PreToolUse Hook의 실행 계층 한계를 극복하는 Defense in Depth 보안 설계

Context

Claude Code의 PreToolUse Hook은 도구 실행 전 인터셉트하는 실행 계층의 보안 장치임. 하지만 이는 단순 Denylist 기반 필터링으로, Agent가 이미 Context Window에 로드한 데이터나 우회 경로를 제어하지 못하는 Semantic Layer의 한계를 가짐.

Technical Solution

• Execution Layer와 Semantic Layer의 경계 불일치 해결을 위한 다층 방어 체계 구축
• 개별 Tool Call 기반의 Hook을 넘어 OS 수준의 격리를 제공하는 devcontainer 도입으로 물리적 Blast Radius 제한
• .env 등 민감 파일의 직접 노출을 차단하고 Opaque Secret Broker를 통한 권한 주입 구조 설계
• Read, Bash, Edit 등 모든 진입점에 대해 *.env 패턴을 거부하는 포괄적 Hook 설정
• NIST 가이드라인에 따른 Action 분류(Local, Shared, External) 및 단계별 권한 승인 로직 적용
• Agent가 보안 게이트를 인지하고 우회 경로를 탐색하는 Planning 특성을 고려한 구조적 제약 강화