앤트로픽이 2026년 9월 1일 Enterprise Frontier Safeguards(EFS)를 발표했습니다. EFS는 제로 데이터 보존 수준의 기밀성을 지키면서 오남용 탐지도 제공합니다.
탐지에 쓰는 활동 기록은 앤트로픽이 아니라 고객의 클라우드 계정에 고객 키로 저장됩니다. 탐지 신호는 고객 보안팀으로 바로 가고, 앤트로픽 직원의 검토는 필요하지 않습니다.
100곳 이상의 기업이 설계에 참여했고, 앤트로픽은 별도 요금을 받지 않습니다. 규제 산업 리더는 누가 데이터와 키를 쥐고 누가 플래그를 보는지부터 정해야 합니다.
최전선 모델 도입이 '데이터가 어디 있느냐'에서 막혔다면, 이제 답은 우리 보안팀이 내야 합니다.
열쇠를 넘겨받을 준비가 됐습니까?
은행 보안책임자에게 AI 오남용 탐지는 반가운 기능입니다. 다만 탐지를 하려면 누군가 대화 기록을 보관해야 합니다. 앤트로픽은 Fable 5부터 30일 데이터 보존을 적용했습니다. 규제 산업의 많은 기업은 이 조건 때문에 최전선 모델을 쓰기 어려웠습니다.
EFS는 기록의 저장 위치를 바꿔 이 문제를 풉니다. 모델과 가격은 그대로 두고, 기록만 고객이 통제하는 클라우드로 옮겼습니다. 금융·의료·법률 리더의 도입 판단이 어떻게 달라지는지 살펴봅니다. 도입 전에 점검할 네 가지 질문도 정리합니다.
앤트로픽은 Fable 5.1 같은 Mythos급 모델의 지능과 에이전트 역량이 크게 올랐다고 설명합니다. 같은 발표에서 사기, 자율 에이전트를 동원한 사이버 공격 같은 오남용 시도를 다수 확인했다고 밝혔습니다. 정교한 공격은 여러 세션과 계정에 나눠 진행됩니다. 요청을 건별로 분석하고 바로 삭제하는 방식으로는 잡기 어렵습니다. 모델 성능이 오를수록 기록을 남길 이유도 커집니다. 기록 보관과 기밀성이 부딪히는 문제는 기준이 가장 엄격한 규제 산업에서 먼저 드러납니다.
첫째, 충돌의 출발점은 30일 보존 정책이었습니다. 앤트로픽은 시간과 계정을 가로질러 공격 패턴을 대조하려고 Fable 5부터 30일 보존을 적용했습니다. 학습 목적은 아니라는 것이 앤트로픽의 설명입니다. 명시적 동의 없이 기업 데이터로 학습한 적이 없고, 앞으로도 하지 않겠다고 밝혔습니다. 그래도 보존 조건이 붙는 한 규제 산업의 컴플라이언스 기준을 맞추기 어려웠습니다. 같은 기록을 두고 안전 정책과 컴플라이언스 요건이 정반대 방향을 요구했습니다.
둘째, EFS는 기록의 저장 위치를 고객 쪽으로 옮겼습니다. 모니터링용 활동 데이터는 고객의 클라우드 계정에 저장됩니다. 저장소로는 Amazon S3, Azure Blob Storage, Google Cloud Storage 등을 쓸 수 있습니다. 암호화 키와 접근 정책은 고객이 정하고, 감사 로그도 고객이 관리합니다. 추천사를 낸 Munish Kumar Sharma CISO는 로그가 'Wells'가 관리하는 환경에서 자사 키로 보관된다고 말했습니다. 보관은 고객이 맡고 탐지 운영은 앤트로픽이 맡는 역할 분담 덕분에 도입이 가능했다고 덧붙였습니다.
셋째, 보관 벤더를 새로 늘리지 않아도 됩니다. 기업이 '신뢰 데이터 벤더'를 하나 추가하면 고객 고지와 계약 변경을 거쳐야 합니다. 민감 데이터의 보관·감사 내부 기준도 다시 맞춰야 합니다. EFS는 기록을 이미 쓰는 클라우드에 저장하므로 이 절차가 필요 없습니다. Todd Lohr 파트너는 전에는 AI를 적용하지 못하던 업무까지 범위를 넓힐 수 있게 됐다고 말했습니다.
넷째, 플래그를 보는 사람은 고객 직원입니다. 자동 시스템은 일정 기간의 트래픽을 묶어서 분석합니다. 공격용 사이버·생물 역량 개발 시도와 도난·유출된 자격증명의 징후를 찾습니다. 탐지 신호는 고객에게 바로 전달되고, 앤트로픽 직원이 검토할 필요가 없습니다. 법률 특권 자료, 미공개 정보, 약물 안전 보고서처럼 규정상 열람 자격이 제한된 정보가 있기 때문입니다. 그 대신 고객은 플래그를 판단할 인력을 직접 갖춰야 합니다.
| 영역 | 고객이 우려한 것 | EFS의 설계 |
|---|---|---|
| 모니터링 | 앤트로픽의 자동 모니터링이 자사 규제 기준을 충족하는가 | 탐지 신호를 고객에게 직접 전달, 검토 방식은 고객이 결정 |
| 데이터 저장 | 신뢰 벤더 추가에 따른 고객 고지·계약 변경·감사 부담 | 고객 클라우드 계정에 고객 키·접근 정책·감사 로그로 저장 |
| 사람 검토 | 특권 자료·미공개 정보를 외부 직원이 보면 안 됨 | 완전 자동 검토, 앤트로픽 직원 검토 불필요 |
| 비용·조건 | 도입 시 가격이나 모델 성능이 바뀌는가 | 앤트로픽 요금 없음, 모델 동작·API 가격·호출 한도 변화 없음 |
출처: Anthropic. (2026, September 1). Developing Enterprise Frontier Safeguards with our customers.
다섯째, 설계 테이블에 규제 산업의 보안책임자가 앉았습니다. 참여 기업은 100곳이 넘고, 금융, 의료, 제조, 통신, 법률, 유통, 공공에 걸쳐 있습니다. 협의 상대 중에는 미국 금융권 협의체 ARC가 있습니다. ARC에는 골드만삭스, 모건스탠리, 씨티, 뱅크오브아메리카, 웰스파고의 CISO가 속해 있습니다. 앤트로픽이 협의한 기업에는 포춘 100대 기업의 4분의 1과 미국의 모든 G-SIB가 포함됩니다.
여섯째, 비용 구조가 단순합니다. 앤트로픽은 EFS에 요금을 받지 않습니다. 고객 계정에 저장하는 데 드는 저장, 읽기·쓰기, 데이터 전송 비용은 클라우드 사업자가 청구합니다. 고객 소유 저장소, 고객 관리 암호화 키, 완전 자동 검토는 각각 선택 적용하는 옵션입니다. 세 기능 모두 모델 동작, API 가격, 호출 한도를 바꾸지 않습니다. 실제 부담은 보안팀이 들이는 운영 리소스입니다.
일곱째, ARC가 정의한 네 가지 질문은 그대로 도입 체크리스트가 됩니다. ARC의 Scott DePasquale 대표는 회원사 8곳이 앤트로픽과 함께 요건을 정의했다고 말했습니다. 시스템적 중요 은행에서 최전선 모델을 운영하기 위한 요건입니다. 그가 꼽은 질문은 네 가지입니다. 누가 데이터를 쥐는가, 누가 키를 쥐는가, 자동 검토는 무엇을 보는가, 언제 사람이 보는가입니다. 의료·법률 조직도 같은 질문으로 점검할 수 있습니다.
| 질문 | EFS의 답 | 우리 조직이 확인할 것 |
|---|---|---|
| 누가 데이터를 쥐는가 | 고객 클라우드 계정 | 로그를 받을 계정과 보관 기간, 삭제 기준 |
| 누가 키를 쥐는가 | 고객 관리 암호화 키(선택) | 키 관리 책임자, 키 분실·교체 절차 |
| 자동 검토는 무엇을 보는가 | 일정 기간 트래픽의 심각한 오남용 신호 | 탐지 범위가 자사 위험 목록과 맞는지 |
| 언제 사람이 보는가 | 고객 직원이 플래그를 검토 | 검토 담당자 자격, 대응 시간, 보고 경로 |
질문 출처: Scott DePasquale 발언 (Anthropic, 2026). 확인 항목은 AI ROASTING 정리.
서비스별로 보존 기간, 저장 위치, 검토 주체를 적습니다. 보존 조건 때문에 AI를 쓰지 못한 업무 목록도 함께 뽑으세요. 이 목록이 EFS 도입 효과를 산정하는 근거가 됩니다. (1주)
이미 쓰는 클라우드(S3, Azure Blob, GCS)에 전용 저장소를 준비합니다. 키 관리와 감사 로그 책임자를 보안팀 안에서 한 명 지정하세요. (2주)
EFS는 탐지 신호를 고객에게 넘깁니다. 누가 검토하고, 몇 시간 안에 판단하고, 어느 라인으로 보고할지 정해 두세요. 특권 자료나 미공개 정보를 볼 자격이 있는 사람인지도 확인해야 합니다. (2~3주)
앤트로픽 요금은 없지만 클라우드 요금은 발생합니다. 월 호출량과 평균 로그 크기로 저장, 읽기·쓰기, 전송 비용을 계산하세요. 재무팀과 한 장짜리 추정표를 공유하면 됩니다. (3일)
EFS는 올가을부터 단계적으로 제공됩니다. 대상 고객은 그 전까지 Fable 5와 Fable 5.1에서 제로 데이터 보존을 적용받을 수 있습니다. 앤트로픽 신청 양식을 제출하고 계정 담당자에게 해당 여부를 물으세요. (이번 주)
아직 출시 전입니다. EFS는 올가을부터 단계적으로 제공되며, 전면 제공은 아직 목표로만 제시돼 있습니다. 대상 고객의 기준이나 지역별 제공 일정은 원문에 나오지 않습니다. 도입 일정은 계약 조건을 확인한 뒤 확정하는 편이 안전합니다.
통제권과 함께 책임도 넘어옵니다. 저장소 보안, 키 분실, 플래그 미대응은 모두 고객 몫이 됩니다. 검토 인력이 없는 조직이라면 EFS는 탐지 신호만 쌓이는 알림함에 그칠 수 있습니다.
탐지 성능과 데이터 접근 방식은 공개되지 않았습니다. 오탐률이나 탐지 범위를 보여 주는 수치는 원문에 없습니다. 앤트로픽은 자동 분석이 고객 저장소 데이터에 접근하는 방식도 구체적으로 밝히지 않았습니다. 계약 전 기술 문서로 확인해야 할 항목입니다.
발표 주체가 판매 당사자입니다. 이 글의 근거는 앤트로픽 공식 발표 하나입니다. 추천사는 설계에 참여한 기업의 발언이므로 독립 평가로 보기 어렵습니다.
규제 산업에서 최전선 모델 도입의 관문은 성능표보다 데이터 통제 구조에 있습니다. 로그와 키, 플래그를 누가 쥐는지 답할 수 있어야 도입 논의가 시작됩니다.
제로 데이터 보존(ZDR): AI 제공사가 요청과 응답을 처리한 뒤 저장하지 않는 조건입니다.
고객 관리 암호화 키: 데이터를 여는 암호화 키를 고객이 직접 만들고 관리하는 방식입니다.
플래그: 자동 탐지 시스템이 사람의 확인이 필요하다고 표시한 의심 신호입니다.
오탐: 실제 오남용이 아닌데 탐지 시스템이 위험으로 잘못 표시한 경우입니다.
G-SIB: 금융안정위원회가 지정하는 글로벌 시스템적 중요 은행입니다. 부실하면 금융 시스템 전체가 흔들리는 대형 은행을 뜻합니다.
ARC: Analysis and Resilience Center for Systemic Risk의 약자입니다. 미국 대형 은행의 보안책임자들이 회원으로 참여합니다.
데이터 전송(egress) 비용: 클라우드에 저장된 데이터를 밖으로 내보낼 때 붙는 요금입니다.
- Anthropic. (2026, September 1). Developing Enterprise Frontier Safeguards with our customers [Article]. anthropic.com. (원문 보기 ↗)