Claude Security의 개요
Claude Security는 규칙 엔진이 아니라 리뷰어처럼 코드의 보안 결함을 찾습니다. 저장소를 읽고, 직접 고칠 수 있는 위협 모델을 쓰고, 파일과 서비스를 넘나들며 데이터를 추적하고, 각 발견 사항을 보여 주기 전에 여러 번 검증해 심각도와 공격자가 그 코드에 도달하는 경로 설명을 붙입니다. Fix를 누르면 발견 사항이 Claude Code로 넘어갑니다.
2026년 2월 Claude Code Security로 시작해 2026년 4월 30일 Claude Enterprise용 공개 베타가 됐고, 2026년 10월 21일 새 커밋 연속 스캔, 수정 추적, API, 웹훅, MCP 커넥터가 추가됐습니다. 스캔은 Anthropic의 사이버 보안 특화 모델인 Claude Mythos로 실행되며, 사용자가 직접 호출할 수는 없습니다. Anthropic은 수천 개 조직에서 100만 건이 넘는 취약점을 찾았다고 밝혔습니다.
여전히 Enterprise 전용입니다. Pro, Max, Team, API 사용자는 Claude Code 안에서 별도의 Claude Security 플러그인을 쓸 수 있으며, 이 플러그인은 계정에서 쓸 수 있는 모델을 사용합니다.
Claude Security의 가격은 얼마입니까?
| 플랜 | 가격 | 포함 내용 |
|---|---|---|
| Claude Enterprise | $20/seat/month | 토큰 비용 기준 사용료 별도, 프리미 엄 좌석 필요 |
| Launch credits | Up to $25,000 a month | 2026년 12월 31일까지 두 달 |
Claude Enterprise 전용(좌석당 월 20달러와 사용료)이며 사용자마다 프리미엄 좌석이 필요합니다. 스캔은 플랫폼 요금 없이 토큰 비용으로만 청구되며, 대상 조직은 2026년 12월 31일까지 두 달 동안 월 최대 25,000달러의 크레딧을 받습니다.
Claude Security, 쓸 만한 가치가 있습니까?
대부분의 코드 스캐너는 뻔한 실수에는 강하고 실제 침해로 이어지는 실수에는 약합니다. 한 서비스에서는 작동하는 권한 검사가 다음 서비스에서는 빠져 있는 경우 같은 것입니다.
Claude Security는 바로 그런 버그를 노립니다. 저장소 전체를 읽고, 시스템에서 중요한 것에 대한 위협 모델을 쓰고, 한 프로젝트 안에서 파일과 최대 8개 저장소 사이로 데이터가 어떻게 흐르는지 추적합니다. 각 발견 사항은 보여 주기 전에 여러 번 검증되고, 해당 코드에서 얼마나 악용하기 쉬운지에 따른 심각도와 공격자가 밟을 경로 설명이 붙습니다. Vanta는 다른 어떤 도구도 잡지 못한 논리 결함을 찾았다고 Anthropic에 말했고, IonQ는 같은 시기에 진행한 모의 해킹이 놓친 중대한 문제를 찾았다고 밝혔습니다.
10월 업데이트로 일회성 감사가 아닌 상시 서비스가 됐습니다. 몇 분에서 몇 시간이 걸리는 기준 스캔 뒤에는 새 커밋을 지켜보며 위험도에 따라 다시 스캔하고, 수정이 들어오면 발견 사항을 해결로 표시하며, 버그가 돌아오면 다시 엽니다. 발견 사항은 웹훅으로 Slack이나 Jira에 전달되고, API와 MCP 커넥터로 Claude Code가 가져갈 수 있습니다.
주의할 점: Claude Enterprise 고객이어야 하고, 모든 사용자에게 프리미엄 좌석이 있어야 하며, 사용량 청구가 켜져 있어야 합니다. Team과 Max에는 4월에 "곧" 제공된다고 약속했지만 아직 쓸 수 없습니다. 도움말 센터는 스캔이 "설계상 확률적"이라고 밝히는데, 같은 코드를 두 번 스캔해도 결과가 다를 수 있어 감사 기록으로 쓰기에는 불편합니다. 지원 언어 목록도 없습니다.
데이터 처리 방식 때문에 제외되는 구매자도 있습니다. 데이터 무보관(ZDR)은 지원하지 않으며, 법이 요구하거나 오용을 조사할 때 Anthropic이 데이터를 보관할 수 있습니다. 스캔할 수 있는 코드는 완전히 소유한 코드뿐이며, 제3자 프로젝트나 외부 오픈소스 프로젝트는 안 됩니다.
가격은 토큰 요금이 전부이며, 별도 지출 한도와 프로젝트별 일일 비용 화면이 있습니다. Anthropic은 저장소당 예상 비용을 내놓지 않지만, 대상 조직은 2026년 12월 31일까지 두 달 동안 월 최대 25,000달러의 크레딧을 받아 제대로 시험해 볼 수 있습니다.
결론: Claude Security는 두 번째 리뷰어이지, 빌드 파이프라인 스캐너를 대신하는 도구가 아닙니다. 이미 Claude Enterprise 비용을 내는 팀이라면 무료 크레딧을 가장 오래되고 복잡한 서비스에 써 보고 무엇이 나오는지 확인해야 합니다.
제 역할을 하는 곳
Claude Enterprise를 쓰는 직원 400명 핀테크의 애플리케이션 보안 책임자
API 게이트웨이와 백엔드 서비스 3 개에 걸친 권한 허점 찾기
저장소 4개를 한 프로젝트에 넣고, 아키텍처 문서를 지식 베이스에 추가하고, 기준 스캔 전에 생성된 위협 모델을 검토합니다. 월 최대 25,000달러의 출시 크레딧으로 2026년 12월 31일까지 시험할 수 있습니다.
개발자 1,000명 규모 소프트웨어 회사의 플랫폼 엔지니어
대시보드를 늘리지 않고 새 발견 사항을 담당 팀에 넘기기
웹훅으로 새 발견 사항을 Jira나 Slack에 보내고, Fix로 Claude Code에서 열고, 풀 리퀘스트가 들어가면 API로 해결 처리합니다. 수정된 발견 사항은 버그가 돌아오면 자동으로 다시 열립니다.
규제를 받는 건강보험사의 컴플라이언스 책임자
소스 코드를 스캐너에 보내도 되는지 판단하기
Claude Security는 데이터 무보관을 지원하지 않으므로 ZDR이 필수라면 쓸 수 없습니다. Anthropic은 이런 팀에 다른 모델 제공업체로도 실행할 수 있는 Claude Code 플러그인을 안내합니다.
도입 전 확인할 점
- 설정
- Owner가 Organization settings > Claude Security에서 켭니다. 사용자에게는 프리미엄 좌석과 켜진 사용 크레딧이 필요합니다. Claude GitHub App, GitHub Enterprise Server, 또는 GitLab, Bitbucket 등 다른 Git 서버용 토큰으로 저장소를 연결한 뒤 기준 스캔을 실행합니다.
- 연동
- GitHub, GitHub Enterprise Server, GitLab, Bitbucket과 기타 Git 서버, 개인 액세스 토큰을 쓰는 API, Slack이나 Jira용 웹훅, Claude와 Claude Code용 MCP 커넥터, 스캔 완료 이메일 알림.
- 데이터와 개인정보
- 데이터 무보관은 지원하지 않으며, 법이 요구하거나 이용 정책 위반을 처리할 때 Anthropic이 데이터를 보관할 수 있습니다. 본인이나 회사가 소유한 코드만 스캔할 수 있습니다.
- 대규모 사용 시 비용
- 플랫폼 요금 없이 토큰 비용만 듭니다. 별도 지출 한도와 프로젝트별 일일 및 월간 누적 비용을 볼 수 있습니다. 저장소나 스캔당 예상 비용은 공개되지 않았습니다.
- 제한
- 프로젝트당 저장소 최대 8개이며 맥락용 저장소도 포함됩니다. 스캔은 확률적이라 결과가 달라질 수 있고, 큰 모노레포는 폴더 범위를 좁혀야 합니다. 이전 버전의 GitHub Enterprise 프로젝트는 이전할 수 없습니다.
좋은 점
- 파일과 최대 8개 저장소를 넘나들며 데이터를 추적해 여러 단계에 걸친 버그를 찾습니다
- 고칠 수 있는 위협 모델과 지식 베이스로 무엇을 표시할지 조정합니다
- 연속 스캔과 자동 수정 추적, 재발 시 자동 재오픈
- API, 웹훅, Claude Code용 MCP 커넥터
- 플랫폼 요금이 없고 출시 크레딧이 월 최대 25,000달러
아쉬운 점
- Claude Enterprise 전용이며 사용자마다 프리미엄 좌석이 필요합니다
- 같은 코드라도 실행마다 결과가 달라질 수 있습니다
- 데이터 무보관 옵션이 없습니다
- 지원 언어 목록이 공개되지 않았습니다
- 스캔이나 저장소당 비용이 공개되지 않았습니다
추천 대상
Claude Enterprise를 쓰는 회사에서 자체 코드의 논리 결함과 서비스 간 결함을 봐 줄 리뷰어가 필요한 보안 팀.
Claude Security 대안
Claude Security: 자주 묻는 질문
- Claude Security, 쓸 만한 가치가 있습니까?
- Claude Security는 스캐너가 놓치는 논리 버그를 찾아 수정될 때까지 추적하지만, Enterprise 고객만 살 수 있고 결과가 스캔마다 달라질 수 있습니다. 평점은 5점 만점에 3.9점입니다.
- Claude Security의 가격은 얼마입니까?
- Claude Enterprise 전용(좌석당 월 20달러와 사용료)이며 사용자마다 프리미엄 좌석이 필요합니다. 스캔은 플랫폼 요금 없이 토큰 비용으로만 청구되며, 대상 조직은 2026년 12월 31일까지 두 달 동안 월 최대 25,000달러의 크레딧을 받습니다.
- Claude Security의 단점은 무엇입니까?
- Claude Enterprise 전용이며 사용자마다 프리미엄 좌석이 필요합니다; 같은 코드라도 실행마다 결과가 달라질 수 있습니다; 데이터 무보관 옵션이 없습니다; 지원 언어 목록이 공개되지 않았습니다; 스캔이나 저장소당 비용이 공개되지 않았습니다.
- Claude Security에 적합한 사람은 누구입니까?
- Claude Enterprise를 쓰는 회사에서 자체 코드의 논리 결함과 서비스 간 결함을 봐 줄 리뷰어가 필요한 보안 팀.
- 팀이나 프로덕션 환경에서 Claude Security의 비용은 얼마입니까?
- 플랫폼 요금 없이 토큰 비용만 듭니다. 별도 지출 한도와 프로젝트별 일일 및 월간 누적 비용을 볼 수 있습니다. 저장소나 스캔당 예상 비용은 공개되지 않았습니다.
- Claude Security에 회사 데이터를 맡겨도 안전합니까?
- 데이터 무보관은 지원하지 않으며, 법이 요구하거나 이용 정책 위반을 처리할 때 Anthropic이 데이터를 보관할 수 있습니다. 본인이나 회사가 소유한 코드만 스캔할 수 있습니다.
- Claude Security의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 CodeRabbit, OpenAI Codex, Claude Code 및 GitHub Copilot입니다.
답변 확인일: 2026년 11월 6일.