Anthropic의 보안 강화: Claude가 2주 만에 Firefox 버그 22개 발견

2026년 3월 6일 Mozilla와의 협력으로 발표된 내용에 따르면, Claude Opus 4.6은 2주 만에 Firefox 코드베이스에서 실제 취약점 22개를 발견했습니다. Anthropic은 Claude Code Security(2026년 2월 20일), Project Glasswing(2026년 6월 현재 15개국 이상 약 150개 조직을 포괄), 그리고 새로운 Cyber Mission(2026년 10월 8일)으로 이 결과를 뒷받침했습니다. 이 수업은 여러분의 코드에서 Claude를 통해 동일한 품질의 보안 검토를 얻는 방법을 보여줍니다.

2026년 3월 6일 발표된 협력에서 Mozilla는 Claude Opus 4.6에게 Firefox의 코드베이스를 검토하도록 했습니다. 2주 만에 22개의 실제 취약점을 발견했습니다.

이것은 데모 숫자가 아닙니다. Claude가 여러분이 제공하는 코드, 즉 여러분 자신의 코드에 대해 집중적이고 기술적인 보안 검토를 수행할 수 있다는 증거입니다.

Anthropic은 이 결과를 기반으로 인프라를 구축하고 있습니다. Claude Code Security는 2026년 2월 20일에 출시되어 최첨단 취약점 발견 기능을 개발자에게 직접 제공했습니다. Anthropic의 중요한 소프트웨어 보안 이니셔티브인 Project Glasswing은 2026년 6월에 15개국 이상 약 150개 조직으로 확장되었습니다. 2026년 10월 8일, Anthropic은 모든 사람이 의존하는 시스템을 보호하기 위한 장기적인 약속인 Cyber Mission을 시작했습니다.

핵심은 Anthropic이 추상적으로 보안을 논하는 것이 아니라 실제 코드에서 Claude를 실행하는 방어자를 원한다는 것입니다.

Firefox 검토는 모호한 "괜찮아 보인다"는 결과가 아니라 22개의 명확하고 이름이 지정된 발견 사항으로 돌아왔습니다. 이것이 복사해야 할 패턴입니다.

Claude에게 좁은 목표(하나의 파일, 하나의 하위 시스템, 하나의 취약점 클래스)를 주고, 발견한 모든 것에 대해 정확한 위치와 악용 경로를 명명하도록 요청하십시오. "내 코드베이스에서 보안 문제를 검토해 줘"는 피상적인 훑어보기를 유도합니다. "이 파일 하나에서 SQL 주입 및 인증 우회를 검토하고, 각 발견 사항이 어떻게 악용될 수 있는지 보여줘"는 실제로 버그를 잡는 줄 단위 검토를 유도합니다.

Claude는 이제 실제 기술 보안 검토를 수행할 수 있습니다. Mozilla의 자체 수치가 이를 뒷받침합니다. 2주 만에 Firefox에서 22개의 취약점이 발견되었습니다. 각 검토 범위를 하나의 파일 또는 하나의 취약점 클래스로 지정하고, 심각도와 악용 경로를 요청한 다음, 수정 사항을 배포하기 전에 모든 발견 사항을 직접 확인하여 동일한 품질을 얻으십시오.