Anthropic은 2026년 9월 1일 Enterprise Frontier Safeguards를 발표했다. 이는 데이터 무보관(Zero Data Retention, ZDR) 프라이버시와 모델 오용을 탐지하기 위한 고급 자동 모니터링을 결합한 기업용 메커니즘이다. 활동 데이터를 Anthropic이 통제하는 인프라에 저장하는 대신, 이 메커니즘은 고객의 클라우드 계정 내에 데이터를 보관하고, 기업이 직접 관리하는 암호화 키, 접근 정책 및 감사 로그를 사용하도록 한다.
이번 조치는 더 강력한 모델과 여러 작업을 수행할 수 있는 에이전트를 운영하고 싶지만 엄격한 규제 제약이 적용되는 산업에서 활동하는 기업들이 직면한 실질적인 문제에 대응하기 위한 것이다. Anthropic은 사기, 사이버 공격, 도난당한 자격 증명을 이용하려는 시도 등을 포함한 고도화된 오용이 여러 세션과 계정에 걸쳐 발생할 수 있다고 말한다. 따라서 각 상호작용을 개별적으로 분석한 뒤 즉시 삭제하는 방식만으로는 시간에 걸쳐 이어지는 패턴을 탐지하기에 충분하지 않다.
고객 환경 내부의 데이터
EFS는 모니터링에 사용되는 활동 데이터를 고객의 Amazon S3, Azure Blob Storage 또는 Google Cloud Storage 계정 내에 저장할 수 있도록 설계됐다. 데이터는 고객이 관리하는 키 아래에 유지되며, Anthropic의 자동화 시스템은 심각한 오용 징후를 찾기 위해 사용 활동의 이동 창을 분석한다.
주의가 필요한 패턴이 탐지되면 해당 신호가 고객에게 전송되고, 고객의 팀이 검토와 적절한 조치를 담당한다. Anthropic은 이 설계에서 자사 직원의 인적 검토가 필요하지 않다고 강조한다. 기업은 데이터와 보고서를 열람할 권한이 있는 주체를 직접 지정할 수 있으며, 이는 보호 대상 법률 정보, 비공개 데이터 또는 규제 산업의 민감한 보고서가 포함된 경우 중요하다.
실무적으로 무엇이 달라지는가?
EFS는 기업이 기존에 양자택일해야 했던 두 가지 선택지 사이의 절충안을 제공한다. 데이터 무보관은 안전 시스템이 시간에 걸쳐 사건을 연결하는 능력을 제한하고, 모델 제공업체가 데이터를 보관하는 방식은 규제 요건이나 고객 정책과 충돌할 수 있다. 새로운 모델에서는 기업이 데이터를 보관하고 접근 및 검토 방식을 결정하는 한편, Anthropic은 자동 탐지 계층을 제공한다.
회사는 이 설계가 금융 서비스, 의료, 제조, 통신, 법률, 소매 및 공공 부문을 비롯한 산업의 100개가 넘는 고객과 Amazon Web Services, Google Cloud 및 Microsoft Azure와의 협력을 통해 도출됐다고 말한다. 협의에는 Analysis and Resilience Center for Systemic Risk의 구성원들도 참여했으며, 여기에는 미국 주요 은행의 최고정보보안책임자들이 포함됐다. Comcast, KPMG, Mastercard, Salesforce 및 Visa와 같은 기업도 참여했다.
지원 가능 시점과 플랫폼
Enterprise Frontier Safeguards는 Claude Code, Claude Enterprise 및 Claude Platform과 Amazon Bedrock, AWS의 Claude Platform, Google’s Agent Platform 및 Microsoft Foundry를 모두 지원한다. AWS, Google Cloud 또는 Microsoft Azure를 통해 서비스에 연결하는 환경에는 동등한 제어 기능이 제공되며, 활동 데이터는 고객의 자체 클라우드 계정에 계속 보관된다.
출시는 단계적으로 시작되며 2026년 가을 후반에 광범위하게 제공하는 것을 목표로 한다. EFS가 준비될 때까지 자격을 갖춘 고객은 Fable 5 및 Fable 5.1에서 ZDR을 이용할 수 있다. Anthropic은 고객 소유 스토리지, 고객 관리 암호화 키 및 완전한 자동 검토 옵션이 선택 사항이며, 모델의 동작이나 API 가격 또는 속도 제한을 변경하지 않는다고 설명한다. 회사는 EFS에 요금을 부과하지 않지만, 고객은 클라우드 제공업체가 부과하는 스토리지, 읽기 및 쓰기, 데이터 송신 비용을 부담한다.
certi.news의 분석
이번 발표의 중요성은 새로운 모델을 추가하는 데 있지 않고, 보호 아키텍처의 핵심 부분을 기업 자체 환경으로 이전하는 데 있다. 이는 은행과 규제 산업에서 고급 모델을 사용하는 데 걸림돌이 될 수 있는 요소를 제거할 수 있지만, 접근 및 검토 정책을 설정할 책임이나 클라우드 스토리지 비용까지 고객의 책임에서 없애지는 않는다. 또한 원문은 탐지 지표, 정확한 보존 기간 및 오탐률 측정 방식에 관한 세부 사항을 제시하지 않는다. 이러한 사항은 기업이 서비스를 광범위하게 도입하기 전에 평가해야 할 부분이다.