앨버타 주정부, Claude를 활용해 사이버 보안 취약점 탐지 및 수정

앨버타 주정부 기술혁신부는 Claude Code와 Claude Opus, Sonnet 모델을 활용해 정부 시스템의 보안을 강화하고 있습니다. 이 팀은 단 20시간 만에 4억 6,600만 줄의 코드를 스캔하여 보안 취약점과 인프라 약점, 문서화 공백을 찾아냈습니다. 이는 전통적인 방식으로는 약 6.5년이 소요될 작업입니다.

Claude는 단순히 취약점을 찾는 것에 그치지 않고 다음과 같은 역할을 수행합니다.

• 취약점 수정 및 현대화: 발견된 보안 결함을 수정하고, 테스트 코드를 직접 작성하며, 필요시 노후화된 코드를 최신 언어로 재작성합니다. 예를 들어, 25년 된 Java 기반 보조금 포털을 단 4~5일 만에 재구축했습니다.
• 지속적인 보안 검토: Claude Agent SDK를 기반으로 특화된 에이전트를 구축하여 개발 프로세스 전반에 걸쳐 보안을 점검합니다.
  • Red Team 에이전트: 외부 공격자 관점에서 애플리케이션을 조사하고 취약점 악용 경로를 매핑합니다.
  • Blue Team 에이전트: 국제 보안 표준에 따라 방어 체계를 평가하고 구체적인 수정 계획을 작성합니다.

앨버타 정부는 이러한 경험을 기술 백서로 공유하며, AI를 통해 공공 서비스의 안전성을 대규모로 확보하는 모델을 제시하고 있습니다.