Anthropic 사이버 보안 접근 권한, CVP 확대에서 달라지는 점
Anthropic이 사이버 보안 전문가용 CVP를 확대하고 업무 범위에 따라 접근 권한을 나눴습니다. 기존 프로그램과의 차이, 데이터 보관 조건, 교육기관·공공기관·소규모 사업장의 검토 기준을 정리합니다.
2026-10-06 Anthropic은 보안 전문가용 Cyber Verification Program인 CVP와 Project Glasswing을 통합해 확대한다고 밝혔습니다. 핵심은 보안 업무의 범위에 따라 접근 권한과 검증 요건을 구분하는 것으로, 일반 행정·홍보 업무의 도구 교체보다는 보안 담당 조직의 이용 조건에 영향을 주는 변화로 보입니다. Expanding the Cyber Verification Program
회사가 발표한 내용
Anthropic은 발표 기준 접근 권한을 Defense Access, Red Team Access, Specialized Access의 세 단계로 구성하고, 각 단계에서 Claude Opus 5.5·Sonnet 5.5·Mythos 5.1과 향후 모델을 제공한다고 밝혔습니다. 단계별로 허용하는 사이버 보안 업무와 검증 요건, 보안 통제가 다르다고 밝혔습니다.
Defense Access는 사고 대응, 악성코드 역분석, 취약점 분석·검증 등 방어 업무를 위한 단계라고 밝혔습니다. 자체 시스템을 보호하는 기업·대학·정부기관의 보안팀뿐 아니라 소규모 보안업체, 오픈소스 관리자, 취약점 신고 이력이 있는 개인 연구자도 대상이 될 수 있다고 밝혔습니다.
Red Team Access는 허가받은 시스템의 침투 시험과 모의 공격을 추가로 허용하지만, 물리적 피해나 대규모 장애를 일으킬 수 있는 행위에는 실시간 차단을 유지한다고 밝혔습니다. 현재 이 단계에는 조직만 신청할 수 있고 개인 연구자는 해당하지 않는다고 밝혔습니다. Specialized Access는 생명이나 시장에 영향을 줄 수 있는 안전 관련 시스템을 시험하도록 허가받은 일부 조직을 대상으로 하며, 미국 정부와 협력해 심층 검토한다고 밝혔습니다.
프로그램 참여 조직에는 오용 감시를 위한 데이터 보관이 원칙적으로 필요하다고 밝혔습니다. Enterprise Frontier Safeguards인 EFS가 제공되면 자격을 갖춘 조직이 직접 통제하는 클라우드에 데이터를 저장할 수 있도록 할 계획이라고 밝혔습니다. 제공 전에는 무보관 조건으로 Fable 5.1 또는 Mythos 5.1을 이용하는 조직에 예외를 적용한다고 밝혔습니다.
무엇이 달라지나요
이전 제도와의 비교에서 중요한 것은 모델 이름보다 접근 권한의 구조입니다. Anthropic은 기존 Glasswing 공식 설명에서 Glasswing을 통한 Mythos Preview 활용과, 정당한 보안 업무에 일부 보호장치를 완화하는 CVP를 각각 운영한다고 밝혔습니다. 이번 발표에서는 이를 통합하고 업무 범위별로 신청할 수 있도록 바꾼다고 밝혔습니다.
| 비교 항목 | 이전 공식 설명과 이번 발표에 담긴 변경 | 실무상 해석 |
|---|---|---|
| 프로그램 구조 | Glasswing과 CVP를 별도로 운영하던 구조를 확대 CVP로 통합한다고 밝혔습니다 | 조직이 필요한 권한을 업무 범위에 맞춰 검토하기 쉬워질 것으로 보입니다 |
| 접근 범위 | 방어 업무, 허가된 모의 공격, 고위험 안전 시스템 시험을 단계별로 구분한다고 밝혔습니다 | 높은 단계보다 실제 업무에 맞는 단계가 선택 기준이 됩니다 |
| 기존 CVP 이용자 | 이전 모델 설정을 유지하고 새 모델 접근 자격은 자동 평가한다고 밝혔습니다 | 기존 가입이 새 모델의 동일 권한을 보장한다고 해석해서는 안 됩니다 |
| 기존 Glasswing 참여자 | 현재 모델은 재승인 없이 Specialized Access로 전환한다고 밝혔습니다 | 기존 참여자의 전환 부담을 줄이는 방향으로 보입니다 |
Anthropic은 관리자가 특정 작업 공간에 접근 권한을 배정해야 한다고 밝혔습니다. 따라서 신청 결과를 확인하는 일과 실제 업무 공간에 권한을 적용하는 일을 별도 절차로 관리하는 편이 좋겠습니다.
분석: 어떻게 읽어야 하나요
이번 변화는 보안 목적이라는 이유만으로 모든 요청을 허용하기보다, 수행할 작업과 대상 시스템의 위험도에 맞춰 접근을 나누는 정책으로 읽힙니다. 자체 홈페이지나 업무 시스템을 방어하는 조직과, 전력망 같은 안전 관련 시스템을 시험하는 조직에 같은 조건을 적용하지 않겠다는 방향으로 보입니다.
보안팀에는 합법적인 업무가 반복적으로 차단될 때 선택할 경로가 구체화됐다는 점이 유리합니다. 반면 공지문 작성, 상담 내용 정리, 일반 문서 요약이 주된 업무라면 이번 발표만을 이유로 도구를 바꿀 필요는 낮아 보입니다. 신청 여부는 기관의 규모보다 실제로 수행하는 보안 작업과 시스템에 대한 권한을 기준으로 판단하는 편이 타당합니다.
차단 감소와 작업 성공도 구분해서 읽어야 합니다. Anthropic은 발표 기준 CyScenarioBench의 공격 시나리오 평가에서 Defense Access는 50회 시도 중 46회가 도중에 차단됐으며, Red Team Access는 차단 없이 34회를 완료했다고 밝혔습니다. 이는 특정 평가에서 정책이 어떻게 작동했는지를 보여주는 회사 측 결과입니다. 방어 단계의 높은 차단 수치를 일반적인 방어 업무의 실패율로 해석하거나, 모의 공격 단계의 차단 부재를 모든 작업의 성공 보장으로 읽기는 어렵습니다.
데이터 보관 조건은 도입 검토에서 별도로 다룰 사안입니다. 기관의 코드나 보안 기록을 처리하려면 어떤 자료를 제출하고 어디에 보관하는지 내부 기준과 대조해야 합니다. EFS 관련 내용은 향후 제공 계획이므로, 이를 이미 적용된 조건으로 간주해 신청이나 자료 제공을 결정해서는 안 됩니다.
또한 취약점을 찾는 능력과 실제 수정 완료는 다릅니다. 기존 공식 설명에서도 Anthropic은 발견 이후의 검증·공개·수정에 필요한 처리 역량이 제약이라고 밝혔습니다. 담당자가 결과를 확인하고 수정 조치를 수행할 체계가 없다면, 접근 권한 확대만으로 현장의 보안 개선이 이어지기는 어려워 보입니다.
누구에게 영향이 있나요
독자별 판단 기준은 다음처럼 정리할 수 있습니다. 이는 신청 자격의 확정 판정이 아니라 업무에 따른 검토 방향입니다.
| 업무 상황 | 검토 방향 |
|---|---|
| 대학·공공기관의 자체 보안팀 | 자체 시스템 방어 중 차단되는 작업이 있다면 Defense Access의 대상과 통제 요건 검토 |
| 허가받은 침투 시험을 수행하는 조직 | 시험 대상에 대한 권한과 Red Team Access의 제한 범위 확인 |
| 홈페이지 관리를 외주에 맡긴 학원·소상공인 | 직접 신청하기에 앞서 유지보수 업체의 점검 범위와 결과 확인·수정 책임 정리 |
| 홍보·행정 문서 작업이 중심인 담당자 | 기존 도구를 유지하며 보안 담당 부서의 검토 결과가 필요한지 확인 |
외주업체가 보안 점검을 맡더라도, 어떤 시스템을 어디까지 시험하도록 허가했는지는 발주 기관이 명확히 해두는 편이 좋겠습니다. 도입 효과를 판단할 때도 발견 건수만 보기보다 검증된 문제와 수정 완료 여부를 함께 확인하는 것이 실무에 유리합니다.
자주 묻는 질문
일반 Claude 이용자도 CVP를 신청해야 하나요?
일반 행정·홍보 업무만으로 신청 필요성이 생기는 것은 아닙니다. Anthropic은 일반 제공 모델에서도 코드 검토, 알려진 문제 수정, 소유한 소스 코드의 취약점 탐색, 보안 경보 분류를 계속 수행할 수 있다고 밝혔습니다.
개인 보안 연구자도 참여할 수 있나요?
Anthropic은 취약점 신고 이력이 있는 개인 연구자를 Defense Access의 대상 예시로 제시했다고 밝혔습니다. Red Team Access는 현재 조직만을 대상으로 한다고 밝혔습니다.
참여하면 데이터가 보관되지 않나요?
Anthropic은 프로그램 참여 조직에 데이터 보관이 원칙적으로 필요하며, 특정 무보관 이용 조직에 예외가 있다고 밝혔습니다. EFS는 향후 제공 계획이므로 현재 적용되는 조건과 구분해 검토해야 합니다.