SECURITY (보안·안전)
'Claude Code Security'… 방어자에게 최신 사이버 보안 능력 제공
Anthropic이 코드베이스의 보안 취약점을 찾아 수정안을 제안하는 'Claude Code Security'를 제한된 연구 프리뷰로 열었습니다. 알려진 패턴과 대조하는 기존 정적 분석과 달리, 코드가 서로 어떻게 맞물리는지 읽고 추론해 찾는다는 것이 회사 설명입니다. 수정은 반드시 사람이 승인해야 적용됩니다.
핵심 사실 · 한눈에 보기
- 2월 20일 Anthropic이 웹용 Claude Code에 들어간 Claude Code Security를 제한된 연구 프리뷰로 공개했습니다.
- 대상은 Enterprise·Team 고객이며, 오픈소스 저장소 관리자는 무료 우선 접근을 신청할 수 있습니다.
- 발견한 취약점마다 여러 단계 자체 검증으로 오탐을 거르고, 심각도와 신뢰도 등급을 붙입니다.
- 수정안은 대시보드에서 검토하며, 사람의 승인 없이는 아무것도 적용되지 않습니다.
- Anthropic은 Opus 4.6으로 실제 오픈소스 코드에서 수십 년간 발견되지 않은 취약점 500개 이상을 찾았다고 밝혔습니다.
어떻게 동작하나
정적 분석은 코드를 알려진 취약점 패턴과 대조하는 규칙 기반 방식이 많습니다. 노출된 비밀번호나 낡은 암호화 같은 흔한 문제는 잘 잡지만, 업무 로직의 허점이나 접근 권한 통제가 깨진 경우처럼 맥락에 따라 달라지는 취약점은 놓치기 쉽습니다.
Claude Code Security는 사람 보안 연구자처럼 구성 요소 간 상호작용과 데이터 흐름을 따라가며 읽는다고 Anthropic은 설명했습니다. 찾은 결과는 Claude가 스스로 다시 검토해 맞는지 틀리는지 증명하려 시도하고, 오탐을 걸러 낸 뒤 대시보드에 올립니다.
- 자체 재검증으로 오탐 거르기
- 심각도 등급: 중요한 것부터 고치도록 정렬
- 신뢰도 등급: 소스 코드만으로 판단하기 어려운 경우 표시
- 수정안 제안 → 사람이 검토·승인
배경: 1년 넘는 보안 연구
Anthropic은 이 도구가 1년 넘는 사이버보안 능력 연구 위에 만들어졌다고 밝혔습니다. 내부 Frontier Red Team이 해킹 대회(CTF)에 Claude를 참가시키고, 미국 퍼시픽노스웨스트 국립연구소와 핵심 기반시설 방어 실험을 했다고 소개했습니다.
이달 초 나온 Opus 4.6으로는 실제 운영 중인 오픈소스 코드에서 500개 넘는 취약점을 찾았고, 관리자들과 공개 절차를 진행 중이라고 했습니다. Anthropic은 자사 코드 검토에도 Claude를 쓰고 있다고 밝혔습니다.
AI마중 POINT · 해석
봐야 할 지점
Anthropic 스스로 이 기술의 양면성을 짚었습니다. 방어자가 취약점을 찾는 데 도움이 되는 능력은 공격자가 취약점을 악용하는 데도 쓰일 수 있다는 것입니다. 그래서 일반 공개 대신 기업 고객과 오픈소스 관리자에게 먼저 여는 방식을 택했습니다.
회사는 '머지않아 전 세계 코드의 상당 부분이 AI로 검사될 것'이라고 내다봤습니다. 공격자가 AI로 약점을 더 빨리 찾는 만큼, 방어자도 먼저 찾아 고쳐야 한다는 논리입니다. 이 사이트 기록상 3월에는 Claude가 2주 만에 Firefox 취약점 22개를 찾은 사례가 공개되며 같은 흐름이 이어졌습니다.
그래서 나한테는?
누가 쓸 수 있나
- Claude Enterprise·Team 고객: 연구 프리뷰 참여를 신청할 수 있습니다. 참여 팀은 Anthropic과 직접 협업하며 도구를 다듬는 조건입니다.
- 오픈소스 관리자: 무료 우선 접근을 신청할 수 있습니다.
- 개인 개발자(Pro·Max): 발표 시점에는 대상이 아닙니다.
미확인 · 공식 발표만으로 알 수 없는 것
발표만으로는 알 수 없는 것
- 오탐률, 기존 정적 분석 도구와의 비교 수치는 공개되지 않았습니다.
- '500개 이상 취약점'은 Anthropic 발표이며, 각 취약점의 심각도 분포는 나오지 않았습니다.
- 정식 출시 시점과 가격은 정해지지 않았습니다.
SOURCE공식 원문 확인
- PRIMARY · 공식Making frontier cybersecurity capabilities available to defendersAnthropic · anthropic.com · 발표 2026.02.20 · 확인 2026.10.02
수집 2026.09.30 · 정리 2026.10.01 · 수정 2026.10.02 · 원문 본문은 옮기지 않았습니다. 회사가 밝힌 수치·성능은 본문에서 출처를 붙여 구분했습니다.