Anthropic, OT 보안을 위한 핵심 인프라 방어 프로그램(CIDP) 출시

Anthropic은 자사의 광범위한 사이버 미션 이니셔티브의 주요 구성 요소인 **핵심 인프라 방어 프로그램(Critical Infrastructure Defense Program, CIDP)**을 출시했습니다. 2026년 10월 8일에 발표된 이 프로그램은 전력망, 상수도 시스템, 교통 네트워크 및 정부 시스템을 방어하는 신뢰할 수 있는 공급업체를 지원하도록 설계되었습니다. Anthropic의 사이버 미션 발표에 따르면, CIDP는 최첨단 Claude 모델, 현장 엔지니어 및 위협 연구를 결합하여 운영 기술(OT) 환경에서 취약점을 식별하고 위험을 더 빠르게 줄이는 데 도움을 줍니다.

이번 발표는 사이버 사고가 물리적 운영과 공공 서비스에 영향을 미칠 수 있는 시스템에 Anthropic의 방어 노력을 더욱 집중적으로 적용했음을 보여줍니다. 또한 이는 AI 보안의 중심적인 긴장 관계를 인식합니다: 고급 모델은 방어자에게 도움을 줄 수 있지만, 적대자 역시 AI 역량을 오용하려고 할 수 있습니다. Anthropic의 접근 방식은 CIDP를 일반 목적의 보안 제품으로 포지셔닝하기보다는, 확립된 보안, 제조 및 기술 공급업체의 통제된 코호트를 통해 협력하는 것입니다.

Anthropic의 CIDP가 사이버 미션에 추가하는 것

CIDP는 Anthropic의 진행 중인 사이버 미션을 핵심 인프라 방어의 실제 제약 조건으로 확장합니다. 이 이니셔티브는 운영 기술(OT) 및 산업 제어 시스템(ICS) 환경을 보호하는 조직을 목표로 하며, 이러한 환경에서는 시스템 연결성이 제한적일 수 있고 일상적인 소프트웨어 변경이 운영 위험을 초래할 수 있습니다.

기존의 IT 환경과 달리 산업 시스템은 즉시 패치하거나 수정할 수 없는 경우가 많습니다. 변경 사항은 제조, 운송, 물 또는 에너지 운영을 활발하게 지원하는 장비와 조율되어야 할 수 있습니다. 이 때문에 본 프로그램이 AI 도구(tooling), 위협 연구, 현장 엔지니어링을 결합한 것이 중요합니다. 명시된 목표는 단순히 더 많은 문제를 찾는 것이 아니라, 복구 작업(remediation)이 신중하게 계획되어야 하는 환경에서 방어자가 위험을 평가하고 줄이는 데 도움을 주는 것입니다.

Anthropic은 다음과 같은 설립 파트너 그룹을 지정했습니다:

• Accenture, Booz Allen, CrowdStrike, Deloitte 및 PwC
• Dragos, Insane Cyber 및 Nozomi Networks
• Hitachi, Palo Alto Networks 및 Rockwell Automation

이 파트너 목록은 보안 제공업체, 시스템 통합업체(system integrators), 그리고 OT 장비 제조업체를 아우릅니다. 이는 인프라 방어가 일반적으로 단일 보안 도구 이상의 것을 수반한다는 점에서 중요합니다. 산업 시스템에 대한 지식, 기존의 보안 운영(security operations) 및 실시간 환경을 변경하는 실제적인 결과가 필요하기 때문입니다.

OT 및 ICS 보안이 다른 배포 모델을 필요로 하는 이유

CIDP에서 가장 중요한 세부 사항은 OT(Operational Technology) 및 ICS(Industrial Control Systems) 환경에 초점을 맞춘 것입니다. 이러한 시스템은 표준 사무실 IT와는 다른 제약 조건 하에서 작동하는 경우가 많습니다. 연결성이 제한적일 수 있고, 가용성(availability)이 필수적이며, 패치가 어렵거나 위험할 수 있습니다. 일반적인 소프트웨어 환경에 적절한 보안 권장 사항이라도 실행 중인 산업 공정에 즉시 적용하기에는 안전하지 않을 수 있습니다.

이러한 이유로 Anthropic은 CIDP를 이미 이러한 환경에서 작업하는 공급업체와의 협력을 중심으로 구성합니다. 현장 엔지니어링(On-site engineering)은 특히 이 맥락에서 중요합니다. 왜냐하면 유용한 AI 지원 발견 사항이라 할지라도 여전히 영향을 받는 시스템의 운영 현실에 비추어 해석되어야 하기 때문입니다. 이번 발표는 자율적인 복구(autonomous remediation)를 약속하지 않습니다. 대신, 위험을 줄이는 데 도움이 되도록 설계된 모델 기능, 연구, 그리고 인간 전문 지식의 조합을 설명합니다.

Anthropic은 통제된 코호트(controlled cohort)를 통해 리소스를 배치하고, 향후 몇 달에 걸쳐 더 많은 파트너와 부문으로 확장하며, 그 과정에서 배운 점들을 공개할 것이라고 밝혔습니다. 이러한 세부 사항들은 회사가 이 프로그램을 완성되었고 보편적으로 사용 가능한 플랫폼이 아니라 진화하는 방어 노력(evolving defense effort)으로 취급하고 있음을 시사합니다.

이번 발표가 비즈니스 및 보안 공급업체에 의미하는 바

직접 관련된 운영자 및 공급업체의 입장에서 볼 때, CIDP는 최첨단 AI 기업들이 일반적인 사이버 지원을 넘어 고위험 환경에서의 전문화된 워크플로우로 이동하고 있음을 시사합니다. 잠재적 가치는 더 빠른 취약점 식별 및 우선순위 지정에 있지만, 배포 품질이 모델 기능만큼이나 중요할 것입니다. OT 팀은 변경 사항을 적용하기 전에 여전히 안전성, 가동 시간(uptime), 그리고 조정 요구사항들을 고려해야 합니다.

핵심 인프라 외부에 있는 기업들은 이번 발표를 Claude 기반 산업 보안의 광범위한 상업적 출시로 읽어서는 안 됩니다. CIDP는 초기에는 Anthropic 코호트 내 신뢰할 수 있는 공급업체에 한정됩니다. 그럼에도 불구하고, 핵심 부문에 기술, 서비스 또는 소프트웨어를 공급하는 기업들은 이 프로그램의 설계에서 실질적인 교훈을 얻을 수 있습니다. 즉, 보안 AI는 전문 지식, 인간 검토, 그리고 보호되는 시스템의 실제 조건과 연결될 때 가장 유용하다는 것입니다.

사이버 미션(Cyber Mission)은 CIDP 외의 작업도 포함합니다. Anthropic은 더 많은 방어자들에게 접근성을 높이기 위해 확장된 사이버 검증 프로그램 (expanded Cyber Verification Program)으로 통합된 Project Glasswing을 언급했습니다. 또한 이 회사는 방어자와 오픈 소스 소프트웨어 생태계를 지원하기 위한 OSS 스캐너(OSS Scanner) 제공도 지적했습니다. 이번 발표는 해당 노력들에 대한 상세한 운영 사양은 제공하지 않지만, 개별적인 인프라 이니셔티브보다는 더 광범위한 방어 포트폴리오를 보여줍니다.

보안에 민감한 프로세스에서 AI를 평가하는 기업들에게 당면한 즉각적인 질문은 모델이 답변을 생성할 수 있는지 여부가 아닙니다. 주변의 워크플로우가 발견된 내용을 검증하고, 책임 소재를 할당하며, 환경의 운영 한계에 맞출 수 있는지 여부입니다. 이는 잘못된 권장 사항이 서비스 중단을 일으키거나, 장비에 영향을 미치거나, 새로운 보안 노출을 만들 수 있는 경우 특히 중요합니다.

보안 및 운영 분야에서의 AI 도입은 실제 시스템, 사람, 그리고 위험 제약 조건과 일치하는 워크플로우가 필요합니다. Scalevise의 AI 컨설팅은 기업들이 실질적인 사용 사례를 식별하고, 구현 요구 사항을 평가하며, 단절된 실험을 피하는 도입 로드맵을 구축하도록 돕습니다. 팀이 보안 분석, 서비스 운영 또는 기술 의사 결정 지원을 위해 AI를 고려하고 있다면, 자원을 투입하기 전에 가치, 통제 장치(controls), 그리고 통합 경로를 명확히 하십시오. 오늘 AI 컨설팅 상담을 요청하십시오.

자주 묻는 질문 (Frequently Asked Questions)

Anthropic의 중요 인프라 방어 프로그램(Critical Infrastructure Defense Program)이란 무엇인가요?

Anthropic의 중요 인프라 방어 프로그램은 사이버 미션의 핵심 구성 요소입니다. 이는 최첨단 Claude 모델, 현장 엔지니어, 그리고 위협 연구를 중요한 인프라 및 운영 기술 환경을 방어하는 신뢰할 수 있는 제공업체들에게 제공합니다.

CIDP는 어떤 분야를 목표로 하나요?

Anthropic은 전력망, 상수도 시스템, 교통 네트워크 및 정부 시스템을 CIDP가 지원하고자 하는 핵심 인프라 분야의 예시로 꼽습니다.

OT 및 ICS 환경은 왜 보안하기 어려울까요?

운영 기술(Operational technology) 및 산업 제어 시스템(Industrial control system) 환경은 연결성이 제한적일 수 있으며, 실시간 산업 운영과 조율되어야 하므로 패치 또는 시스템 변경이 복잡하고 위험할 수 있습니다.

CIDP는 Anthropic의 사이버 미션과 어떻게 관련되나요?

CIDP는 사회가 의존하는 시스템의 방어력을 강화하기 위한 장기적인 이니셔티브인 Anthropic의 사이버 미션(Cyber Mission)의 핵심 구성 요소입니다. 더 광범위한 노력에는 확장된 사이버 검증 프로그램(Cyber Verification Program)과 OSS 스캐너 제공도 언급됩니다.

결론

Anthropic의 CIDP는 사이버 미션을 핵심 인프라 방어 영역으로 주목할 만하게 확장한 것입니다. Claude 모델을 위협 연구 및 기존 파트너를 통한 현장 전문 지식과 결합함으로써, 이 프로그램은 OT 환경에서의 AI 지원 보안이 운영상의 주의를 기울여 배포되어야 한다는 현실적인 문제를 다룹니다. 그 통제된 출시와 학습 내용의 계획된 발표는 이 접근 방식이 추가 분야로 어떻게 발전할지에 대한 중요한 지표가 될 것입니다.