Anthropic은 Cyber Verification Program과 Project Glasswing을 하나의 서비스로 통합하며, 신원 확인이 가능한 보안 팀들을 위해 가장 강력한 모델들에 대한 세 가지 단계의 접근 권한을 제공합니다.
변경 사항
회사는 2026년 10월에 이 프로그램을 업데이트했으며, 해당 변경 사항은 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 및 향후 출시될 신규 모델들에 대해 적용 가능하다고 밝혔습니다. 이전까지는 두 프로그램이 별도로 운영되었습니다. Glasswing은 중요 소프트웨어를 보호하는 조직들에게 Claude Mythos에 대한 접근을 제공했습니다. 원래의 Cyber Verification Program은 승인된 팀들을 위해 Opus와 Sonnet에 대한 안전장치를 완화했습니다.
새로운 구조 하에서 모든 단계는 해당 최첨단 모델들을 포함하지만, 검증 요건과 보안 통제 사항은 다릅니다. Defense Access는 보안 운영(security operations), 사고 대응(incident response), 악성코드 리버스 엔지니어링(malware reverse engineering), 취약점 분석(vulnerability analysis)을 다룹니다. 자격이 되는 신청자는 자체 시스템을 방어하는 팀, 중요 인프라 운영자, 소규모 보안 회사, 오픈소스 유지 관리자, 그리고 보고된 버그 이력이 있는 개인 연구원 등을 포함합니다. Anthropic은 이러한 신청들에 대해 며칠 내로 답변할 수 있도록 노력하고 있다고 말했습니다.
Red Team Access는 조직이 테스트하도록 허가받은 시스템으로 제한되는 승인된 침투 테스트(penetration testing)를 추가합니다. 랜섬웨어 배포를 포함하여 물리적 피해나 대규모 혼란을 야기할 수 있는 행위들은 실시간으로 차단됩니다. 이 프로그램에 대한 웹 세미나가 PT 기준 10월 14일 오전 9시에 예정되어 있습니다. 퍼스트파티 접근(First-party access)은 Claude.ai, Claude Code, 그리고 Anthropic API를 통해 제공됩니다. Amazon Bedrock 사용 가능 여부는 Enterprise Frontier Safeguards를 가진 고객으로 제한됩니다.
중요성
최첨단 연구소들은 모델이 침입에 도움을 주는 것을 막는 분류기(classifiers)들을 2년 동안 강화해 왔습니다. 하지만 이와 같은 분류기들은 악성코드를 읽거나, 익스플로잇(exploit)을 추적하거나, 탐지 규칙을 작성하는 데 모델이 필요한 방어자들까지 차단합니다. Anthropic의 해답은 안전장치를 제거하는 것이 아니라, 사용자를 식별한 후 그 장벽을 완화하는 것입니다.
3단계 설계는 역량에 맞는 신뢰 수준을 맞추려는 시도입니다. 샘플을 리버스 엔지니어링하는 SOC 분석가와 공격적인 임무를 수행하는 계약자는 위험도가 다릅니다. 이 둘을 하나의 체크박스 뒤에 두면 프로그램이 너무 느슨하거나 너무 느려지는 문제가 발생했습니다. 이를 분리함으로써 회사는 API 키를 가진 누구에게나 모델 자체를 제한 없이 넘겨주지 않으면서도 방어적인 사용은 가능하게 하려고 합니다.
산업 영향 (Industry Impact)
Claude를 감지 및 대응 목적으로 활용하는 보안 벤더들은 이제 비공식적인 예외가 아닌 공식적인 경로를 갖게 되었습니다. Google이 OSS 바운티를 통해 비용 지불을 어렵게 만든 오픈 소스 유지보수자들 역시 Anthropic의 가장 강력한 모델에 접근할 수 있는 명확한 통로를 얻게 됩니다. 이는 방어 목적으로 최첨단 시스템을 사용할 수 있는 주체에게 작지만 실질적인 변화입니다.
경쟁사들은 유사한 프로그램을 발표하도록 압박받을 것입니다. OpenAI와 Google은 이미 일부 사이버 기능을 제한하고 있습니다. 모델 접근 권한을 구매하는 기업들은 자신이 어느 단계에 있는지, 무엇이 여전히 차단되어 있는지, 그리고 로그가 자신들의 클라우드에 남아있는지 등을 묻기 시작할 것입니다. 규제 대상 고객들이 AWS, Azure 또는 GCP에서 자체 키로 Claude 로그를 보관할 수 있게 해주는 Anthropic의 Enterprise Frontier Safeguards는 이 제안의 저장소 측면입니다.
향후 계획 (What's Next)
10월 14일 웨비나에서는 증거 요구 사항과 Red Team Access가 얼마나 빠르게 승인되는지가 명확해질 것입니다. 실질적인 테스트는 라이브 케이스가 진행될 때 사고 대응팀이 몇 주가 아닌 며칠 만에 통과할 수 있는지 여부입니다. 대기열 처리가 원활하지 않으면, 팀들은 가장 중요한 업무를 위해 더 약하고 제한이 적은 모델을 계속 사용할 것입니다.
또한 Red Team들이 프로그램 내부에 들어간 후에도 대규모 방해 작업(mass-disruption tasks)에 대한 실시간 차단 기능이 유지되는지 여부도 주목해야 합니다. 검증 배지는 남아있는 제한 사항이 구체적이고 강제적으로 시행될 때만 유용합니다.