딜로이트, Anthropic Claude 기반 AI 보안 플랫폼 출시…소프트웨어 공급망 취약점 자동 탐지·패치

이를 통해 기업은 '탐지만 하고 끝나는' 수준을 넘어, 실제 위험을 우선순위화하고, 신뢰할 수 있는 수정 방안을 조정하며, 기존 패치가 없는 경우 새로운 패치를 개발하고, 배포 전에 결과를 테스트하는 전 과정을 수행할 수 있습니다 .

핵심 기술: Anthropic의 Claude Security

이 플랫폼은 앤트로픽의 클로드(Claude) 모델을 기반으로 합니다 . 딜로이트의 공식 보도자료에서 특정 모델 버전을 명시하지는 않았지만, 이번 출시는 앤트로픽이 2026년 4월 30일 퍼블릭 베타로 공개한 Claude Security(구 Claude Code Security)와 직결됩니다. Claude Security는 최신 모델인 Claude Opus 4.7로 구동됩니다 .

Claude Security는 코드베이스 전체를 스캔해 취약점을 찾아내고, 심각도별로 순위를 매긴 후, 해당 취약점을 해결하는 패치를 자동 생성합니다. 사이버 보안 연구원의 사고 과정을 모방하도록 설계되어, 단순한 패턴 매칭이 아니라 데이터 흐름과 컴포넌트 간 상호작용을 추적하며 분석합니다 .

딜로이트 플랫폼 vs. Anthropic Claude Security

딜로이트의 새 플랫폼은 앤트로픽이 자체 제품화한 Claude Security의 핵심 역량을 기업 환경에 맞게 확장한 사례입니다. 차이점은 분명합니다:

• Anthropic Claude Security: AI 엔진 역할. 코드 스캔, 취약점 분석, 패치 제안 기능 자체.
• 딜로이트 플랫폼: 그 위에 딜로이트의 자체 기술, 컨설팅 노하우, 소프트웨어 공급망 전반을 아우르는 관리형 서비스(managed service) 계층을 추가한 것.

쉽게 말해, 앤트로픽이 'AI 엔진'을 제공한다면, 딜로이트는 '엔진을 장착한 완성차'와 '정비 서비스'를 함께 제공하는 셈입니다 .

딜로이트-앤트로픽 파트너십 타임라인

이번 플랫폼 출시는 불과 2년 만에 급속도로 확장된 두 회사의 파트너십이 맺은 가장 최신의 결실입니다:

핵심 숫자로 보는 규모

• 470,000명 이상: 딜로이트 전 세계 직원이 Claude에 접근 가능
• 15,000명: Claude 관련 인증을 목표로 하는 딜로이트 전문가 수
• 1억 달러: 앤트로픽이 2026년 Claude 파트너 네트워크에 투자한 금액 (딜로이트는 핵심 파트너)

왜 중요한가

이번 출시는 기업의 AI 사이버 보안 도입에 중요한 이정표입니다. 딜로이트는 단순히 Claude Security를 재판매하는 것이 아니라, 그 위에 독자적인 관리형 서비스 계층을 구축했습니다. 특히 전체 소프트웨어 공급망을 대상으로 한다는 점이 주목할 만합니다. 소프트웨어 공급망 보안은 전 세계 기업이 최우선으로 꼽는 리스크 영역입니다.

타이밍도 의미심장합니다. 앤트로픽에 따르면 Claude Security는 비공개 프리뷰 기간 동안 수백 개 조직이 사용했으며, 수년간 전문가 검토에도 발견되지 않았던 실제 운영 환경의 취약점을 찾아냈습니다 . 딜로이트는 이러한 AI 기반 역량을 컨설팅 주도의 서비스로 패키징함으로써, 기존 보안 도구로는 따라잡을 수 없는 규모로 위협 탐지와 대응 사이의 간극을 메우겠다는 전략입니다.