앤스로픽, 데이터 보관 없이 오남용 잡는 EFS 공개…가을 정식 출시

앤스로픽이 이번에 내놓은 것

앤스로픽이 9월 2일(현지 시각) **엔터프라이즈 프론티어 세이프가드(EFS)**를 발표했다. 기업이 AI를 쓸 때 부딪히는 모순을 풀려는 시도다. 규제 대상 부서는 프롬프트와 대화 기록이 벤더 서버에 남지 않는 **제로 데이터 보존(ZDR)**을 요구한다. 반면 보안팀은 도용된 자격증명 같은 정교한 오남용을 잡으려면 여러 세션·계정을 엮어 보는 상관 분석이 필요하고, 그러려면 데이터를 일정 기간 보관해야 한다고 본다.

EFS는 이 둘을 물리적으로 분리했다. 모니터링에 쓰이는 데이터는 고객이 직접 관리하는 클라우드 인프라(AWS·구글 클라우드·애저)에 저장된다. 탐지 모델 실행과 경보 생성은 앤스로픽이 맡는다. 데이터 소유권·암호화 키·사람이 보는 리뷰 권한은 전부 고객에게 남는다.

쉽게 풀어보면

앤스로픽이 기업용 AI 보안 장치 EFS를 내놨습니다. 뷔페 식당에 비유하면 이렇습니다. 손님(기업)이 접시(데이터)를 들고 식탁(자체 클라우드)에서 먹고, 식당 직원(앤스로픽)은 멀리서 "이상한 재료가 섞였는지"만 살핍니다. 접시는 식당 창고에 들어가지 않습니다.

기존에는 식당이 접시를 30일간 보관하면서 이상 징후를 분석했습니다. 그래야 도용된 열쇠(자격증명)로 여러 계정을 넘나드는 공격을 잡을 수 있다고 앤스로픽은 설명합니다. 실제로 자사 간첩 활동 차단 작업에서 이 패턴을 확인했다고 밝혔습니다.

그런데 금융·의료·공공 부문은 "30일이라도 우리 데이터가 남는 건 안 된다"며 도입을 못 했습니다. 앤스로픽은 보관 장소를 식당 창고에서 손님 식탁으로 옮기는 방식으로 타협점을 찾았습니다.

롤아웃 일정과 지금 당장 쓸 수 있는 것

정식 출시는 올가을 목표입니다. 단계적 배포이며, 접근은 요청 기반(request-based)입니다. 아직 누구나 바로 쓸 수는 없습니다.

그 전까지는 클로드 파블 5와 파블 5.1을 ZDR 모드로 돌릴 수 있습니다. 대상은 '자격을 갖춘 고객(eligible customers)'으로 한정됐는데, 구체적 기준은 공개되지 않았습니다. 한국 기업이 이 자격을 어떻게 확인받는지, 한국어 지원 범위는 어떤지도 아직 알 수 없습니다.

가격과 정밀도도 같이 손봤다

EFS와 함께 나온 클로드 파블 5.1·미토스 5.1에는 두 가지 양보가 더 있습니다.

캐시 읽기 요금 75% 인하: 100만 토큰당 0.25달러. 일반적인 워크로드에서 약 25% 비용 절감, 에이전트형 작업이 많은 경우 최대 45%까지 줄어든다고 합니다.
코드 세션 개입 60% 감소: 파블 5 대비 클로드 코드 세션당 보안 개입 횟수가 줄었습니다. 취약점은 식별하되 익스플로잇(공격 코드)은 만들지 않도록 조정한 덕분입니다.

기존에 클로드 코드 유료 플랜을 쓰던 팀이라면 비용 체감은 즉각적일 수 있습니다. 다만 EFS 자체가 유료 옵션일지, 기존 엔터프라이즈 계약에 포함될지는 미정입니다.

한국 기업이 확인해야 할 것들

자료에 한국 관련 언급은 없습니다. 서비스 리뷰 관점에서 세 가지를 짚습니다.

접근 권한 신청 절차: 앤스로픽 한국 지사나 파트너사를 통한 신청이 가능한지, 본사 폼만 받는지가 관건입니다.
데이터 레지던시: EFS가 고객 클라우드에 데이터를 둔다 해도, 탐지 모델이 돌아가는 앤스로픽 서버로 어떤 메타데이터가 오가는지 계약서에서 확인해야 합니다. 한국 개인정보보호법·망분리 규제와 맞물리는 지점입니다.
기존 도구 대체 여부: 현재 GitHub Copilot 엔터프라이즈나 챗GPT 엔터프라이즈를 쓰는 팀이라면, EFS 정식 출시 전까지 ZDR 모드 파블 5.1로 파일럿을 돌려보는 게 현실적입니다. 비용 절감분(25~45%)이 마이그레이션 비용을 상쇄할지 계산해 보세요.

발표문에 없는 전제와 빈틈

"자격 갖춘 고객" 기준 불명: 수익 규모, 직원 수, 업종 제한인지 안 밝혀졌습니다.
탐지 품질 검증 데이터 미공개: "60% 개입 감소"가 어떤 벤치마크에서 나온 수치인지, 거짓 음성(탐지 실패) 비율은 어떤지 없습니다.
멀티 클라우드 구성 시: AWS·구글·애저 중 하나만 쓰면 간단하지만, 하이브리드 환경에서 키 관리·로그 통합을 어떻게 할지 가이드가 없습니다.
한국어 UI·지원: 콘솔·문서·지원 채널이 한국어화됐는지는 확인되지 않았습니다.

나에게 미치는 영향

당장 오늘 할 수 있는 일

앤스로픽 콘솔에서 파블 5.1 ZDR 모드 신청 자격이 있는지 확인하세요. 엔터프라이즈 계약이 있는 조직이라면 계정 관리자에게 물어보세요.
클로드 코드를 쓰고 있다면 **캐시 읽기 요금 인하분(0.25$/1M 토큰)**을 현재 청구서와 비교해 보세요. 에이전트형 워크플로가 많다면 40%대 절감도 가능합니다.

분기 내 준비할 일

EFS 신청 폼이 열리면 보안팀·법무팀·인프라팀 합동 검토를 돌리세요. 데이터가 머무는 리전, 키 관리 주체, 사고 대응 매뉴얼을 미리 맞춰둬야 출시 때 바로 적용합니다.
기존 유료 코딩 어시스턴트(코파일럿·챗GPT 엔터프라이즈)와 동일 작업 벤치마크를 돌려 비용·품질·보안 세 축을 비교하세요. 발표 수치만 믿지 마시고.

지켜봐야 할 것

한국 리전 지원 여부, 한국어 콘솔, 국내 파트너사 통한 기술 지원 체계. 이 셋이 갖춰지기 전까진 본사 직계약 외에 대안이 없습니다.