Claude Security 공개 베타

Anthropic이 Claude Security를 Claude Enterprise 대상 public beta로 공개했다. 코드베이스를 파일 간 맥락까지 읽고 데이터 흐름을 추적해 취약점을 찾은 뒤, 검토용 패치를 함께 제안한다.

주요 기능은 다음과 같다.

• 병렬 스캔으로 다중 파일 문맥을 반영해 분석
• 각 발견 사항에 대한 adversarial verification으로 오탐 감소
• 기존 코드 스타일을 반영한 패치 제안
• Slack, Jira, webhook 연동
• 하위 디렉터리 범위 지정과 예약 스캔 지원

Anthropic은 이 도구가 패턴 매칭형 SAST가 놓치기 쉬운 교차 파일 취약점, 비즈니스 로직 오류, injection, authentication bypass 같은 문제를 겨냥한다고 설명한다. 현재는 Enterprise 전용이며, Team과 Max 지원은 추후 추가된다. 내부 코드 보안에 쓰는 것과 같은 계열의 모델로 구동된다고 밝힌다.