캐나다 앨버타 주정부가 클로드 코드(Claude Code)로 27개 부처가 쓰는 정부 코드 4억 6600만 줄을 약 20시간 만에 훑어 보안 취약점을 찾고 고쳤다고 앤트로픽이 공식 사례로 공개했어요. 약 50개의 에이전트가 병렬로 돌면서, 공격자처럼 찔러 보는 '레드 팀' 에이전트와 방어를 점검하는 '블루 팀' 에이전트가 애플리케이션마다 약 95개 보안 항목을 검사하고, 발견한 취약점은 사람이 검토·승인한 뒤 패치를 적용했어요. 25년 된 자바 보조금 포털을 5개월 걸릴 재작성 대신 4~5일 만에 현대화한 성과도 제시했는데, 수치는 모두 앨버타 정부와 앤트로픽이 밝힌 값이라 제3자 검증은 없어요.
용어 풀이
- Claude Code
- 앤트로픽의 터미널 기반 AI 코딩 에이전트. 코드베이스를 읽고 수정·테스트·빌드까지 수행한다.
- Claude Agent SDK
- 여러 에이전트를 만들고 병렬로 오케스트레이션하도록 앤트로픽이 제공하는 개발 키트.
- 레드 팀 / 블루 팀
- 공격자 관점으로 취약점을 찾는 역할(레드)과 방어 태세를 점검·보완하는 역할(블루).
- human-in-the-loop
- 자동화 결과를 사람이 검토·승인하는 단계를 파이프라인 안에 둔 방식.
운영자 인사이트
핵심은 단순 스캐너가 아니라 에이전트 SDK로 레드 팀·블루 팀 역할을 나눈 다중 에이전트 구조예요. 룰 엔진이 1차로 걸러내고 에이전트가 파일·줄 번호까지 짚어 사람 검토로 넘기는 사람 개입(human-in-the-loop) 파이프라인이라, 대규모 레거시 보안 점검을 자동화하려는 팀이라면 레드/블루 팀 역할 분리와 95개 항목 체크리스트 방식이 참고할 만해요.
여러 관점으로 보기
- 공식 사례 발표(1차) 앤트로픽이 앨버타 주정부의 클로드 코드 활용을 장관 실명 인용과 구체 수치로 공식 공개했어요. Anthropic
- 독립 관측(수치 교차검증) 4억 6600만 줄·20시간·50에이전트·27개 부처 수치를 확인했고, 모든 패치는 사람이 검토·승인한 뒤 적용했다고 짚었어요. Digital Watch Observatory
- 업계 매체(검증 부재 지적) 같은 수치를 전하면서도 모든 값이 앨버타 정부·앤트로픽 자체 보고이며 제3자 검증이 없다고 명시했어요. StartupHub.ai