Anthropic이 만든 Enterprise Frontier Safeguards — 데이터는 고객 것, 감시는 Anthropic 것
엔터프라이즈가 가장 강력한 AI 모델을 쓰지 못하는 가장 큰 이유는 성능이 아니라 "우리 데이터가 어디에 남느냐"였습니다. Anthropic이 이 딜레마를 푸는 **Enterprise Frontier Safeguards(EFS)**를 공개했습니다.
한마디로 말하면, 대화 데이터를 Anthropic이 아닌 고객의 클라우드 인프라에 저장하되, 오용 탐지를 위한 자동 모니터링은 그대로 유지하는 솔루션입니다. 프라이버시와 안전 감시를 동시에 잡은 거죠. 이번 가을부터 단계적 제공이 시작됩니다.
왜 필요했나?
Frontier급 모델이 강력해질수록 오용 위험도 커집니다. Anthropic은 최근 몇 달간 사기부터 정교한 사이버 공격, 심지어 에이전트가 자율적으로 파괴적 행동을 하는 사례까지 확인했습니다. 특히 기업 자격증명 탈취 같은 공격은 여러 세션과 계정에 걸쳐 진행되기 때문에, 각 상호작용을 개별 분석하고 즉시 폐기하는 ZDR(zero data retention) 방식으로는 탐지가 불가능합니다. 어느 정도 기간 데이터를 유지해 교차 분석해야 하거든요.
이 때문에 Anthropic은 Fable 5부터 30일 데이터 보관 정책을 도입했습니다. 문제는 규제 산업(금융, 헬스케어, 법률) 기업들이 이 정책 자체를 받아들이기 어려웠다는 겁니다.
EFS의 핵심 설계
설계 원칙은 단순합니다. "데이터는 고객이, 탐지는 Anthropic이."
- 고객 소유 스토리지: 모니터링용 활동 데이터를 Amazon S3, Azure Blob Storage, Google Cloud Storage 등 고객 자신의 클라우드 계정에 저장합니다. 자체 암호화 키(CMEK), 접근 정책, 감사 로그도 전부 고객 통제하에 둡니다.
- Anthropic 인간 리뷰 없음: 자동 시스템이 공격적 사이버·생물 역량 개발 시도, 유출된 자격증명 징후 같은 심각한 오용 신호를 rolling window로 분석하고, 플래그는 고객에게 직접 전달됩니다. 검토는 고객 측 담당자가 수행합니다. 규제상 민감 정보를 외부 인원에게 보여줄 수 없는 기업에게 결정적인 부분입니다.
- 비용 무료: EFS 자체는 무료이며, 모델 동작·API 가격·rate limit에도 영향이 없습니다. 스토리지 비용만 고객의 클라우드 청구서에 붙습니다.
누구와 함께 만들었나
이번 발표에서 눈에 띄는 건 협업 범위입니다. Fortune 100의 4분의 1, 미국 글로벌 시스템적으로 중요한 은행 전체, Goldman Sachs·Morgan Stanley·Citi 같은 대형 은행 CISO들로 구성된 ARC(Society for Systemic Risk)까지 참여했습니다. Visa, Mastercard, Salesforce, KPMG, Stripe, Snowflake 같은 기업들도 설계에 의견을 냈고, AWS·Google Cloud·Microsoft Azure가 클라우드 파트너로 함께합니다.
지원 대상은 Claude Code, Claude Enterprise, Claude Platform은 물론 Amazon Bedrock, Google의 Agent Platform, Microsoft Foundry까지입니다.
실전에서 어떻게 쓸까?
규제 산업 개발자라면 이런 시나리오가 열립니다. 예를 들어 은행이 Claude Code로 내부 개발 자동화를 하면서도, 대화 로그는 자사 S3 버킷에 자사 키로 암호화해 두고, 이상 징후 플래그만 자사 보안팀이 검토하는 구조가 가능해집니다. 지금까지는 "고성능 모델 쓰기 vs 데이터 주권 지키기" 양자택일이었던 셈이죠.
이번 발표의 본질은 정책이 아니라 아키텍처입니다. "우리는 안 합니다"라는 약속 대신, 데이터가 물리적으로 고객 환경을 벗어나지 않는 구조를 만들었다는 점에서 frontier AI의 엔터프라이즈 배포 표준이 하나 정립된 순간입니다.
출처: https://www.anthropic.com/news/enterprise-frontier-safeguards
태그: AI Claude Anthropic