Claude 10월 업데이트: Enterprise 추론 전 보안 검사 정식 제공

원문 기반 한국어 요약

Anthropic은 10월 6일 Cyber Verification Program(CVP)을 3단계로 확대했다. 자격을 충족한 보안전문가는 일반 제공 모델보다 사이버 차단이 완화된 Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 등을 신청할 수 있다. 기존 Project Glasswing과 CVP는 이번 프로그램으로 통합된다. [1]

Defense Access는 SOC·사고대응·악성코드 역공학·취약점 분석 등 방어 작업을 대상으로 하며 조직·오픈소스 관리자·실적이 있는 개인 연구자도 신청할 수 있다. Red Team Access는 승인받은 시스템에 대한 침투시험·레드팀 작업을 추가하며 현재 조직만 신청할 수 있다. Specialized Access는 항공·전력망·통신·은행간 이체 등 안전 중요 시스템을 시험할 권한이 있는 제한된 조직을 대상으로 심층 검증한다. [1]

Red Team 단계에서도 랜섬웨어 배포, 물리 시스템 손상, 고위험 안전 시스템 시험처럼 물리적 피해나 대규모 중단을 일으킬 수 있는 작업은 실시간 차단 대상이다. 프로그램 가입 조직에는 오용 감시를 위한 데이터 보존이 요구되며, Anthropic은 제로 데이터 보존과 보호조치를 결합한 Enterprise Frontier Safeguards를 추후 제공할 예정이라고 밝혔다. [1]

같은 날 Pro·Max의 새 Cowork 작업은 클라우드에서 실행되며 로컬 전용 선택지가 제거됐다. 작업은 Anthropic 서버의 격리 환경에서 실행되고 세션·파일은 Claude 계정에 저장된다. 로컬 파일이나 브라우저에 접근하는 작업은 연결된 데스크톱 앱이 필요하며, 영구 파일 삭제에는 명시적 허용이 요구된다. [2]

기존 모델 공시 기준으로 Opus 5.5의 API 단가는 입력·출력 100만 토큰당 4·20달러, Sonnet 5.5는 2·10달러다. 일반 제공 모델에는 고위험 사이버 요청에 대한 보호조치가 계속 적용된다. [1][3][4]

Anthropic은 10월 8일 Cyber Mission을 시작하고 중요 인프라와 오픈소스 보안을 초기 영역으로 정했다. Critical Infrastructure Defense Program은 전력·수도·운송 등 운영기술 방어 업체에 Claude 모델, 현장 엔지니어와 위협 연구를 제공한다. 초기 파트너에는 Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, Rockwell Automation 등 11개 조직이 포함됐다. [5]

같이 공개된 OSS Scanner는 오픈소스 프로젝트에 정기 보안 스캔을 무료로 제공하고 취약점 발견과 수정안 제안을 지원한다. Anthropic은 취약점 발견만으로 위험을 충분히 줄이지 못했으며 검증·우선순위화·수정이 과제로 남았다고 밝혔다. [5]

10월 8일 공개된 새 Usage Policy는 11월 12일 시행된다. 기만 캠페인과 인위적 활동을 별도 금지 영역으로 통합하고 유권자 기만·선거 방해를 금지하는 방향으로 선거 조항을 재구성했다. 무기 운용 소프트웨어, 비동의 추적·감시 도구, 형사사법상 수사·체포·기소 대상 결정에 Claude를 사용하는 행위를 금지한다고 명확히 했다. [6]

건강·법률·금융·생계·필수서비스 등 고위험 사용에는 자격 있는 사람의 검토와 AI 사용 고지 요건이 유지된다. 자율적으로 물리적 동작을 수행하는 하드웨어에는 운영자의 관찰·중지 능력과 Claude 연결 중단 시 안전 상태 유지 요건이 추가됐다. [6]

Anthropic은 10월 20일 Inference hooks를 Claude Enterprise 조직에 정식 제공했다. 조직이 운영하거나 보안 공급자가 제공하는 HTTPS 보안 서버로 각 적용 대상 프롬프트를 보내 허용·차단 판정을 받은 뒤 추론을 진행한다. ‘도구 호출 검증’을 켜면 도구가 실행되기 전에도 판정한다. 설정에는 조직 관리 권한이 필요하며 Amazon Bedrock과 Google Cloud는 적용 대상이 아니다. [7]

보안 서버에는 대화 텍스트, 도구 호출·결과, 첨부파일에서 추출한 텍스트가 전달될 수 있지만 원본 파일·이미지 바이트, 시스템 프롬프트, Anthropic 내부 컨텍스트는 전달되지 않는다. 판정은 허용 또는 차단만 지원하고 프롬프트 수정·마스킹은 지원하지 않는다. 보안 서버 장애 시 차단할지 검사 없이 허용할지는 조직 설정에 따른다. [7]

근거: 아래 출처 [1] · [2] · [3] · [4] · [5] · [6] · [7] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약