Claude Duet 사용기: Anthropic 업무 에이전트, 유용하지만 예민하다

Claude Duet은 Anthropic이 업무용으로 내놓은 새 AI 에이전트다. 에이전트는 질문에 답하는 데 그치지 않고 여러 앱에 걸쳐 스스로 작업을 수행하는 소프트웨어를 말한다. The Verge가 2026년 11월 13일 게재한 앨리슨 존슨(Allison Johnson)의 사용기에 따르면, Duet은 “꽤 괜찮은 조수이지만 때때로 조금 예민하다”(원문: “a decent helper, if a little jumpy at times”)는 평가를 받았다. Anthropic의 발표에 따르면 이 회사는 2026년 10월 아직 조정 중인 초기 버전인 리서치 프리뷰를 열었다.

Claude Duet은 무엇이며 누가 쓸 수 있나

Anthropic에 따르면 Duet은 iOS와 안드로이드용 독립 앱이며 claude.ai에서도 작동한다. 프리뷰 기간에는 Pro, Max, Ultra 요금제에 포함되며 Claude의 나머지 기능과 사용 한도를 공유한다. Anthropic과 The Verge에 따르면 이용은 미국 구독자부터 시작되며 대기자 명단을 거친다.

Anthropic은 Duet을 Claude Opus 5.5 모델을 중심으로 “전문직 종사자와 소규모 사업주”(원문: “professionals and small business owners”)를 위해 설계했다고 밝혔다. TechCrunch는 경쟁 제품으로 Meta Muse, OpenAI Dots, Hark, Instinct, Grok Bot, Fo를 꼽았다. The Verge는 Duet이 Muse, Dots, Instinct보다도 업무에 더 집중했고, Anthropic의 이전 에이전트인 Claude Cowork보다 일반 소비자에게 더 친근하다고 설명한다.

Duet은 일상에서 어떻게 작동하나

Anthropic에 따르면 Duet은 매일 아침 연결된 앱 전반에서 가장 중요한 항목을 정리한 짧은 요약을 보낸다. 낮 동안에는 몇 시간마다 해당 계정을 확인한다. 쉬지 않고 확인하면 요금제 한도를 훨씬 빨리 소진하기 때문이며, 주의가 필요한 일이 있을 때만 사용자에게 메시지를 보낸다. The Verge에 따르면 앱에서는 제안이 카드로 나타나며 좌우로 밀어 숨기거나 수락할 수 있다. 사용기 작성자는 이를 “틴더 방식의 할 일 목록”에 비유했다.

Anthropic은 Duet이 전용 브라우저가 달린 가상 머신을 갖고 있어 휴대전화나 노트북이 꺼져 있어도 작업을 이어 가며, 작업이 끝났거나 검토가 필요하면 알림을 보낸다고 설명한다. 사용자는 하나의 연속된 대화 스레드에서 글이나 음성으로 말을 건다. Anthropic에 따르면 사용자의 Claude 계정에 있는 메모리, 스킬, 연결된 앱이 그대로 이어진다.

Anthropic과 TechCrunch에 따르면 Duet은 Claude Marketplace의 6,000개가 넘는 커넥터와 플러그인을 쓸 수 있다. Anthropic이 든 예는 다음과 같다.

• Intuit QuickBooks나 Stripe에서 미납 청구서를 찾아 독촉 메시지 초안을 쓴다.
• Gusto에서 근무 시간, 상여금, 경비 환급이 채워진 급여 처리를 준비하고 실행한다.
• 채용 공고 초안을 쓰고, 사용자가 수정해 승인하면 LinkedIn에 올린다.
• Docusign을 통해 계약서를 검토와 서명용으로 보낸다.
• HubSpot의 연락처와 거래 이력을 바탕으로 후속 이메일 초안을 쓴다.
• 제품 출시를 Canva에서 소셜 캠페인으로 만든다.
• Shopify 스토어를 설정하고 운영한다.

Anthropic은 초기 테스터인 아민(Amin)의 사례를 소개한다. 그는 플로리다 남부에서 직원 약 110명 규모의 식당 Shahs of Kabob을 운영하며, Duet을 회계, 고객 지원, 마케팅에 썼고 청구서를 매장별로 처리했다. Anthropic에 따르면 그는 “탭 100개를 열 필요가 없습니다”라고 말했다.

The Verge의 사용기는 무엇을 보여 주었나

The Verge의 사용기 작성자는 Duet에 업무용 이메일, 캘린더, Google Docs, Slack을 맡겼다. The Verge에 따르면 Duet은 Gemini가 만든 회의 요약 이메일의 한 대목을 Slack 다이렉트 메시지와 연결했고, 매주 1대1 면담에 쓰는 공유 Google 문서를 보고 작성자의 상사가 누구인지 알아냈다.

The Verge에 따르면 한번은 Duet이 앞으로의 휴가 때문에 큰 원고 마감 전에 근무일이 이틀 정도밖에 남지 않는다는 점을 알아챘다. 해결책을 제안하고, 주간 메모로 Google 문서를 갱신하겠다고 나섰으며, 편집자에게 보낼 Slack 메시지 초안을 썼다. 그 메시지는 작성자가 모두 소문자로 쓰는 습관을 따라 했고 “sent with Claude” 라벨이 붙어 있었다.

또 다른 경우에는, 작성자가 인터뷰 대상자에게 기사가 아마 화요일에 올라갈 것이라고 알려 둔 상태였다. 화요일 아침 9시 전에 Duet은 원고가 아직 편집을 기다리고 있다고 지적했다. The Verge는 이 걱정이 엉뚱했다고 판단한다. 편집자가 있는 곳은 현지 시각으로 아직 오전 7시였고, 인터뷰 대상자에게 보낸 메시지도 엄격한 마감을 정하지 않았기 때문이다.

평가는 엇갈린다. 작성자는 이메일, 다이렉트 메시지, 회의, 공유 문서 사이에서 놓친 불일치를 찾아 주기 때문에 자기 업무 정리 체계의 안전망으로서 Duet을 좋아한다. 하지만 그 체계를 대체하는 것은 원하지 않고, 창작 과정에 끼어드는 것도 원하지 않는다. The Verge는 또한 AI가 전반적으로 뉘앙스와 어조를 잘 이해하지 못한다고 지적하며, Anthropic은 언제 사용자에게 메시지를 보낼지에 대한 Duet의 판단을 아직 시험하고 있다고 말한다.

Anthropic은 어떤 한계와 안전장치를 설명하나

Anthropic에 따르면 Duet은 메시지를 보내거나, 결제하거나, 문서에 서명하거나, 무엇이든 삭제하기 전에 하려는 일을 정확히 보여 주고 사용자의 승인을 기다린다. 증권 거래나 계좌 간 자금 이동처럼 승인을 받아도 금지된 행동도 있다. 사용자는 언제든 어떤 앱이든 연결을 끊을 수 있다.

Anthropic은 Claude Managed Agents의 설계에 따라 Duet이 비밀번호나 로그인 토큰을 직접 보지 않는다고 밝힌다. 행동은 이미 Claude Code에 쓰이는 ‘자동 모드’ 분류기가 검토한다. 에이전트가 읽는 콘텐츠에 숨겨진 지시, 즉 프롬프트 인젝션에 대해서는 브라우저 사용 관련 연구를 활용한다. 회사는 내부 레드팀과 외부 업체가 Duet에 침투 테스트를 했으며 공개 버그 바운티 프로그램의 대상이라고 말한다.

Anthropic은 모든 메시지를 검사하는 새 분류기와 안전용 시스템 프롬프트도 내놓았다. Anthropic과 TechCrunch에 따르면 이들은 기본적으로 신용카드 번호와 정부 발급 신분 정보 같은 가장 엄격한 등급의 정보를 공유해 달라는 요청을 거부한다. 건강이나 개인 재무 데이터는 사용자가 Duet에 명시적으로 보내라고 지시했을 때만 나간다. 구매할 때 Duet은 Stripe의 디지털 지갑 Link를 쓸 수 있다. 가상 카드로 결제하므로 실제 카드 번호는 공유되지 않는다. Shopify의 Shop Pay도 쓸 수 있다.

Anthropic은 이 초기 버전의 한계를 솔직히 밝힌다. Duet이 대화를 잘못 읽거나 무엇이 급한지 잘못 가늠할 수 있고, 티켓 예매 같은 개인 용무는 상대적으로 약하며, 아직 사용자에게 브라우저를 보여 주지 못한다고 한다. Duet은 Claude 메인 앱과 분리된 자체 앱에서 돌아간다. Anthropic에 따르면 백그라운드 확인은 요금제 사용 한도에 포함되고, 재무 모델이나 슬라이드 제작 같은 큰 작업은 더 많은 모델 턴과 백그라운드 작업이 필요하다.

한국 기업에는 무엇이 달라지나

지금은 도입할 수 있는 것이 없다. Anthropic에 따르면 프리뷰는 미국의 Pro, Max, Ultra 사용자부터 시작되며, 다른 나라의 일정은 출처에 나와 있지 않다. 한국의 중소기업에는 이 사례가 선제형 에이전트가 어떻게 일하게 될지를 보여 주는 참고 자료다. 이는 우리의 해석이며 출처의 주장이 아니다.

지금부터 던져 볼 만한 질문이 세 가지 있다. 이메일, 캘린더, 팀 채팅, 회계 같은 도구 가운데 무엇을 연결하고, 어떤 데이터는 절대 밖으로 나가선 안 되는가. 어떤 행동은 항상 사람의 승인을 요구해야 하는가. 백그라운드 확인이 소모하는 사용 한도에 비추어 유용성을 어떻게 측정할 것인가. 이런 선택을 정리하려면 우리 사이트의 에이전트 시스템 페이지에서 출발할 수 있다.