐다.

---

매일 아침 AI 뉴스를 이메일로 받아보세요. spoonai.me 뉴스레터 구독