앤트로픽, 보안 전문가용 CVP 확대…방어·레드팀·특수 접근 3단계

앤트로픽이 6일(현지시간) 보안 전문가를 위한 사이버 검증 프로그램(CVP)을 세 단계로 확대했다. 앤트로픽 공식 발표에 따르면 방어 업무를 수행하는 조직과 연구자, 승인된 침투 테스트를 진행하는 조직, 고위험 핵심 시스템을 검증하는 조직에 서로 다른 접근 범위와 보안 요건을 적용한다.

이번 개편은 기존 CVP와 프로젝트 글래스윙(Project Glasswing)을 하나의 프로그램으로 통합하는 방식이다. 각 단계에는 Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 등 고성능 모델 접근이 포함된다. 다만 신청자의 신원과 업무 범위, 보안 통제를 확인한 뒤 권한을 부여하므로 일반 이용자에게 제한을 일괄 해제하는 것은 아니다.

방어 접근(Defense Access)은 보안관제와 사고 대응, 악성코드 역공학, 취약점 분석·검증을 위한 단계다. 자신이 소유하거나 유지·관리하는 시스템을 보호하는 기업·대학·정부기관의 보안팀뿐 아니라 소규모 보안업체, 오픈소스 유지관리자, 취약점 신고 이력이 있는 개인 연구자도 대상에 포함된다. 회사는 이 단계의 신청에 수일 안에 답하는 것을 목표로 제시했다.

레드팀 접근(Red Team Access)은 방어 업무에 더해 허가받은 침투 테스트와 모의 공격을 지원한다. 조직만 신청할 수 있으며 개인 연구자는 대상이 아니다. 테스트 권한이 있는 시스템으로 범위가 제한되고, 랜섬웨어 배포나 물리적 피해, 대규모 장애를 일으킬 수 있는 행동은 실시간 차단 대상에 남는다. 심사에는 수주가 걸릴 수 있으며 적격 조직은 심사 기간에 방어 접근 단계로 등록된다.

특수 접근(Specialized Access)은 항공 운항 시스템, 전력망, 통신망, 은행 간 자금이체 인프라처럼 사람의 생명이나 시장 운영에 영향을 줄 수 있는 시스템의 검증을 위한 단계다. 해당 테스트 권한을 가진 일부 조직에 한정하며, 앤트로픽은 미국 정부와 협력해 조직별 심층 검토를 진행한다고 밝혔다. 기존 글래스윙 참여 조직은 이 단계로 옮겨가며 현재 사용하는 모델에 대한 재승인은 필요하지 않다.

접근 확대와 함께 인증 요건도 강화된다. 공식 보안 요구사항은 방어 접근 이용자가 2026년 12월 15일까지 보안키·패스키 등 피싱에 강한 다중요소 인증을 적용하고, 장기 고정 자격증명 대신 단기 자격증명을 사용하도록 정했다. 유예 기간에 허용되는 API 키도 비밀정보 관리 도구에 보관하고 적어도 7일마다 교체해야 한다. 레드팀과 특수 접근에는 승인된 이용자 관리와 단기 자격증명, 조직이 관리하는 기기 등 더 엄격한 조건이 적용된다.

CVP는 오용 감시를 위한 데이터 보관을 원칙으로 한다. 회사는 올가을 Enterprise Frontier Safeguards가 제공되면 적격 조직이 자신이 통제하는 클라우드 인프라에 데이터를 보관할 수 있다고 설명했다. 그 전까지 기존 Fable 또는 Mythos 모델에 대한 데이터 미보관 자격을 가진 조직에는 예외를 허용하지만, 개인 연구자의 방어 접근에는 데이터 미보관이 제공되지 않는다.

신청은 앤트로픽 검증 포털에서 받는다. 공식 발표는 Claude Platform, 구글 클라우드 Vertex AI, Microsoft Foundry에서 CVP를 제공한다고 안내했으며, Amazon Bedrock에서는 Enterprise Frontier Safeguards 대상 고객으로 범위를 제한했다. 기존 CVP 이용자의 이전 모델 설정은 유지되고 새 모델에 대한 접근은 개편 프로그램에 따라 평가된다.

일반 공개 모델에서도 코드 검토, 알려진 문제의 패치, 소유한 소스코드의 취약점 탐색, 보안 경보 분류는 계속 수행할 수 있다. 이번 개편의 핵심은 보안 작업을 모두 제한하거나 모두 허용하는 대신, 이용자와 업무의 위험 수준에 따라 모델의 허용 범위와 운영 조건을 나누는 데 있다.

출처: 앤트로픽 공식 발표, Expanding the Cyber Verification Program
https://www.anthropic.com/news/cyber-verification-program
Claude 공식 도움말, Cyber Verification Program
https://support.claude.com/en/articles/14604842-cyber-verification-program
Claude 공식 보안 요구사항, Cyber Verification Program Security Requirements
https://support.claude.com/en/articles/17202708-cyber-verification-program-security-requirements