Anthropic, AI 기반 코드 취약점 스캐너 'Claude Security' 공개

Anthropic은 자사 Claude Enterprise 고객을 대상으로 Claude Security의 공개 베타 버전을 출시했습니다. 이 보안 도구는 원래 Claude Code Security로 불렸으며, Anthropic의 최신 범용 AI 모델인 Claude Opus 4.7을 기반으로 코드베이스를 스캔해 소프트웨어 취약점을 찾아 수정합니다. 공식 설명에 따르면 Claude Security는 정기 스캔과 대상 스캔을 모두 지원하며, 감사 시스템과의 통합이 더욱 쉬워졌고, 이미 분류된 발견 항목에 대한 추적 기능이 개선되었습니다.

스캔 과정에서 Claude는 보안 연구원처럼 코드를 '추론'하며, 각 발견 항목에 대해 취약점의 실제 존재 여부에 대한 신뢰도, 심각도, 잠재적 영향, 재현 방법 등을 상세히 설명합니다. 기업 사용자는 Claude.ai 사이드바를 통해 또는 claude.ai/security로 직접 접속해 이 도구를 이용할 수 있습니다. Anthropic은 Claude Team 및 Max 고객도 곧 접근 권한을 얻을 것이라고 밝혔습니다. 또한 Claude Security는 CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz 등 여러 보안 업체와 협력하고 있습니다.

이번 출시는 Anthropic이 최근 몇 주 동안 Project Glasswing과 최첨단 AI 모델 Claude Mythos Preview를 잇달아 선보인 데 이어 나온 것입니다. AI 기반 코드 감사가 빠르게 확산되는 가운데, Claude Security는 기업 보안이 전통적인 도구에서 AI 네이티브 스캐닝으로 전환되는 신호탄으로, 개발팀이 점점 더 복잡해지는 소프트웨어 공급망 위협에 더 효율적으로 대응할 수 있도록 도울 것으로 기대됩니다.