Anthropic, 엔터프라이즈 프론티어 보호조치 및 고객 보유 데이터 발표

Anthropic은 2026년 9월 1일, 엔터프라이즈 프론티어 보호조치(EFS)를 발표했습니다. 이 서비스는 데이터 보관을 하지 않는 프라이버시와, 고객이 제어하는 클라우드 인프라에 활동 데이터를 저장함으로써 오용을 감지하는 자동화된 보호 기능을 결합합니다. 시스템은 2026년 가을 말부터 단계적으로 고객에게 제공될 예정입니다.

Anthropic에 따르면, Claude Fable 5.1과 같은 Mythos 등급 모델은 지능과 에이전시 능력이 크게 향상된 것을 의미하며, 이러한 향상은 오용 및 자율적 악행 가능성을 동반합니다. 회사는 AI 모델에 대한 오용 시도가 상당히 많았으며, 사기와 같은 일반적인 남용부터 파괴적 행동을 자율적으로 수행하는 에이전트를 포함한 정교한 사이버 공격까지 다양하다고 밝혔습니다. 일부 사례는 기업 고객의 자격 증명 도난 또는 부당 사용과 관련되며, Anthropic은 트래픽을 모니터링하고 비정상적인 행동을 포착할 수 없으면 이를 감지하기 어렵다고 말했습니다.

Anthropic에 따르면 가장 정교한 오용은 여러 세션과 계정에 걸쳐 다수의 작업을 포함할 수 있어, 각 상호작용을 별도로 자동 분석하고 즉시 데이터를 삭제하는 방식만으로는 충분하지 않다고 합니다. 효과적인 감지를 위해서는 데이터를 의미 있는 기간 동안 보관하여 시간과 계정 간에 연관성을 파악할 수 있어야 합니다. 따라서 회사는 Fable 5부터 30일 데이터 보관을 도입했습니다. Anthropic은 이 정책이 기업 데이터를 학습하기 위한 목적이 아니며, 명시적인 허가 없이 기업 데이터를 학습한 적이 없으며 앞으로도 그럴 일은 없다고 밝혔습니다.

Anthropic이 협의한 기업들은 일반적으로 데이터 보관이 제공하는 안전 및 보안 가치를 이해하고 있었지만, 특히 규제 산업에 속한 기업들은 데이터 보관이 적용된 모델을 사용하기 어려워했습니다. Anthropic은 이러한 고객들을 위해 EFS를 설계하여 데이터 보관이 없다는 프라이버시와 시간 및 계정에 걸친 모니터링을 통한 감지 혜택을 동시에 제공한다고 말했습니다.

100개 이상의 기업 고객과 함께 설계됨

Anthropic은 금융 서비스, 의료, 제조, 통신, 법률, 소매 및 공공 부문에 걸쳐 100명 이상의 고객과 그리고 클라우드 파트너인 Amazon Web Services, Google Cloud, Microsoft Azure와 긴밀히 협력하여 EFS를 개발했다고 밝혔습니다. 피드백은 시스템을 운영할 보안, 제품, 컴플라이언스 및 딜리버리 팀으로부터 받았습니다.

참여한 그룹 중 하나는 시스템 리스크 분석 및 회복력 센터(ARC)였으며, 이곳 회원에는 골드만 삭스, 모건 스탠리, 씨티, 뱅크 오브 아메리카, 웰스 파고 등 미국 대형 은행들의 최고 정보 보안 책임자들이 포함됩니다. Anthropic은 또한 Comcast, KPMG, Mastercard, Salesforce, Visa 등 기업의 리더들과 협력했으며, 대화는 포춘 100대 기업의 1/4, 모든 미국 글로벌 시스템ically 중요한 은행, 그리고 거의 모든 규제 산업에 걸쳤다고 밝혔습니다.

“Enterprise Frontier Safeguards는 우리가 요청한 바로 그 것을 제공했습니다: 우리의 로그는 웰스가 관리하는 환경과 키 아래에 보관됩니다,” Wells Fargo는 이와 같이 말했으며, Anthropic이 감지를 운영하는 동안에도 데이터에 대한 보관권을 유지한다고 덧붙였습니다.

제어 방식

EFS는 세 가지 제어를 중심으로 구성됩니다. 모니터링 측면에서 시스템이 주의가 필요한 패턴을 감지하면 신호가 직접 고객에게 전달되고, 고객의 직원이 자동 시스템이 감지한 내용을 검토합니다. Anthropic은 기업들이 오래전부터 내부 위험에 대한 모니터링을 적용해 왔으며, 이제 에이전트에 대한 모니터링 확대를 원하고 있으며, 자동 모니터링 시스템이 규제 기준을 충족하는지에 대한 우려가 있다고 밝혔습니다.

스토리지 측면에서는 모니터링에 사용되는 활동 데이터를 고객이 직접 관리하는 클라우드 계정(예: Amazon S3, Azure Blob Storage, Google Cloud Storage)에 고객 자체 암호화 키, 접근 정책 및 감사 로그와 함께 보관할 수 있습니다. Anthropic은 고객이 데이터를 자신이 제어하는 인프라에 두길 원했으며, 추가적인 신뢰 데이터 공급자를 도입하면 자체 고객에게 통지하고 계약을 업데이트해야 하는 부담이 있다고 전했습니다.

리뷰 측면에서는 자동 시스템이 트래픽의 롤링 윈도우를 분석해 심각한 오용 신호(공격적인 사이버·생물학적 능력 개발 시도, 도난·유출된 자격 증명 등)를 탐지합니다. 플래그는 직접 고객에게 전달되며, Anthropic 직원의 인간 검토는 필요하지 않습니다. Anthropic은 특히 규제 산업에 속한 많은 고객이 특권 법률 자료, 비공개 정보, 약물 안전 보고서 등 특정 정보를 누가 볼 수 있는지를 엄격히 규정하는 규칙 하에 운영하고 있으며, 해당 팀이 이미 검토 작업을 위해 교육 및 승인을 받았다고 밝혔습니다.

고객이 소유한 스토리지, 고객이 관리하는 암호화 키, 완전 자동화된 리뷰는 각각 선택 사항이며, 이들 중 어느 것도 모델 동작, API 가격 또는 속도 제한을 변경하지 않습니다. 제어는 고객이 Anthropic에서 직접 Claude에 접근하든 클라우드 파트너를 통해 접근하든 동일하게 작동하도록 설계되었습니다: Amazon Web Services, Google Cloud, Microsoft Azure를 사용하는 고객은 동일한 제어를 받으며, 활동 데이터는 자체 클라우드 계정에 저장됩니다. Anthropic은 또한 EFS 대상 고객에게 서비스를 제공하는 서드파티 솔루션을 지원하기 위해 노력하고 있다고 밝혔습니다.

가격, 플랫폼 및 가용성

Anthropic은 EFS에 대해 비용을 청구하지 않습니다. 자체 클라우드 계정에 데이터를 저장하기로 선택한 고객은 해당 스토리지와 읽기·쓰기·데이터 전송에 대해 클라우드 제공업체로부터 비용을 청구받으며, 이는 다른 리소스에 대한 청구 방식과 동일합니다.

EFS는 Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, AWS 상의 Claude Platform, Google의 Agent Platform, Microsoft Foundry에서 지원됩니다.

Anthropic은 단계적 롤아웃을 통해 2026년 가을 말에 EFS를 광범위하게 제공할 계획이라고 밝혔습니다. EFS가 준비되기 전까지는 해당 고객이 Fable 5 및 Fable 5.1에 대해 데이터 보관이 전혀 이루어지지 않습니다. Fable 5.1은 세 주요 클라우드 플랫폼 모두와 Claude API(claude-fable-5-1)를 통해 일반적으로 제공됩니다. 고객은 Anthropic의 요청 양식을 통해 EFS 접근을 신청할 수 있습니다.