클로드 시큐리티

클로드 시큐리티는 소프트웨어 저장소를 대신 살펴보며 보안 위험을 찾아주는 서비스다. 건물을 점검할 때 벽돌 하나의 흠집만 보는 게 아니라 전기 배선이 이 방에서 저 방으로 어떻게 이어지는지까지 따라가는 점검관에 가깝다. 파일 하나의 오타를 잡는 수준이 아니라, 한 부분에서 넘어온 값이 다른 부분에서 어떻게 쓰이는지 흐름을 추적해 문제를 찾아낸다.

점검이 끝나면 발견된 문제마다 어떤 종류의 위험인지, 실제 문제일 가능성은 얼마나 되는지, 터졌을 때 얼마나 심각한지, 그리고 어떻게 고치면 되는지가 한 세트로 나온다. 다만 수정안을 코드에 바로 적용해버리지는 않는다. 사람이 확인하고 승인해야 실제 코드 수정 작업이 시작된다.

현재는 앤스로픽의 기업용 요금제 고객을 대상으로 한 베타 서비스이며, 관리자가 미리 기능을 켜고 깃허브 저장소 접근 권한을 연결해줘야 쓸 수 있다. 지원 대상도 깃허브에 올라온 저장소로 한정돼 있다.

기사에서는 "클로드 시큐리티가 Claude Mythos 5로 스캔을 실행하기 시작했다"처럼 쓰인다. 오해하기 쉬운 지점은 두 가지다. 첫째, 이 기능은 자동으로 취약점을 고쳐주는 도구가 아니라 문제를 찾아서 수정안을 제안하는 도구이며, 실제 적용은 사람이 검토하고 승인해야 한다. 둘째, 취약점을 탐지하는 모델과 코드를 수정하는 모델이 다르다. 탐지는 Mythos 5가 하지만 수정 작업 자체는 조직이 이미 쓰던 클로드 코드 모델로 진행된다.

1. 조직 관리자가 클로드 시큐리티와 클로드 코드 웹 기능을 켜고, 깃허브 앱에 대상 저장소 접근 권한을 준다.
2. 사용자가 클로드 시큐리티 웹페이지에서 연결된 저장소 하나를 고른다. 필요하면 특정 브랜치나 폴더로 범위를 좁힌다.
3. 스캔이 끝날 때까지 기다린다. 백그라운드에서 파일 사이의 데이터 흐름을 추적하는 작업이라 시간이 걸릴 수 있다.
4. 결과 목록에서 항목마다 붙은 위험 등급과 수정 제안을 확인한다.
5. 고치고 싶은 항목을 골라 열리는 수정 세션에서 제안된 패치를 직접 검토하고 승인한다.