breakinglog
Anthropic이 10월 6일 보안 전문가용 Cyber Verification Program(CVP)을 3단계 체계로 확대했습니다. 검증을 통과한 보안팀은 업무 범위에 따라 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1을 일반 계정보다 완화된 사이버 차단 정책으로 사용할 수 있습니다.
이번 변화의 핵심은 단순히 신청 대상을 늘린 것이 아닙니다. 기존 CVP와 제한된 조직에 Mythos를 제공하던 Project Glasswing을 하나로 합치고, Defense Access, Red Team Access, Specialized Access로 권한을 나눴습니다. 일반 Claude 사용자의 안전장치를 없앤 것이 아니라, 검증된 방어 업무에 필요한 범위만 단계별로 여는 구조입니다.
방어 업무부터 안전 핵심 시스템 테스트까지 3단계로 나뉩니다
Defense Access: 방어 업무와 실적 있는 개인 연구자까지
사고 대응, 보안 관제, 악성코드 역분석, 취약점 분석과 검증이 대상입니다. 기업, 비영리기관, 대학, 정부 보안팀과 중요 인프라 운영자, 오픈소스 유지관리자, 신고한 취약점 실적이 있는 개인 연구자도 신청할 수 있습니다. Anthropic은 많은 방어 조직이 이 단계에 해당할 것으로 보고 며칠 안에 답변하는 것을 목표로 합니다.
Red Team Access: 허가받은 침투 테스트까지
Defense 업무에 승인된 침투 테스트와 레드팀 테스트를 더합니다. 조직만 신청할 수 있고 심사는 수 주가 걸릴 수 있습니다. 심사 중에는 자격이 되는 조직에 Defense Access가 제공됩니다.
Specialized Access: 안전 핵심 시스템을 다루는 제한된 조직
비행 운영 시스템, 전력망, 통신망, 은행간 결제망처럼 사람의 안전이나 시장에 큰 영향을 줄 수 있는 시스템의 승인된 테스트를 위한 단계입니다. Anthropic은 현재 미국 정부와 협력해 조직별로 심층 심사한다고 밝혔습니다.
Anthropic의 공식 발표에 따르면 세 단계 모두 Opus 5.5, Sonnet 5.5, Mythos 5.1과 향후 새 모델을 포함합니다. 다만 같은 모델을 쓴다고 차단 수준까지 같은 것은 아닙니다. 각 단계는 확인해야 하는 신원과 보안 요건과 허용되는 사이버 작업 범위가 다릅니다.
특히 Red Team Access에서도 랜섬웨어 배포, 물리 시스템 손상, 고위험 안전 시스템에 대한 침투 테스트처럼 물리적 피해나 대규모 중단으로 이어질 수 있는 행동은 실시간 차단이 남습니다. Specialized Access는 차단이 가장 적지만 모든 신청자에게 열리는 상위 요금제가 아니라, 해당 시스템을 테스트할 권한을 갖춘 제한된 조직용 접근 단계입니다.
Opus 5.5와 Mythos 5.1을 보안 연구에서 직접 쓸 길이 넓어졌습니다
기존 CVP는 검증된 보안팀에 Opus와 Sonnet 계열의 사이버 차단을 일부 완화해 주는 프로그램이었고, Project Glasswing은 훨씬 제한된 파트너에게 Mythos 계열을 제공했습니다. 이번 개편으로 두 경로가 합쳐지면서 새 CVP 안에서 Mythos 5.1까지 단계별 접근 대상에 들어갔습니다.
9월 공개된 Claude Opus 5.5는 일반 사용자에게 제공되지만, 고위험 사이버 작업에는 별도의 보호 장치가 적용됩니다. 이번 CVP는 검증된 방어자와 승인된 레드팀이 그 보호 장치를 업무 범위에 맞게 조정해 사용할 수 있는 공식 경로를 만든 변화로 보는 편이 정확합니다.
Anthropic 자체 시험에서는 단계별 차단 차이가 크게 나타났습니다
Anthropic은 Opus 5.5로 다단계 사이버 작전을 평가하는 CyScenarioBench를 각 단계에 맞는 보호 설정으로 시험했습니다. 10개 과제를 각각 5회씩 실행한 50회 시험에서 일반 접근은 첫 프롬프트에서 50회 모두 차단됐고, Defense Access는 50회 중 46회가 진행 중 어느 시점에 차단됐습니다.
Red Team Access에서는 시험 중 차단이 발생하지 않았고 50회 중 34회를 완료했습니다. Anthropic은 이를 보호 장치를 적용하지 않은 조건의 67.6% 성공률과 사실상 같은 수준이라고 설명했습니다. 이 수치는 보안 업무 전반의 성공률이 아니라 Anthropic이 선택한 CyScenarioBench 조건에서 보호 장치가 얼마나 개입했는지 본 회사 내부 평가입니다.
Glasswing에서 확인한 취약점 수치도 함께 공개했습니다
Anthropic은 Project Glasswing 파트너들이 2026년 4월부터 7월 사이 최소 12만9천개의 검증된 소프트웨어 취약점을 찾았고, 회사의 오픈소스 스캔에서도 4월부터 10월까지 5천500개를 추가로 확인했다고 밝혔습니다. 이 가운데 3만3천개 이상은 중요도 기준 Critical 또는 High로 분류됐다고 설명했습니다.
다만 이 수치는 독립적으로 전수 검증된 전체 시장 통계가 아닙니다. Anthropic도 33개 파트너 보고의 일부 데이터에 기반한 하한선이며 조직마다 분류 방식이 달랐다고 적었습니다. Reuters 역시 이번 프로그램 확대와 함께 이 수치를 보도했습니다.
일반 Claude 사용자는 기존 허용 범위를 그대로 사용할 수 있습니다
CVP에 가입하지 않아도 일반 Claude 모델에서 코드 리뷰, 이미 알려진 문제 패치, 자신이 소유한 소스코드의 취약점 찾기, 보안 경보 분류 같은 작업은 계속 가능합니다. 이번 프로그램은 일반 개발 작업을 CVP로 옮기라는 정책이 아니라, 이 범위를 넘어서는 정당한 보안 연구에 별도 검증 경로를 제공하는 제도입니다.
신규 신청은 Anthropic의 CVP 페이지에서 진행하며 단계별 보안 통제 증빙을 요구합니다. 기존 CVP 회원은 이전 모델의 현재 설정을 유지하면서 Opus 5.5, Sonnet 5.5, Mythos 5.1 접근을 자동 평가받습니다. CVP는 Claude Platform, Google Cloud Vertex AI, Microsoft Foundry에서 제공되고, Amazon Bedrock은 Enterprise Frontier Safeguards 자격이 있는 고객으로 제한됩니다.
가입 조직에는 사이버 오용 감시를 위한 데이터 보존이 요구됩니다. Anthropic은 올해 가을 Enterprise Frontier Safeguards(EFS)를 제공한 뒤 자격이 있는 조직이 자신이 통제하는 클라우드에 데이터를 저장할 수 있게 할 계획이라고 밝혔습니다. 따라서 민감한 보안 데이터를 다룬다면 모델 접근 단계와 별도로 현재 계정의 보존 조건도 확인해야 합니다.
따라서 보안 연구자가 확인할 것은 “Mythos가 공개됐다”가 아니라 내 업무가 어느 단계에 해당하는지, 실제로 테스트 권한을 보유한 시스템인지, 그리고 해당 단계의 데이터 보존과 보안 통제를 충족하는지입니다.
