Claude Security, 이제 상시 스캔하고 수정 여부까지 추적합니다

Claude Security는 4월 공개 베타를 시작한 이후 수천 개 조직에서 사용되었고, 이를 통해 100만 건이 넘는 취약점이 발견되었습니다.

이제 Claude Security는 누군가 스캔을 시작하기를 기다리지 않습니다. 코드가 바뀔 때마다 저장소를 따라가며 살피고, 어떤 발견 사항이 수정되었는지 추적합니다. 팀이 알려 준 환경 정보를 바탕으로 무엇이 중요한지도 판단합니다. Claude Security는 Claude Mythos를 포함한 Anthropic의 전체 모델 라인업으로 구동되며, Cyber Verification Program 접근 권한은 필요하지 않습니다.

Claude Security 최신 버전은 오늘부터 Claude Enterprise 고객을 대상으로 공개 베타로 제공됩니다. 각 조직은 2개월 동안 매월 $25,000의 무료 사용 크레딧을 받습니다. 이 혜택은 2026년 12월 31일까지의 사용분에 적용되며, 자세한 약관은 고객센터에서 확인할 수 있습니다.

상시 모니터링으로 코드 변화를 놓치지 않습니다

스캔은 한 시점의 모습만 담지만, 코드는 매일 바뀝니다. 팀들은 누군가 일정을 잡지 않아도 항상 최신 상태를 유지하는 점검 체계를 원한다고 했습니다.

프로젝트를 만들고, Claude GitHub 앱(GitHub Enterprise Server 포함)이나 GitLab 등 다른 Git 제공업체의 액세스 토큰으로 저장소를 연결한 다음, 저장소마다 브랜치와 범위를 지정하면 됩니다. Claude는 먼저 심층 기준 스캔을 수행하고, 이후에는 변경 사항의 위험도와 복잡도에 따라 주기적으로 스캔합니다. 그래서 발견 사항 목록이 현재 코드 상태와 가깝게 유지됩니다.

하나의 프로젝트에 여러 저장소를 담을 수 있어, 클라이언트가 검증해야 할 입력을 백엔드가 그대로 신뢰하는 경우처럼 서비스 사이에 숨은 문제도 Claude가 찾아낼 수 있습니다.

수정 사항이 배포되면 발견 사항이 해결됨으로 표시됩니다

대부분의 수정은 문제를 찾아낸 도구 밖에서 이루어집니다. Claude Security는 변경된 코드를 기준으로 미해결 발견 사항을 확인하고, 수정이 반영되면 해결됨으로 표시합니다. Claude Code에서 고쳤든 별도의 프로세스로 고쳤든 마찬가지입니다. 나중에 같은 문제가 다시 발견되면 해당 항목은 자동으로 다시 열립니다.

팀의 지식이 스캔 방향을 정합니다

어떤 환경이든 코드만으로는 스캐너가 알 수 없는 보안 통제가 있습니다. 팀들은 이런 통제를 Claude Security에 알려 줄 방법과, 서로 의존하는 서비스를 함께 살펴볼 방법을 원했습니다. 이제 프로젝트마다 지식 베이스가 생깁니다. 코드를 어떻게 배포하는지, 어떤 보안 정책이 적용되는지, 새로 합류한 보안 엔지니어가 알아야 할 내용을 무엇이든 여기에 적어 둘 수 있습니다.

Claude Security는 코드를 바탕으로 위협 모델도 생성하며, 팀이 이를 검토하고 수정할 수 있습니다. 이후 스캔에서는 이 위협 모델을 기준으로 어떤 항목을 보고할 만한지 판단합니다. 추가한 맥락 덕분에 환경에서 이미 대응하고 있는 위험은 건너뛸 수도 있습니다.

모든 발견 사항에 심각도와 공격 경로 제공

발견 사항마다 프로젝트의 위협 모델을 기준으로 매긴 심각도와, 공격자가 취약한 코드에 어떻게 도달할 수 있는지에 대한 설명이 함께 제공됩니다. 덕분에 실제로 도달 가능한 문제부터 먼저 고칠 수 있습니다. 발견 사항에는 공격 경로 다이어그램이 포함되기도 합니다.

발견 사항을 기존 도구로 전달하고, 대규모 도입을 위한 통제도 지원합니다

새로 추가된 API로 Claude Security를 기존 워크플로에 통합할 수 있습니다. 프로젝트와 발견 사항을 목록으로 조회하고 읽을 수 있으며, 발견 사항을 해결 처리하거나 다시 열 수 있습니다. 프로젝트와 저장소를 생성하고 관리하는 것도 가능합니다. 사용자는 Claude Security 설정에서 개인 액세스 토큰을 만들 수 있고, 이 토큰으로는 해당 사용자가 보고 변경할 수 있는 범위만 다룰 수 있습니다. 새로운 발견 사항이 등록되면 웹훅으로 시스템에 알릴 수도 있습니다.

Claude Security는 Claude.ai와 Claude Code에서 MCP 커넥터로도 사용할 수 있습니다. 엔지니어는 한 세션 안에서 발견 사항을 불러오고, Claude에게 물어보고, 수정을 시작하고, 해결 처리까지 마칠 수 있습니다.

새로운 역할 기반 접근 제어로 관리자가 프로젝트 조회, 발견 사항 분류, 프로젝트 생성 권한을 각각 지정할 수 있습니다. 모든 사용자에게 프로젝트 생성 권한을 주지 않고도, 코드를 소유한 더 많은 팀에 Claude Security를 열어 줄 수 있습니다.

시작하기

Claude Security 최신 버전은 오늘부터 Claude Enterprise 고객을 대상으로 공개 베타로 제공됩니다. 관리자는 관리자 콘솔에서 기능을 활성화하고, 팀에서 누가 접근할 수 있는지 설정할 수 있습니다.

각 조직은 2개월 동안 매월 $25,000의 무료 사용 크레딧을 받습니다. 이 혜택은 2026년 12월 31일까지의 사용분에 적용되며, 자세한 약관은 고객센터에서 확인할 수 있습니다.