Claude Code, 플러그인 플랫폼이 되다 — Mods로 에이전트를 직접 재설계하는 법

스마트폰이 전화기에서 플랫폼이 된 순간을 기억하는가. 앱스토어가 생기기 전, 폰은 제조사가 만든 기능만 쓸 수 있었다. 앱스토어 이후, 누구든 폰의 기능을 새롭게 정의할 수 있게 됐다. Claude Code에 비슷한 전환이 일어나고 있다.

Mods란 무엇인가

2026년 10월 1일 공개된 Claude Code 2.1.287은 Mods(모드) 를 도입했다. Mods는 Claude Code의 내부 이벤트에 연결되는 TypeScript 함수다. 에이전트가 동작하는 방식 자체를 개발자가 직접 수정할 수 있다.

할 수 있는 일의 범위는 이렇다.

Mods는 플러그인 안에 탑재돼 /plugin install 명령 하나로 설치된다.

Anthropic은 자체 기능 중 일부를 Mods로 전환해 공개했다. 현재 확인된 기본 내장 Mods는 네 가지다.

이 구조는 Anthropic 자신도 Claude Code의 기능을 Mods로 관리하겠다는 신호다. 외부 개발자와 동일한 API를 쓴다.

ClaudeMods.dev 디렉터리에는 이미 1,423개의 커뮤니티 빌드가 등록돼 있다. 그중 가장 주목받는 사례 중 하나가 BlastRadius다.

BlastRadius는 rm -rf, git reset --hard, 강제 푸시처럼 되돌리기 어려운 셸 명령이 실행되기 전에 경고창을 띄운다. 에이전트가 파일을 몽땅 지우거나 커밋 히스토리를 날려버리는 사고를 사전에 차단하는 안전장치다.

이 구조가 중요한 이유는 누구든 BlastRadius 같은 안전장치를 직접 만들어 팀에 배포할 수 있다는 점이다. 사내 보안 정책을 Mod로 구현하면, 모든 팀원의 Claude Code가 동일한 규칙을 따른다.

Mods는 명확한 경고와 함께 출시됐다. Mods는 샌드박스 없이 Claude Code와 동일한 머신 권한으로 실행된다.

플러그인이 파일 시스템에 접근하거나, 네트워크 요청을 보내거나, 시크릿을 읽는 것을 Mod 레벨에서 막는 기술적 장치가 현재는 없다. 신뢰할 수 없는 출처의 플러그인을 설치할 때는 소스 코드를 직접 검토하는 것이 필수다.

ClaudeMods.dev 디렉터리 자체도 스폰서 콘텐츠가 포함돼 있어, 등록된 모든 빌드가 검증된 것은 아니다.

교육 기관이라면: 학생의 Claude Code가 특정 파일 경로 밖을 절대 수정하지 못하도록 강제하는 Mod를 배포할 수 있다. 실습 환경의 의도치 않은 파일 손상을 막는 방법이다.

기업 개발팀이라면: 프롬프트에 내부 네이밍 컨벤션이 자동으로 주입되도록 하거나, 특정 라이브러리 호출이 포함된 코드 생성을 사전 경고하는 Mod를 만들 수 있다.

개인 개발자라면: BlastRadius를 설치하고, 추가로 커밋 전 린터 실행을 강제하는 Mod를 직접 작성해 자신만의 안전망을 구성할 수 있다.

출처(Sources):