Anthropic, 사이버 검증 프로그램 확장

Anthropic는 최고 성능 모델인 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1에 대한 검증된 보안 전문가의 계층적 접근 권한을 제공하기 위해 확장된 사이버 검증 프로그램(CVP)을 출시했습니다. 이 프로그램은 악성 이용을 방지하기 위한 보호 장치를 유지하면서도 방어자들이 취약점을 더 효과적으로 식별하고 수정할 수 있도록 지원하는 것을 목표로 합니다.

보안 전문가를 위한 계층적 접근

Anthropic는 사용자의 사이버 보안 업무 범위에 따라 세 가지 구분된 접근 레벨을 도입했으며, 각 레벨은 자체 검증 요구 사항과 보안 제어를 갖추고 있습니다.

방어 접근

방어 접근은 사고 대응, 악성코드 역공학, 취약점 분석과 같은 방어적 사이버 보안 작업을 위해 설계되었습니다. 자격을 갖춘 기관은 다음과 같습니다:

  • 자체 시스템을 보호하는 기업, 비영리단체, 대학 및 정부 기관의 보안 팀.
  • 핵심 인프라 운영자(예: 지역 병원, 지방 공공 시설).
  • 소규모 보안 회사 및 오픈소스 유지보수자.
  • 취약점 보고 이력이 문서화된 개인 연구자.

레드팀 접근

레드팀 접근은 방어 접근을 확장하여 인가된 침투 테스트 및 레드팀 활동을 허용합니다. 이 레벨은 개인 연구자보다는 조직에만 제공됩니다. 더 공격적인 기능을 허용하지만, 랜섬웨어 배포나 고위험 안전 시스템 테스트와 같이 대규모 혼란이나 신체적 피해를 초래할 수 있는 행동에 대해서는 실시간 차단이 유지됩니다.

전문 접근

전문 접근은 사이버 차단이 가장 적고, 생명이나 시장에 영향을 미치는 핵심 안전 시스템(예: 전력망, 통신 네트워크, 항공기 운영 시스템)을 테스트할 수 있도록 승인된 제한된 수의 기관에만 제공됩니다. 이 레벨에 대한 접근은 미국 정부와 협력하여 심층 검토되며, 기존 Project Glasswing 회원은 이 레벨으로 전환됩니다.

효과성 및 성능 기준

계층적 보호 장치의 유효성을 검증하기 위해 Anthropic는 CyScenarioBench를 사용하여 Claude Opus 5.5의 성능을 평가했습니다. 이 평가는 다단계 사이버 작전을 계획하고 실행하는 능력을 측정합니다. 결과는 각 레벨 간의 능력 접근에 명확한 차이가 있음을 보여줍니다:

  • 일반 제공 모델: 모든 작업이 첫 번째 프롬프트에서 차단되었습니다.
  • 방어 접근 레벨: 50회의 시험 중 46회에서 어느 시점에 차단이 발생했으며, 성공한 작업은 단 4건에 불과했습니다.
  • 레드팀 접근 레벨: 차단이 발생하지 않았으며, 50개 작업 중 34개를 성공적으로 완료했습니다(성공률 68%). 이는 보호 장치가 적용되지 않은 모델의 성능과 거의 동일합니다.

취약점 발견에 미치는 영향

Project Glasswing의 데이터에 따르면, 고급 모델, 특히 Claude Mythos는 소프트웨어 취약점 식별을 크게 가속화합니다. 2026년 4월부터 7월까지 파트너들은 최소 129,000건의 검증된 소프트웨어 취약점을 발견했습니다. 또한 Anthropic 자체 오픈소스 스캔 결과, 2026년 4월부터 10월 사이에 5,500건의 검증된 취약점이 발견되었습니다.

이러한 합산된 검증된 취약점 중 33,000건 이상이 심각도가 높거나 중대한 등급으로 평가되었습니다. Anthropic는 이 수치가 하한선일 가능성이 높다고 언급하며, 33개 파트너 보고서의 일부 데이터와 패치된 수를 공개한 파트너의 일부만을 기반으로 했기 때문이라고 설명합니다.

데이터 보존 및 개인정보 보호

현재 CVP에 참여하는 기관은 사이버 오용 여부를 모니터링하기 위해 데이터 보존이 필요합니다. 그러나 Anthropic는 올 가을 중순에 출시될 예정인 "Enterprise Frontier Safeguards"(EFS)를 개발 중입니다. EFS는 데이터 보존 없이도 강력한 보호 장치를 제공하는 솔루션입니다. EFS 출시 전까지, Claude Fable 5.1 또는 Claude Mythos 5.1을 사용하면서 데이터 보존 없이 운영하는 기관은 해당 조건 하에서 CVP를 계속 사용할 수 있습니다.

이용 가능 및 신청 방법

사이버 검증 프로그램은 Claude 플랫폼, Google Cloud의 Vertex AI, Microsoft Foundry를 통해 이용할 수 있습니다. Amazon Bedrock에서는 Enterprise Frontier Safeguards를 이용할 수 있는 고객에게만 제공됩니다.

기관은 Anthropic 포털을 통해 접근을 신청할 수 있으며, 보안 제어 증명을 제출하고 검증 절차를 거쳐야 합니다.

Sources