Anthropic, 3단계 인증 프로그램으로 사이버 접근 확대

2026년 10월 6일, Anthropic는 확장된 사이버 인증 프로그램(CVP)을 발표하여 기존 CVP와 Project Glasswing을 하나의 프레임워크로 통합했습니다. 회사는 새로운 구조가 방어 접근(Defense Access), 레드팀 접근(Red Team Access), 전문 접근(Specialized Access)이라는 세 가지 인증 단계를 제공하며, 핵심 모델인 Opus 5.5, Sonnet 5.5, Mythos 5.1을 모든 참가자가 동일하게 사용할 수 있게 유지한다고 밝혔습니다. 이 발표는 Anthropic 공식 뉴스 사이트에 게시되었으며, 다음 날 SecurityWeek가 보도하여 검증된 사용자가 사이버 보안 작업에 더 깊은 AI 기능을 활용할 수 있게 하면서 Anthropic의 광범위한 안전 약속을 손상시키지 않는 것이 목표라고 강조했습니다.

3단계, 하나의 통합 프로그램

통합된 프로그램은 이전에 CVP 라벨 아래에 존재했던 별도의 인증 트랙과 실험적 Project Glasswing 이니셔티브를 대체합니다. 두 프로그램을 하나로 합침으로써 Anthropic는 온보딩을 간소화하고 관리상의 마찰을 줄이며 각 접근 단계에 대한 기대치를 명확히 제공하고자 합니다. 세 단계 모두 동일한 기본 모델—Opus 5.5, Sonnet 5.5, Mythos 5.1—을 공유하므로, 모든 참가자는 최신 세대 Anthropic 언어 모델을 사용하면서 인증 단계에 따라 실시간 안전 차단이 적용되는 범위가 결정됩니다.

방어 접근: 보안 운영 지원

방어 접근은 중간 단계이며, 보안 운영 센터(SOC) 작업, 사고 대응, 악성코드 리버스 엔지니어링, 취약점 분석을 수행하는 조직 및 개인을 대상으로 합니다. Anthropic는 이 단계가 기업, 공공 기관, 소프트웨어 유지보수자 및 독립 연구자 등 방어 사이버 보안 작업에 고급 AI 지원이 정당한 필요성을 입증한 경우에 부여될 수 있다고 명시했습니다. 이 단계는 여전히 랜섬웨어, 물리적 해악 또는 대규모 파괴를 촉진할 수 있는 콘텐츠에 대한 실시간 차단을 적용하지만, 일반 공개 모델에 적용되는 더 엄격한 안전 장치를 일부 완화하여 방어 조사에 필요한 보다 상세한 기술적 질문을 탐색할 수 있게 합니다.

레드팀 접근: 승인된 침투 테스트

레드팀 접근은 방어 접근을 기반으로 하여 클라이언트 시스템에 대한 승인된 침투 테스트 권한을 추가합니다. 이 단계의 참가자는 Anthropic 모델을 사용해 공격 시뮬레이션 스크립트를 생성하고, 네트워크 구성을 탐색하며, 익스플로잇 경로를 테스트할 수 있지만, 모든 작업은 사전 승인되고 문서화되어야 합니다. 이 단계는 랜섬웨어, 물리적 해악 및 대규모 파괴에 대한 지침 생성을 방지하는 동일한 실시간 차단 목록을 유지하여, 공격적인 테스트조차도 통제된 안전 영역 내에 머물도록 보장합니다. Anthropic의 공개 벤치마크에 따르면, 레드팀 단계는 CyScenarioBench 스위트에서 차단이 전혀 발생하지 않았으며, 50번 시도 중 34번을 성공적으로 완료해 제한 없는 테스트에서 관찰된 67.6%의 비안전 비율에 근접한 성과를 보였습니다.

전문 접근: 안전이 중요한 인프라 테스트

전문 접근은 가장 관대하게 허용되는 단계이며, 전력망, 항공 네트워크, 통신 인프라, 은행 간 송금 플랫폼 등과 같은 핵심 시스템에서 AI 기반 안전 제어를 테스트해야 하는 소수의 깊이 검증된 조직에만 제한됩니다. 이 단계에 대한 접근은 미국 정부와 협력하여 검토되며, 작업의 높은 위험성을 반영합니다. 단계는 실시간 차단을 최소화하여 다른 단계에서 차단되는 에지 케이스 시나리오를 탐색할 수 있게 하면서도, 랜섬웨어, 물리적 해악 또는 대규모 파괴를 초래할 수 있는 콘텐츠는 여전히 금지합니다. 이러한 선택적 개방성은 AI 실패가 사회 전반에 광범위한 영향을 미칠 수 있는 시스템에 대한 엄격한 안전 연구를 지원하기 위한 것입니다.

세 단계 모두에서 Anthropic는 동일한 모델 스위트—Opus 5.5, Sonnet 5.5, Mythos 5.1—를 제공하여 사용자가 최신 언어 이해, 추론 및 코드 생성 기술의 진보를 활용할 수 있도록 합니다. 회사는 단계별 접근 방식이 별도의 모델 버전을 만들지 않으며, 인증 상태가 런타임에 활성화되는 안전 필터를 결정한다고 강조합니다. 이러한 설계 선택은 모델 유지 관리를 단순화하면서도 다양한 보안 요구를 가진 사용자에게 차별화된 위험 프로파일을 제공할 수 있게 합니다.

Anthropic의 내부 테스트는 CyScenarioBench 벤치마크를 통해 단계별 차이가 실제로 어떻게 나타나는지에 대한 초기 증거를 제공합니다. 기본 공개 모델은 첫 번째 프롬프트에서 50번 시도 모두를 차단해 매우 보수적인 안전 자세를 보여주었습니다. 방어 접근은 차단 수를 50중 46으로 감소시켜 많은 방어적 질의가 필터를 통과하면서도 고위험 콘텐츠는 계속 보호됩니다. 레드팀 접근은 차단이 전혀 없었고 50번 시도 중 34번을 완료해 비안전 벤치마크 비율인 67.6%와 거의 일치했습니다. 전문 접근은 구체적인 수치가 제시되지 않았지만, 가장 적은 차단을 가진 것으로 설명되어, 엄격히 통제된 안전‑중요 테스트를 위한 목적을 반영합니다.

데이터 보존 정책은 프로그램의 핵심 요소로 남아 있습니다. Anthropic는 표준 사용 데이터가 운영 목적을 위해 보존된다고 밝히면서, 향후 도입이 계획된 제로 보존 옵션을 통해 검증된 사용자가 처리 후 즉시 상호 작용 로그를 삭제하도록 요청할 수 있어, 민감한 보안 정보가 장기 저장되는 위험을 더욱 줄일 수 있다고 설명했습니다. 제로 보존 기능에 대한 구체적인 일정은 제공되지 않았지만, 이 옵션의 포함은 고급 사이버 보안 작업에 수반되는 기밀성 문제에 대한 인식을 나타냅니다.

3단계 사이버 인증 프로그램의 출시는 AI를 활용해 보안 역량을 강화하려는 조직에게 새로운 환경을 제공합니다. 단계별 안전 장치를 제공함으로써 Anthropic는 방어 팀, 승인된 레드팀 운영자 및 중요 인프라 연구자가 강력한 언어 모델에 접근하면서 악의적인 오용에 대한 명확한 경계를 유지하도록 합니다. 공개 롤아웃을 통해 적격 기관은 적절한 단계에 신청하고 Opus 5.5, Sonnet 5.5 또는 Mythos 5.1을 워크플로에 통합해 Anthropic이 발표한 벤치마크 결과에서 입증된 차단률 감소를 누릴 수 있습니다. 제로 보존 옵션이 성숙함에 따라 참가자는 보안 관련 데이터의 프라이버시 제어를 더욱 강화하게 될 것입니다.