무슨 일이 있었나
2026년 10월 말, Anthropic은 Claude Security(Claude Enterprise용 공개 베타)를 확장하여 위험/복잡성에 따라 새 커밋 시 재스캔하는 지속적 저장소 스캔, 다중 저장소 및 교차 서비스 취약점 탐지, 다단계 검증, 편집 가능한 팀 기반 위협 모델, 프로젝트 보안 컨텍스트에 맞춘 심각도, 재발 시 해결된 것으로 표시하고 다시 여는 자동 수정 추적을 추가했습니다. 또한 역할 기반 액세스 제어를 갖춘 API, 웹훅 및 MCP 통합을 추가합니다.
왜 중요한가
이는 Claude Security를 일회성 스캔에서 AI 생성 코드에 대한 라이브하고 지속적으로 검증되는 보안 계층으로 전환합니다 — AI가 더 많은 애플리케이션 코드를 생성하고 PHP2Shell과 같은 취약점이 AI-익스플로잇 속도 향상을 보여줌에 따라 직접적으로 관련이 있습니다.
적용 범위
Claude Code로 개발하는 Claude Enterprise 고객은 Claude Security 베타를 활성화하고 API/MCP 출력을 기존 코드 스캔 및 CI 워크플로에 연결해야 합니다; 비 Enterprise 팀은 GA 시점을 추적해야 합니다.