Claude Code Security

Anthropic이 Claude Code의 새로운 기능인 Claude Code Security를 제한된 연구 프리뷰 형태로 출시했다. 이 기능은 코드베이스를 스캔하여 보안 취약점을 탐지하고, 사람이 검토할 수 있도록 맞춤형 소프트웨어 패치를 제안한다.

기존의 정적 분석(Static analysis) 도구는 알려진 패턴을 찾는 규칙 기반 방식이라 복잡한 비즈니스 로직 결함이나 접근 제어 오류를 놓치기 쉽다. 반면, Claude Code Security는 인간 보안 연구자처럼 코드를 읽고 이해하며, 구성 요소 간의 상호작용과 데이터 흐름을 추적해 복잡한 취약점을 잡아낸다.

주요 특징은 다음과 같다:

• 다단계 검증: Claude가 스스로 결과를 재검토하여 오탐(False positive)을 필터링한다.
• 심각도 및 신뢰도 제공: 취약점의 심각도 등급과 함께 판단의 신뢰도 점수를 제공하여 우선순위 대응을 돕는다.
• 인간 중심의 승인: Claude는 문제를 식별하고 해결책을 제안할 뿐, 모든 최종 결정과 적용은 개발자가 수행한다.

이 기능은 Claude Opus 4.6을 기반으로 하며, Anthropic의 프런티어 레드팀(Frontier Red Team)의 연구 성과를 바탕으로 개발되었다. 실제로 Claude는 오픈소스 코드베이스에서 수십 년간 발견되지 않았던 500개 이상의 취약점을 찾아낸 바 있다.