Claude Security, 지속적인 보안 스캔과 취약점 수정 추적 기능 도입
Claude Security는 이제 코드 변경 사항에 따라 리포지토리를 확인하고, 발견 사항을 수정될 때까지 추적하며, 팀이 추가한 컨텍스트를 통해 학습하고, API와 MCP를 통해 사용자의 도구에 연결합니다. Claude Enterprise 고객을 대상으로 공개 베타 버전으로 제공됩니다.
Claude Security의 4월 공개 베타 출시 이후, 수천 개 조직이 Claude Security를 활용해 100만 건 이상의 취약점을 발견했습니다.
이제 Claude Security는 누군가 스캔을 시작하기를 기다리는 대신, 코드 변경 사항에 맞춰 리포지토리를 지속적으로 확인하고, 어떤 발견 사항이 수정되었는지 추적하며, 팀이 제공한 사용자 환경 정보를 바탕으로 중요한 사항을 판단합니다. Claude Security는 Claude Mythos를 포함한 Claude 전체 모델 제품군을 기반으로 작동하며, Cyber Verification Program 이용 권한은 필요하지 않습니다.
Claude Security의 최신 버전은 오늘 Claude Enterprise 고객을 대상으로 공개 베타 버전으로 제공됩니다. 조직은 2개월 동안 매달 무료 사용 크레딧 $25,000를 받습니다. 이 혜택은 2026년 12월 31일까지의 사용량에 적용됩니다. 도움말 센터에서 전체 약관을 확인할 수 있습니다.
코드 변경 사항을 놓치지 않는 지속적인 모니터링
스캔은 특정 시점만 포착하지만, 코드는 매일 변경됩니다. 팀들은 누군가 일정을 예약하지 않아도, 항상 최신 상태로 유지되는 검사 범위를 원한다고 말했습니다.
프로젝트를 생성하고, Claude GitHub 앱(GitHub Enterprise Server 포함) 또는 GitLab 및 기타 Git 제공업체의 액세스 토큰을 통해 리포지토리를 연결한 다음, 각 리포지토리의 브랜치와 범위를 선택합니다. Claude는 심층 기준 스캔을 먼저 실행한 다음, 위험도와 복잡성을 바탕으로 변경 사항을 정기적으로 스캔하므로, 발견 사항 목록이 코드의 현재 상태에 가깝게 유지됩니다.
한 프로젝트에 여러 리포지토리를 담을 수 있으므로, Claude는 클라이언트가 검증해야 하는 입력값을 그대로 신뢰하는 백엔드처럼 사이에 존재하는 문제까지 포착할 수 있습니다.
수정 사항 배포 시 발견된 문제의 해결 상태 표시
대부분의 수정 작업은 문제를 발견한 도구 외부에서 이루어집니다. Claude Security는 아직 미해결된 발견 사항을 변경된 코드와 대조하여 확인하고, 수정이 반영되면 해당 항목을 수정된 것으로 표시합니다. 팀이 Claude Code에서 수정했든 별도의 프로세스에서 수정했든 동일하게 처리됩니다. Claude Security가 나중에 해당 문제를 다시 발견하면 발견 사항은 자동으로 다시 열립니다.
팀의 지식을 반영한 스캔
모든 환경에는 스캐너가 코드만으로는 파악할 수 없는 보안 통제가 있습니다. 팀은 Claude Security에 이러한 보안 통제를 알리고, 서로 의존하는 서비스 전반을 함께 검사할 수 있는 방법을 원했습니다. 이제 각 프로젝트에 지식 베이스가 제공되어 코드 배포 방식, 적용되는 보안 정책, 팀의 새로운 보안 엔지니어가 알아야 할 모든 정보를 설명할 수 있습니다.
또한 Claude Security는 코드를 바탕으로 팀이 검토하고 편집할 수 있는 위협 모델을 생성합니다. 후속 스캔에서는 이러한 위협 모델을 활용해 표시할 가치가 있는 문제를 결정합니다. 또한 추가된 컨텍스트는 Claude Security가 사용자 환경에서 이미 처리하고 있는 위험을 건너뛰는 데도 도움이 됩니다.
모든 발견 사항의 심각도 및 익스플로잇 경로
각 발견 사항에는 프로젝트의 위협 모델을 기준으로 판단한 심각도 등급과 공격자가 취약한 코드에 도달할 수 있는 방법에 대한 설명이 포함되므로, 팀은 실제로 접근 가능한 문제부터 먼저 수정할 수 있습니다. 발견 사항에는 공격 경로 다이어그램도 포함될 수 있습니다.
사용자 도구로 발견 사항 전달 및 대규모 배포 관리 기능
새로운 API를 통해 Claude Security를 기존 워크플로우에 통합할 수 있습니다. 프로젝트와 발견 사항 목록을 조회하며, 발견 사항을 해결하거나 다시 열고, 프로젝트와 해당 리포지토리를 생성하고 관리할 수 있습니다. 사용자는 Claude Security 설정에서 개인용 액세스 토큰을 생성할 수 있으며, 이 토큰은 해당 사용자가 권한을 가진 항목만 조회하거나 변경할 수 있습니다. 또한 웹후크를 사용하면 새로운 발견 사항이 등록될 때 시스템에 알림을 보낼 수 있습니다.
Claude Security는 Claude.ai 및 Claude Code에서 MCP 커넥터로도 제공됩니다. 엔지니어는 동일한 세션에서 발견 사항을 불러오고, 이에 대해 Claude에 질문하고, 수정 작업을 시작한 뒤 해결된 것으로 표시할 수 있습니다.
새로운 역할 기반 액세스 제어 기능을 통해 관리자는 프로젝트를 조회하고, 발견 사항을 분류하며, 프로젝트를 생성할 수 있는 권한을 결정할 수 있습니다. 조직은 모든 사용자에게 프로젝트 생성 권한을 부여하지 않고도 코드를 소유한 더 많은 팀에 Claude Security를 사용할 수 있도록 지원할 수 있습니다.
시작하기
Claude Security의 최신 버전은 오늘부터 Claude Enterprise 고객에게 공개 베타 버전으로 제공됩니다. 관리자는 관리자 콘솔에서 이 기능을 활성화하고, 팀 구성원 중 누가 액세스할 수 있는지 설정할 수 있습니다.
시작 가이드를 활용해 첫 번째 프로젝트를 설정하고, 자세한 내용은 도움말 센터를 참조하세요.
조직은 2개월 동안 매달 무료 사용 크레딧 $25,000를 받습니다. 이 혜택은 2026년 12월 31일까지의 사용량에 적용됩니다. 도움말 센터에서 전체 약관을 확인할 수 있습니다.
“Claude Security는 다른 도구로는 탐지하지 못한 여러 로직 결함을 발견했습니다. 외부 사용자가 실제로 접근할 수 있는 범위에 초점을 맞춰 자체 위험 정책을 위협 모델에 반영하자, 탐지 결과가 심각도 점수만이 아니라 저희의 우선순위 결정 방식과 일치하게 되었습니다.”
“Claude Security는 같은 시기에 진행된 기존 침투 테스트에서 놓친 중요한 문제를 다수 발견했으며, 그중 몇 가지는 실제 환경에서 악용되었다면 심각한 영향을 미칠 수 있었습니다.”
“Claude Security가 코드를 한 차례 스캔해 기준선을 설정했습니다. 그리고 이제는 코드가 바뀔 때마다 알아서 변경 사항을 반영하여, 우리 팀은 다른 도구로 전환하지 않고 Claude에서 바로 문제를 해결합니다.”
“API 및 MCP 기능 추가는 게임 체인저이며, IonQ 제품 보안 팀이 Claude Security를 운영에 더욱 본격적으로 활용해 나가는 길이 될 것입니다.”