Anthropic 공식 X 계정인 @claudeai가 새로운 소식을 전했습니다. 발표 원문은 다음과 같습니다.
"The Claude Security plugin for Claude Code is now available in beta. Scan your changes for vulnerabilities before you commit, or run a full scan across your codebase, all from your terminal on the Claude inference you already run."
번역하면, Claude Code용 'Claude Security' 플러그인이 베타(beta — 정식 출시 전 시험 공개 단계)로 제공되기 시작했으며, 커밋(commit — 코드 변경 사항을 저장소에 기록하는 작업) 전에 변경 사항의 취약점(vulnerability — 공격에 악용될 수 있는 보안상의 결함)을 스캔하거나, 코드베이스 전체를 대상으로 전체 스캔을 실행할 수 있다는 내용입니다. 이 모든 과정은 사용자가 이미 사용 중인 Claude 추론(inference — AI 모델이 입력을 처리해 결과를 생성하는 연산 과정) 위에서, 터미널 안에서 이루어집니다.
발표 내용 풀이
이번 발표의 핵심은 보안 점검을 별도의 외부 도구 없이 Claude Code 작업 흐름 안으로 가져왔다는 점입니다. 개발자는 코드를 커밋하기 전에 변경된 부분만 골라 취약점 여부를 확인하거나, 필요할 때 저장소 전체를 스캔할 수 있습니다. 두 기능 모두 별도의 인프라나 추가 모델 호출 없이, 사용자가 기존에 이용하던 Claude 추론 자원을 그대로 활용한다는 점이 원문에서 강조되었습니다.
사용자에게 갖는 의미
이 플러그인을 사용하면 코드 리뷰 이전 단계에서 보안 결함을 조기에 발견할 여지가 생깁니다. 다만 지원 언어, 스캔 범위의 세부 기준, 요금 체계나 이용 한도, 정식 출시 일정 등 구체적인 세부 사항은 공식 발표에는 포함되지 않았습니다. 베타 단계인 만큼 기능과 제공 조건이 향후 변경될 수 있습니다.
최신 상태와 자세한 이용 방법은 Anthropic 공식 채널에서 확인하시기 바랍니다.