Anthropic, 새로운 액세스 등급으로 사이버 검증 프로그램 확장

Anthropic은 사이버보안 전문가에게 고급 AI 모델에 대한 맞춤형 액세스를 제공하도록 설계된 사이버 검증 프로그램(CVP)의 대대적인 확장을 발표했습니다. 이번 개편은 기존 CVP와 Project Glasswing 이니셔티브를 세 가지 별도의 액세스 등급을 갖춘 단일 서비스로 통합합니다. 이러한 등급—Defense Access, Red Team Access, Specialized Access—은 조직이 특정 사이버보안 필요에 가장 적합한 역량을 선택할 수 있도록 합니다.

증거 및 맥락

2026-10-06에 공개된 업데이트된 CVP는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1을 포함한 Anthropic의 가장 고급 AI 모델에 대한 액세스를 확장합니다. 이제 보안 전문가들은 운영 범위에 따라 목표 등급에 신청할 수 있으며, 방어적 악성 코드 분석부터 허가된 침투 테스트에 이르는 작업에 대한 향상된 역량을 제공합니다.

Anthropic에 따르면, 새로운 구조는 사이버보안 AI의 이중 사용 특성을 다룹니다. 회사의 일반적으로 이용 가능한 모델에는 오용을 방지하기 위한 보호 장치가 포함되어 있지만, 이러한 차단은 합법적인 방어 작업을 방해할 수 있습니다. 등급별 액세스를 생성함으로써 Anthropic은 보안과 기능성 간의 균형을 맞추는 것을 목표로 합니다. 예를 들어, Defense Access 등급은 취약성 검증과 같은 방어 작업을 지원하는 반면, Red Team Access 등급은 허가된 적대적 테스트에 대한 권한을 추가합니다. 가장 높은 등급인 Specialized Access는 전력망이나 통신 네트워크와 같은 중요 안전 시스템에 예약되어 있으며, 신청자는 미국 정부와의 협력을 통해 심사를 받습니다.

테스트를 통해 Anthropic 보호 장치의 효능이 확인되었습니다. 복잡한 사이버 작전을 시뮬레이션하는 CyScenarioBench 평가에서 Defense Access 등급의 모델은 상당한 차단을 경험한 반면, 더 높은 등급인 Red Team 및 Specialized Access의 모델은 중단 없이 작업을 수행하여 프로그램이 역량을 안전하게 조정하는 능력을 입증했습니다.

이전에는 CVP와 Project Glasswing이 별도로 운영되었으며, 전자는 Claude Opus 및 Sonnet 모델에 대한 축소된 보호 장치를 다루고, 후자는 Claude Mythos를 사용한 중요 소프트웨어 보안에 집중했습니다. 단일 계층형 모델로의 통합은 적격성을 확대하면서 액세스를 간소화합니다. 또한 Anthropic은 올해 말 Enterprise Frontier Safeguards를 도입할 계획이며, 이를 통해 적격 조직에 클라우드 제어 데이터 보존이 가능해집니다.

이 프로그램은 이미 측정 가능한 영향을 보여주었습니다. 사월부터 2026-10 사이에, Anthropic은 자사 모델이 Project Glasswing 파트너 및 오픈 소스 활동을 통해 129,000개 이상의 검증된 소프트웨어 취약성을 발견하는 데 도움을 주었다고 보고했습니다. 이 중 33,000개 이상이 심각 또는 높은 심각도로 평가되었습니다.

CVP 액세스 신청에 관심 있는 조직은 Anthropic의 포털을 통해 신청할 수 있습니다. 이 프로그램은 Claude Platform, Google Cloud의 Vertex AI, Microsoft Foundry에서 이용 가능하며, Amazon Bedrock 액세스는 특정 보호 장치에 적격한 고객으로 제한됩니다.