앤트로픽이 검증된 사이버보안 전문가와 조직을 대상으로 Claude의 고급 기능을 제공하는 Cyber Verification Program(CVP)을 2026년 10월 6일 확대했습니다. 방어 업무부터 승인된 침투 테스트, 중요 인프라 안전성 평가까지 작업 범위에 따라 세 가지 접근 단계를 나누는 방식입니다.
무엇이 바뀌나
기존에 별도로 운영하던 Project Glasswing과 CVP를 하나로 통합했습니다. 참여 조직은 Defense Access, Red Team Access, Specialized Access 가운데 업무 범위에 맞는 단계를 신청할 수 있습니다. 세 단계 모두 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 등 고성능 모델 접근이 대상에 포함됩니다.
Defense Access는 보안 관제, 사고 대응, 악성코드 역공학, 취약점 분석 등 방어 목적의 업무용입니다. Red Team Access는 허가받은 침투 테스트까지 넓히지만 대상 시스템에 대한 승인과 조직 심사가 필요합니다. Specialized Access는 항공, 전력망, 통신, 은행 간 이체망처럼 사회 기능에 영향을 줄 수 있는 시스템을 시험하는 제한된 조직용입니다.
앤트로픽은 Opus 5.5를 CyScenarioBench에서 시험했습니다. 일반 접근에서는 10개 과제가 첫 요청부터 모두 차단됐고, Defense Access에서는 50회 중 46회가 진행 중 차단됐습니다. Red Team Access에서는 차단 없이 50회 중 34개 과제를 끝냈다고 밝혔습니다.
한국에서 쓰는 사람에게는
국내 보안팀 전체에 열리는 일반 기능은 아닙니다. 신청자는 접근 단계에 필요한 보안 통제 수단을 증명해야 합니다. CVP는 Claude Platform, Google Cloud Vertex AI, Microsoft Foundry에서 제공되고, Amazon Bedrock은 Enterprise Frontier Safeguards 대상 고객으로 제한됩니다.
보안 업무에서 AI를 쓰는 기업이라면 모델 성능뿐 아니라 허용 작업, 차단 기준, 기록 보존까지 운영 정책으로 설계해야 합니다. 한국 조직의 신청 가능 여부와 심사 기간은 개별 검토가 필요합니다.
지금 해볼 수 있는 것
보안 조직은 공식 CVP 신청 페이지에서 접근 단계를 확인할 수 있습니다. 일반 Claude 사용자는 코드 검토, 알려진 문제 패치, 자체 소스코드 취약점 확인, 보안 경보 분류 같은 용도를 계속 사용할 수 있습니다. 실제 시스템에 테스트를 실행할 때는 권한 범위와 기록을 먼저 확인해야 합니다.
알아둘 점
CVP 참여 조직에는 사이버 오용 감시를 위한 데이터 보존이 요구됩니다. 앤트로픽은 올가을 이후 Enterprise Frontier Safeguards가 제공되면 적격 조직이 자체 통제 클라우드 인프라에 데이터를 저장할 수 있다고 설명했습니다. Red Team Access에서도 물리적 피해나 대규모 장애를 만들 수 있는 행동은 차단될 수 있습니다.
앤트로픽이 제시한 취약점 발견 수치는 일부 파트너 보고와 자체 오픈소스 스캔을 합친 결과입니다. 파트너별 분류 방식이 달랐고 패치 건수를 공개한 곳도 절반보다 적다고 밝혔으므로 전체 업계 성과로 일반화해서는 안 됩니다.
자주 묻는 질문
개인 개발자도 신청할 수 있나요?
Defense Access에는 실적이 있는 개인 연구자가 예시로 포함되지만, Red Team Access는 현재 조직만 대상입니다. 실제 자격은 심사 결과에 따릅니다.
일반 Claude와 무엇이 다른가요?
일반 모델에는 보수적인 사이버 안전장치가 적용됩니다. CVP는 검증된 조직에 업무 범위별 접근과 차단 정책을 제공하는 별도 프로그램입니다.
국내에서 바로 사용할 수 있나요?
한국 이용자 전체에 자동으로 열리는 기능은 아닙니다. 지원 플랫폼과 검증 요건을 확인해 조직 단위로 신청해야 합니다.
함께 보면 좋은 글
출처: Expanding the Cyber Verification Program 원문 발행일: 2026년 10월 6일 코워크루 확인일: 2026년 10월 7일 AI 도움을 받아 작성했으며, 공식 원문과 수치를 대조했습니다.