2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인. 앤트로픽이 이 플러그인을 내부 적용 후 풀 리퀘스트의 보안 관련 코멘트가 30 40% 감소했다고 발표했다.
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인.
앤트로픽이 이 플러그인을 내부 적용 후 풀 리퀘스트의 보안 관련 코멘트가 30 40% 감소했다고 발표했다. 사람 검토 이전의 가벼운 1차 방어선 역할을 수행한 셈이다.
이들 기능은 2026년 4월 퍼블릭 베타로 출시된 기업용 'Claude Security'와 결합해, 인프라 격리, 코드 수준 방지, 코드베이스 전반 감사라는 3중 방어 체계를 완성한다.
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
앤트로픽(Anthropic)이 AI 개발자 워크플로우에 보안 기능을 직접 심기 시작했다. 이 회사는 런던에서 열린 'Code with Claude' 컨퍼런스에서, AI가 생성한 코드 속 취약점이 프로덕션 코드에 그대로 반영되는 것을 막기 위한 두 가지 신기능을 공개했다. 하나는 Claude Managed Agents를 위한 자체 호스팅(self-hosted) 샌드박스이고, 다른 하나는 Claude Code용 보안 가이드 플러그인이다. AI 코딩 도구를 대규모로 도입하고 있는 기업들 사이에서, '코드 실행 환경은 누가 통제할 것이며 AI가 불가피하게 만들어내는 버그는 누가 잡을 것인가'라는 근본적인 질문에 대한 답을 제시한 셈이다.
자체 호스팅 샌드박스: 당신의 인프라, 당신의 규칙
퍼블릭 베타로 출시된 자체 호스팅 샌드박스는 AI의 도구 실행 환경을 고객이 직접 구성하고 통제하는 곳으로 옮긴다 . Claude Managed Agents는 더 이상 앤트로픽의 인프라 안에서 실행되지 않고, 기업이 지정한 컨테이너, 파일 시스템, 네트워크 송출(egress) 규칙 내에서 작동하게 된다 . 에이전트의 오케스트레이션 및 컨텍스트 관리 기능(이른바 '에이전트 루프')은 여전히 앤트로픽 측에서 처리되지만, 실제 도구 실행은 고객사의 경계 안에서 이루어지는 방식이다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"AI가 짠 코드, 이제 더 안전하게 쓴다: 클로드의 새로운 보안 방패"에 대한 짧은 대답은 무엇입니까?
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인. 앤트로픽이 이 플러그인을 내부 적용 후 풀 리퀘스트의 보안 관련 코멘트가 30 40% 감소했다고 발표했다. 사람 검토 이전의 가벼운 1차 방어선 역할을 수행한 셈이다.
실무에서는 다음으로 무엇을 해야 합니까?
이들 기능은 2026년 4월 퍼블릭 베타로 출시된 기업용 'Claude Security'와 결합해, 인프라 격리, 코드 수준 방지, 코드베이스 전반 감사라는 3중 방어 체계를 완성한다.
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인. 앤트로픽이 이 플러그인을 내부 적용 후 풀 리퀘스트의 보안 관련 코멘트가 30 40% 감소했다고 발표했다.
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인.
앤트로픽이 이 플러그인을 내부 적용 후 풀 리퀘스트의 보안 관련 코멘트가 30 40% 감소했다고 발표했다. 사람 검토 이전의 가벼운 1차 방어선 역할을 수행한 셈이다.
이들 기능은 2026년 4월 퍼블릭 베타로 출시된 기업용 'Claude Security'와 결합해, 인프라 격리, 코드 수준 방지, 코드베이스 전반 감사라는 3중 방어 체계를 완성한다.
What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-hAnthropic's new Claude security features add layers of protection around AI-generated code.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What new security features did Anthropic announce for Claude AI coding tools at the Code with Claude London conference, including the self-h. Article summary: Here's what Anthropic announced around the Code with Claude conference and how it fits into the company's broader security push.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Claude Code Sandboxing: OS-Level Security for Autonomous Agent Execution. Set up Claude Code sandboxing for filesystem and network isolation. Running an AI agent with unrestricte" source context "Claude Code Sandbox Guide: Setup, Config & Security (2026)" Reference image 2: visual subject "Seven patterns for running Claude agents *inside your own infrastructure* — maturity-rated and gap-honest. # Self-Hosted Sandbox:
openai.com
앤트로픽(Anthropic)이 AI 개발자 워크플로우에 보안 기능을 직접 심기 시작했다. 이 회사는 런던에서 열린 'Code with Claude' 컨퍼런스에서, AI가 생성한 코드 속 취약점이 프로덕션 코드에 그대로 반영되는 것을 막기 위한 두 가지 신기능을 공개했다. 하나는 Claude Managed Agents를 위한 자체 호스팅(self-hosted) 샌드박스이고, 다른 하나는 Claude Code용 보안 가이드 플러그인이다. AI 코딩 도구를 대규모로 도입하고 있는 기업들 사이에서, '코드 실행 환경은 누가 통제할 것이며 AI가 불가피하게 만들어내는 버그는 누가 잡을 것인가'라는 근본적인 질문에 대한 답을 제시한 셈이다.
자체 호스팅 샌드박스: 당신의 인프라, 당신의 규칙
퍼블릭 베타로 출시된 자체 호스팅 샌드박스는 AI의 도구 실행 환경을 고객이 직접 구성하고 통제하는 곳으로 옮긴다 . Claude Managed Agents는 더 이상 앤트로픽의 인프라 안에서 실행되지 않고, 기업이 지정한 컨테이너, 파일 시스템, 네트워크 송출(egress) 규칙 내에서 작동하게 된다 . 에이전트의 오케스트레이션 및 컨텍스트 관리 기능(이른바 '에이전트 루프')은 여전히 앤트로픽 측에서 처리되지만, 실제 도구 실행은 고객사의 경계 안에서 이루어지는 방식이다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"AI가 짠 코드, 이제 더 안전하게 쓴다: 클로드의 새로운 보안 방패"에 대한 짧은 대답은 무엇입니까?
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 5월 런던 'Code with Claude'에서 공개된 두 가지 실용적 보안 업그레이드: AI 에이전트가 코드를 실행하는 환경을 기업이 직접 통제할 수 있는 자체 호스팅 샌드박스(퍼블릭 베타)와, 코드 작성 시점에 25가지 이상의 위험 패턴을 실시간으로 잡아내는 무료 보안 가이드 플러그인. 앤트로픽이 이 플러그인을 내부 적용 후 풀 리퀘스트의 보안 관련 코멘트가 30 40% 감소했다고 발표했다. 사람 검토 이전의 가벼운 1차 방어선 역할을 수행한 셈이다.
실무에서는 다음으로 무엇을 해야 합니까?
이들 기능은 2026년 4월 퍼블릭 베타로 출시된 기업용 'Claude Security'와 결합해, 인프라 격리, 코드 수준 방지, 코드베이스 전반 감사라는 3중 방어 체계를 완성한다.
이는 기업 보안팀에게 매우 의미 있는 변화다. 기존 네트워크 정책을 강제하고, 에이전트가 접근할 수 있는 범위를 제한하며, 데이터가 승인된 경계 밖으로 빠져나가는 것을 원천적으로 방지할 수 있게 해준다. 앤트로픽은 이 샌드박스와 함께 MCP 터널도 공개했는데, 이는 연구 프리뷰(research-preview) 기능으로서 Claude Managed Agents가 공개 인터넷에 노출하지 않고도 기업 내부망의 비공개 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 서버에 접속할 수 있도록 해준다 .
출시 시점에 지원하는 매니지드 제공업체로는 Cloudflare, Daytona, Modal, Vercel 등이 있으며, 이 기능을 사용하려면 모든 Managed Agents API 호출에 명시적인 베타 헤더(anthropic-beta: managed-agents-2026-04-01)를 포함해야 한다. AWS 배포 환경에서는 아직 사용할 수 없는 점도 알아두어야 한다 .
보안 가이드 플러그인: 터미널 안의 보안 감사관
두 번째 릴리스는 Claude Code를 위한 무료 보안 가이드 플러그인으로, 코드를 작성하는 순간 실시간으로 취약점을 스캔해주는 기능이다. 공식 마켓플레이스에서 설치하면, 이 플러그인은 Claude의 쓰기(Write), 편집(Edit), 다중 편집(MultiEdit) 작업에 연결되어 변경 사항이 적용되기 전에 코드 속 위험 패턴을 검사한다 . 문제가 발견되면, 같은 세션 안에서 Claude가 해당 문제를 바로 수정하도록 도와준다. 별도의 보안 도구나 추가 명령어 실행은 필요 없다 .
릴리스 문서에 따르면, 이 플러그인은 정규식(regex) 기반 매칭을 통해 약 25가지의 위험 코드 패턴을 잡아낸다. 예를 들어, 깃허브 액션(GitHub Actions) 워크플로우의 명령어 주입(Injection), 안전하지 않은 child_process.exec() 호출, eval() 및 new Function() 사용, XSS(크로스 사이트 스크립팅) 취약점을 유발할 수 있는 dangerouslySetInnerHTML, innerHTML, 그리고 파이썬의 pickle 역직렬화(deserialization)와 같은 위험 요소들을 커버한다 . 플러그인은 각 파일 편집 시점, 모델 출력 시점, 그리고 커밋 시점의 세 가지 단계에서 Claude의 작업 내용을 검토하며, 코드가 풀 리퀘스트(PR) 단계로 넘어갈수록 점점 더 심층적인 점검을 제공한다 .
앤트로픽은 이 플러그인을 사내에 적용한 결과, 풀 리퀘스트에서 보안 관련 코멘트가 30~40% 감소하는 효과를 보았다고 밝혔다. 이는 사람이 검토하기 전에 거치는 효과적인 1차 경량 방어선으로서의 역할을 입증하는 결과다 . 더 중요한 것은, 이 플러그인이 개발 세션 중에 자동으로 실행되므로 개발자가 일일이 실행하거나 별도 스캔을 켜는 것을 기억할 필요가 없다는 점이다 .
더 큰 그림: 세 겹으로 강화되는 Claude 보안
이번에 공개된 두 기능은 단독 실험이 아니다. 2026년 초부터 앤트로픽이 공격적으로 추진해온 집중적인 보안 강화 움직임의 최신 결과물이다.
2026년 2월: 앤트로픽은 Claude Code Security를 제한된 연구 프리뷰로 출시했다. 이는 Claude가 전체 코드베이스를 스캔하여 취약점을 찾고 패치를 제안하는 기능을 제공했다 .
2026년 4월 30일: 연구 프리뷰를 졸업하고 Claude Opus 4.7을 기반으로 하는 완전한 퍼블릭 베타 제품 Claude Security가 Enterprise 고객을 대상으로 출시되었다 . 이 제품은 마치 인간 보안 연구원처럼 코드베이스를 가로질러 추론하며 데이터 흐름을 추적하고, 구성 요소 간 상호 작용을 분석하며, 표적화된 패치를 생성한다. 비공개 프리뷰 기간 동안 이미 500개 이상의 프로덕션 취약점을 발견했다고 알려졌다 .
2026년 5월 (Code with Claude): 개발자 친화적인 실시간 보호에 초점을 맞춘 자체 호스팅 샌드박스, MCP 터널, 그리고 보안 가이드 플러그인이 추가되었다 .
이 전략을 종합하면, 앤트로픽은 세 가지 별개의 계층에서 보안 문제를 해결하고 있음을 알 수 있다. 자체 호스팅 샌드박스는 인프라 격리를 제공하여 에이전트 실행이 기업이 통제하는 경계를 벗어나지 않도록 한다. 보안 가이드 플러그인은 코드 수준 예방 기능을 수행하며 위험 패턴이 작성되는 순간 이를 차단한다. 마지막으로 Claude Security는 코드베이스 전반에 걸친 감사를 제공하여 패턴 매칭 도구가 일반적으로 놓치는, 맥락 의존적인 심층 취약점까지도 찾아내기 위해 전체 리포지토리를 스캔한다 . 이미 Claude 코딩 도구로 개발 환경을 구축하고 있는 기업들에게 보내는 메시지는 명확하다. 앤트로픽은 AI 주도형 개발이 성공하려면 AI 주도형 보안이 함께 제공되어야 한다고 믿고 있다는 것이다.
이는 기업 보안팀에게 매우 의미 있는 변화다. 기존 네트워크 정책을 강제하고, 에이전트가 접근할 수 있는 범위를 제한하며, 데이터가 승인된 경계 밖으로 빠져나가는 것을 원천적으로 방지할 수 있게 해준다. 앤트로픽은 이 샌드박스와 함께 MCP 터널도 공개했는데, 이는 연구 프리뷰(research-preview) 기능으로서 Claude Managed Agents가 공개 인터넷에 노출하지 않고도 기업 내부망의 비공개 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 서버에 접속할 수 있도록 해준다 .
출시 시점에 지원하는 매니지드 제공업체로는 Cloudflare, Daytona, Modal, Vercel 등이 있으며, 이 기능을 사용하려면 모든 Managed Agents API 호출에 명시적인 베타 헤더(anthropic-beta: managed-agents-2026-04-01)를 포함해야 한다. AWS 배포 환경에서는 아직 사용할 수 없는 점도 알아두어야 한다 .
보안 가이드 플러그인: 터미널 안의 보안 감사관
두 번째 릴리스는 Claude Code를 위한 무료 보안 가이드 플러그인으로, 코드를 작성하는 순간 실시간으로 취약점을 스캔해주는 기능이다. 공식 마켓플레이스에서 설치하면, 이 플러그인은 Claude의 쓰기(Write), 편집(Edit), 다중 편집(MultiEdit) 작업에 연결되어 변경 사항이 적용되기 전에 코드 속 위험 패턴을 검사한다 . 문제가 발견되면, 같은 세션 안에서 Claude가 해당 문제를 바로 수정하도록 도와준다. 별도의 보안 도구나 추가 명령어 실행은 필요 없다 .
릴리스 문서에 따르면, 이 플러그인은 정규식(regex) 기반 매칭을 통해 약 25가지의 위험 코드 패턴을 잡아낸다. 예를 들어, 깃허브 액션(GitHub Actions) 워크플로우의 명령어 주입(Injection), 안전하지 않은 child_process.exec() 호출, eval() 및 new Function() 사용, XSS(크로스 사이트 스크립팅) 취약점을 유발할 수 있는 dangerouslySetInnerHTML, innerHTML, 그리고 파이썬의 pickle 역직렬화(deserialization)와 같은 위험 요소들을 커버한다 . 플러그인은 각 파일 편집 시점, 모델 출력 시점, 그리고 커밋 시점의 세 가지 단계에서 Claude의 작업 내용을 검토하며, 코드가 풀 리퀘스트(PR) 단계로 넘어갈수록 점점 더 심층적인 점검을 제공한다 .
앤트로픽은 이 플러그인을 사내에 적용한 결과, 풀 리퀘스트에서 보안 관련 코멘트가 30~40% 감소하는 효과를 보았다고 밝혔다. 이는 사람이 검토하기 전에 거치는 효과적인 1차 경량 방어선으로서의 역할을 입증하는 결과다 . 더 중요한 것은, 이 플러그인이 개발 세션 중에 자동으로 실행되므로 개발자가 일일이 실행하거나 별도 스캔을 켜는 것을 기억할 필요가 없다는 점이다 .
더 큰 그림: 세 겹으로 강화되는 Claude 보안
이번에 공개된 두 기능은 단독 실험이 아니다. 2026년 초부터 앤트로픽이 공격적으로 추진해온 집중적인 보안 강화 움직임의 최신 결과물이다.
2026년 2월: 앤트로픽은 Claude Code Security를 제한된 연구 프리뷰로 출시했다. 이는 Claude가 전체 코드베이스를 스캔하여 취약점을 찾고 패치를 제안하는 기능을 제공했다 .
2026년 4월 30일: 연구 프리뷰를 졸업하고 Claude Opus 4.7을 기반으로 하는 완전한 퍼블릭 베타 제품 Claude Security가 Enterprise 고객을 대상으로 출시되었다 . 이 제품은 마치 인간 보안 연구원처럼 코드베이스를 가로질러 추론하며 데이터 흐름을 추적하고, 구성 요소 간 상호 작용을 분석하며, 표적화된 패치를 생성한다. 비공개 프리뷰 기간 동안 이미 500개 이상의 프로덕션 취약점을 발견했다고 알려졌다 .
2026년 5월 (Code with Claude): 개발자 친화적인 실시간 보호에 초점을 맞춘 자체 호스팅 샌드박스, MCP 터널, 그리고 보안 가이드 플러그인이 추가되었다 .
이 전략을 종합하면, 앤트로픽은 세 가지 별개의 계층에서 보안 문제를 해결하고 있음을 알 수 있다. 자체 호스팅 샌드박스는 인프라 격리를 제공하여 에이전트 실행이 기업이 통제하는 경계를 벗어나지 않도록 한다. 보안 가이드 플러그인은 코드 수준 예방 기능을 수행하며 위험 패턴이 작성되는 순간 이를 차단한다. 마지막으로 Claude Security는 코드베이스 전반에 걸친 감사를 제공하여 패턴 매칭 도구가 일반적으로 놓치는, 맥락 의존적인 심층 취약점까지도 찾아내기 위해 전체 리포지토리를 스캔한다 . 이미 Claude 코딩 도구로 개발 환경을 구축하고 있는 기업들에게 보내는 메시지는 명확하다. 앤트로픽은 AI 주도형 개발이 성공하려면 AI 주도형 보안이 함께 제공되어야 한다고 믿고 있다는 것이다.
