Claude Security 지속 분석 가이드: 위협 모델·수정 추적·MCP와 도입 조건

Claude Security를 운영하려면 발견 항목의 수보다 현재 코드와 검사 근거가 얼마나 잘 연결되는지 봐야 합니다. 이번 글은 지속 분석을 도입할 때의 범위, 위협 모델, 수정 확인과 배포 검증을 구분합니다.

 

10월 21일 Anthropic 발표의 대상은 Claude Enterprise 공개 베타입니다. 개인용 코딩 도구의 보안 질문 기능이나 별도 Claude Code 플러그인과 같은 서비스로 묶지 않습니다.

 

---

 

1. 저장소와 검사 범위를 먼저 고정합니다

 

프로젝트의 첫 심층 검사 이후 변경 분석이 이어지는 구조입니다. 공식 도움말은 프로젝트당 최대 8개 저장소를 안내하며, 검사 대상과 문맥 전용 저장소를 구분합니다. 둘 모두 저장소 수 제한에 포함됩니다.

 

모노레포라면 처음부터 모든 디렉터리를 같은 범위로 두기보다 담당 서비스와 검사할 폴더를 정합니다. 분석은 위험과 복잡도에 따라 진행되며 고정된 재검사 주기나 완료 시간은 보장하지 않습니다. 결과에는 검사한 브랜치·커밋과 근거 위치를 함께 남겨야 합니다.

 

---

 

2. 위협 모델을 실제 배포 구조와 맞춥니다

 

내부망 서비스, 공개 API, 클라이언트와 백엔드의 신뢰 경계를 구분합니다. 예를 들어 클라이언트가 확인했을 것이라고 가정한 입력을 서버가 그대로 신뢰한다면 서비스 사이에 문제가 생길 수 있습니다. 팀은 지식 기반의 운영 문서와 생성된 위협 모델을 검토하고 수정할 수 있습니다.

 

아래 화면은 이번 Anthropic 공식 발표에 공개된 Claude Security 제품 UI입니다. 원본을 유지했으며 이 화면만으로 특정 저장소의 완전한 보안을 보장하지 않습니다.

 

---

 

3. 발견 항목의 근거와 수정 상태를 분리합니다

 

발견 항목은 심각도, 코드 위치, 공격 전제와 영향, 수정 방향을 검토하는 출발점입니다. AI 분석 결과가 실제 배포 환경에서 재현되는지 확인하고, 오탐이나 수용한 위험이라면 판단 근거와 담당자를 기록합니다.

 

코드가 바뀌면 열린 항목을 다시 확인해 수정 상태를 추적하고 재발 시 다시 엽니다. 수정됐다는 표시를 운영 반영 승인으로 사용하지 말고 회귀 테스트·접근 권한 테스트·배포 버전 확인을 별도로 수행합니다. 실패하면 이전 버전으로 되돌릴 수 있어야 합니다.

 

---

 

4. API·MCP의 권한과 알림을 설계합니다

 

API는 프로젝트와 항목 조회·상태 변경·저장소 관리를 지원하고, 개인 액세스 토큰은 발급 사용자 권한 범위에서 동작합니다. 새 발견 항목은 웹훅으로 기존 시스템에 알릴 수 있습니다. 토큰을 코드나 보고서에 복사하지 말고 필요한 담당자와 자동화에만 접근을 부여합니다.

 

프로젝트 공유 역할은 Full·Triage·View로 나뉩니다. 조회, 분류, 프로젝트 관리 권한을 실제 책임에 맞추고, MCP로 상태를 변경한 경우에도 담당자 검토 기록을 유지합니다.

 

---

 

5. 데이터 조건과 운영 비용을 시험합니다

 

공식 도움말은 호스팅형 서비스의 ZDR 미지원과 별도 Claude Code 플러그인을 구분해 설명합니다. 이용 전 Enterprise와 사용자 좌석·사용 크레딧 조건, 저장소 접근과 데이터 처리 조건을 확인해야 합니다. 소유하거나 적법한 검사 권한을 가진 코드만 대상으로 삼습니다.

 

과금은 검사뿐 아니라 위협 모델 작성, 프로젝트 대화와 수정 확인 등 작업의 토큰 사용을 포함합니다. 사용 한도를 설정하고 작은 서비스에서 오탐 비율, 실제 수정 시간, 재발률과 검토 비용을 함께 기록하면 도입 효과를 평가하기 쉽습니다. 정적 분석·의존성 점검·기존 테스트도 함께 유지합니다.

 

---

 

공식 근거·도입 조건

 

Anthropic — 지속 분석·수정 추적 공식 발표

 

Claude 도움말 — 이용 조건·검사 범위·비용

 

AI타임스 — 10월 22일 보도

 

공식 UI 원본: Anthropic. 발표일 2026년 10월 21일, 도움말 확인일 2026년 10월 23일.

 

---

 

(주)제로원정보기술

 

AI 서비스 개발부터 GPU 서버 공급과 IT 인프라 구축까지 지원합니다.

 

주요 사업
AI 챗봇 · 내부 업무용 AI 서비스 · GPU 및 GPU 서버 공급 · 서버·클라우드 인프라 구축

 

상담 및 구축 문의
전화: 070-8095-9791
이메일: LCH@zerooneit.co.kr

 

본사: 경상북도 영천시 괴연1길 24-24, 경북테크노파크 하이브리드부품연구소 304-2호
지점: 대구광역시 수성구 알파시티1로 42길 11, 태왕알파시티수성 B동 1018호