앤트로픽, '클로드 시큐리티' 공개 베타 출시: Opus 4.7로 취약점 진단부터 패치까지

개발팀에게 코드 보안 감사는 늘 고통스러운 과정이었습니다. 수백 개씩 쏟아지는 오탐(False Positive)을 걸러내느라 보안팀과 며칠씩 티켓을 주고받는 일이 다반사였기 때문입니다.

Anthropic이 4월 30일 이 비효율을 정면으로 겨냥한 ‘Claude Security’ 퍼블릭 베타를 Claude Enterprise 고객을 대상으로 공개했습니다. 기존에 Claude Code Security라는 이름으로 연구 프리뷰를 거쳤던 기능에 최상위 모델인 Claude Opus 4.7을 탑재해 정식 서비스 형태로 다듬었습니다.

화이트해커처럼 맥락을 짚어내는 분석

기존 보안 스캐너가 정해진 취약점 패턴을 텍스트로 검색하는 수준에 머물렀다면, Claude Security는 실제 보안 연구원처럼 작동합니다. 여러 파일과 모듈을 넘나들며 데이터 흐름을 추적하고 소스 코드의 실제 비즈니스 로직을 파악해 취약점을 찾아냅니다.

개발자들의 피로도를 줄이기 위해 다단계 검증 파이프라인도 도입했습니다. 감지된 취약점은 담당자에게 전달되기 전 독립적인 검증 단계를 거치며, 결과마다 신뢰도 등급이 매겨져 오탐률을 크게 낮췄습니다.

사용법도 단순합니다. Claude 사이드바나 웹 대시보드에서 저장소 전체 또는 특정 디렉터리와 브랜치를 지정해 스캔을 돌리면 됩니다. 취약점의 심각도와 영향도, 재현 방법뿐만 아니라 맞춤형 패치 코드까지 제공되며, 웹 환경의 Claude Code와 연동해 그 자리에서 코드를 수정할 수 있습니다. 초기 도입 기업인 DoorDash는 며칠씩 걸리던 취약점 해결 과정을 단 몇 분 만에 머지 가능한 PR로 바꿀 수 있었다고 밝혔습니다.

이번 릴리스에는 정기 예약 스캔, 사유를 남기는 기각 기록, CSV 및 Markdown 내보내기, Slack과 Jira 연동용 웹훅 기능도 함께 추가되었습니다.

독자 노선 대신 보안 업계 우군 확보

Anthropic은 자체 플랫폼에만 머무르지 않고 기존 보안 생태계와의 결합을 택했습니다. CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI, Wiz 등 글로벌 보안 기업들이 자사 플랫폼에 Opus 4.7을 통합하고 있습니다.

동시에 액센츄어, BCG, 딜로이트, 인포시스, PwC 같은 글로벌 컨설팅 기업들이 대기업 고객을 대상으로 취약점 관리 및 보안 코드 리뷰 체계 구축을 지원합니다.

취약점을 찾아내는 AI의 역량이 커질수록 악용 우려도 커집니다. Anthropic은 Project Glasswing 프로젝트를 통해 최고 수준의 인간 전문가를 뛰어넘는 취약점 발굴·공격 능력을 갖춘 Claude Mythos Preview를 일부 파트너에게 테스트 중이지만, 상용 모델인 Opus 4.7에는 고위험 공격 행위를 감지해 차단하는 안전장치를 기본 탑재했습니다. 합법적인 방어 업무를 수행하는 조직은 별도의 사이버 검증 프로그램(Cyber Verification Program)을 거쳐 권한을 확보할 수 있습니다.

현재 이 기능은 Enterprise 요금제 이용자에게 열려 있으며, Team 및 Max 요금제에도 곧 제공될 예정입니다.

왜 중요한가

개발자와 엔지니어링 조직 관점에서 Claude Security의 진짜 매력은 보안 경고가 아니라 ‘즉시 적용할 수 있는 패치’를 손에 쥐여준다는 점입니다. 별도의 API 파이프라인이나 커스텀 에이전트를 만들 필요 없이 클릭 몇 번으로 돌려볼 수 있어, 레거시 코드가 많거나 배포 주기가 빠른 기업이라면 지금 당장 핵심 리포지토리에 테스트해 볼 가치가 충분합니다.

산업 전반으로 보면 Anthropic의 파트너십 전략이 매우 영리합니다. 기존 보안 솔루션과 경쟁하며 제로섬 싸움을 벌이는 대신, CrowdStrike나 마이크로소프트 같은 거대 보안 벤더의 핵심 엔진 자리를 꿰차는 방식을 택했습니다. 취약점 발견과 실제 공격 사이의 시간 격차가 급격히 줄어드는 환경에서, 수비 진영의 대응 속도를 끌어올리는 효과적인 포섭 방식입니다.

우리가 보기에 오탐 줄이기에 집중한 다단계 검증 설계는 현장의 신뢰를 얻기 위한 필수적인 선택이었습니다. 다만 모델의 능력이 인간 최고 수준 해커에 육박하고 있는 만큼, Anthropic의 방어용 세이프가드가 지하 해커들의 우회 공격 시도를 얼마나 완벽하게 차단해낼 수 있을지가 앞으로의 가장 큰 과제로 남을 것입니다.