Anthropic, AI 에이전트를 위한 제로 트러스트 아키텍처 (Zero-Trust Architecture) 발표

Anthropic은 3개의 구현 계층(implementation tiers)에 걸쳐 4가지 위협 벡터(threat vectors)를 다루는 AI 에이전트용 제로 트러스트 아키텍처 (Zero-Trust Architecture) 프레임워크를 출시했습니다.

Anthropic은 2026년 3월 26일에 AI 에이전트를 위한 제로 트러스트 아키텍처 (Zero-Trust Architecture) 프레임워크를 출시했습니다. 이 플레이북 (playbook)은 전통적인 액세스 제어 (access controls)로는 처리할 수 없는 4가지 특정 위협 벡터 (threat vectors)를 다룹니다.

주요 사실 (Key facts)

• 2026년 3월 26일 Anthropic에 의해 게시됨
• 3개 계층: Foundation, Enterprise, Advanced
• 4가지 위협 벡터 (threat vectors) 명시적 식별
• MCP 메타데이터 포이즈닝 (metadata poisoning)을 공격 표면 (attack surface)으로 지목
• 취약점 대비 공격 시간 (Vulnerability-to-exploit timelines)이 몇 시간 단위로 압축됨

Anthropic은 이론적 지침을 넘어 구체적인 아키텍처 패턴 (architectural patterns)으로 나아가는 AI 에이전트용 제로 트러스트 아키텍처 (Zero-Trust Architecture) 프레임워크를 발표했습니다. X(구 트위터)의 @_vmlops가 주목한 이번 발표는, 프런티어 AI (frontier AI)가 취약점 대비 공격 시간 (vulnerability-to-exploit timelines)을 몇 개월에서 몇 시간으로 압축하여 기존의 경계 기반 보안 모델 (perimeter-based security models)을 무용지물로 만든다고 주장합니다.

이 프레임워크는 전통적인 액세스 제어 (access controls)가 처리하도록 설계되지 않았던 4가지 위협 벡터 (threat vectors)를 식별합니다:

• 외부 데이터 소스를 통한 프롬프트 인젝션 (Prompt injection)
• MCP 서버 메타데이터를 통한 도구 포이즈닝 (Tool poisoning)
• 세션 간 메모리 기반 권한 유지 (Memory-based privilege retention)
• 멀티 에이전트 피벗 공격 (Multi-agent pivot attacks)

3계층 아키텍처 (Three-Tier Architecture)

프레임워크는 Foundation, Enterprise, Advanced의 세 가지 구현 계층 (implementation tiers)으로 나뉩니다. Foundation은 단일 에이전트 배포를 위한 기본적인 격리 (isolation) 및 최소 권한 (least-privilege) 패턴을 다룹니다. Enterprise는 세션 간 감사 추적 (audit trails), 메모리 샌드박싱 (memory sandboxing), 그리고 MCP 메타데이터 검증 (metadata validation)을 추가합니다. Advanced는 실시간 이상 탐지 (anomaly detection), 에이전트 간 정책 집행 (inter-agent policy enforcement), 그리고 자동화된 사고 대응 오케스트레이션 (automated incident response orchestration)을 포함합니다.

각 계층(tier)은 네 가지 위협 벡터(threat vectors)에 특정 통제 항목(controls)을 매핑합니다. 예를 들어, MCP 서버 메타데이터를 통한 도구 오염(tool poisoning)은 엔터프라이즈(Enterprise) 계층에서는 메타데이터 스키마 검증(metadata schema validation)을 통해 해결하며, 어드밴스드(Advanced) 계층에서는 도구 출력값에 대한 런타임 행동 모니터링(runtime behavioral monitoring)을 통해 해결합니다.

이것이 지금 중요한 이유

여기서 독특한 점은 Anthropic이 에이전트의 광범위한 배포 이후가 아니라