앤스로픽, 美 정부 전용 클로드 40% 할인… 한국 공공부문엔 아직 먼 이야기

앤스로픽이 미국 조달청(GSA)과 새로운 계약을 맺었습니다. 클로드 엔터프라이즈, 클로드 포 거버먼트, 클로드 API 세 제품 모두에 40% 일괄 할인을 주는 내용입니다. 연방 정부뿐 아니라 주·지방·부족 정부까지 대상이 넓어졌습니다.

이번 계약으로 정부 기관은 최소 구매 약정 없이 쓴 만큼만 냅니다. 앤스로픽 추산으로 10억 달러(약 1조 3천억 원) 절감 효과가 있다고 합니다. 이미 미국 연방·주·지방 기관 약 500곳이 클로드를 씁니다. 주간 활성 사용자는 2월 대비 8배, 연방 민간 기관 사용량은 1년 새 20배 늘었습니다.

계약 조건, 상업용과 뭐가 다른가

이번 GSA 계약은 최소 약정이 없습니다. 기관별 예산 주기에 맞춰 탄력적으로 쓸 수 있게 했습니다. 클라우드 마켓플레이스(아마존 베드록, 구글 버텍스 AI) 경로로도 같은 할인을 받을 수 있게 향후 몇 달 내 확대한다고 했습니다.

다만 할인 적용 시점이 오늘부터인 건 GSA 멀티플 어워드 스케줄(MAS) 직접 구매만 해당합니다. 클라우드 경로는 아직 준비 중입니다. 상용 클로드 엔터프라이즈의 약정 조건은 원문에 없어 본지가 확인하지 못했습니다.

보안 인증, 어디까지 왔나

클로드 포 거버먼트는 이미 페드램프(FedRAMP) 하이 등급 인가를 받았습니다. 9월 30일부로 정식 서비스 들어갔습니다. 페드램프 하이는 미국 연방 정부가 민감 비기밀 자료를 다룰 때 요구하는 최고 수준 클라우드 보안 인증입니다.

아마존 베드록 경로로는 페드램프 하이에 더해 국방부 IL4·IL5 워크로드까지 커버합니다. 구글 버텍스 AI로는 페드램프 하이만 됩니다. 클로드 엔터프라이즈는 페드램프 모더레이트 인가 진행 중입니다.

한국 공공기관이 참고할 포인트는 본지가 확인하지 못했습니다. 국내 클라우드 보안 인증(CSAP)과 페드램프 상호 인정 여부, 한국 리전·CSAP 인증 계획, 국내 클라우드 사업자 파트너십 등은 제공된 자료에 없습니다.

쉽게 풀어보면

앤스로픽이 미국 정부 전용 '대량 구매 할인 쿠폰'을 발급했습니다. 뷔페에 비유하면 이렇습니다. 원래는 접시 크기(최소 약정)가 정해져 있어 다 못 먹어도 돈은 다 냈습니다. 이제는 먹고 싶은 만큼만 담고 먹은 만큼만 계산하면 됩니다. 접시 크기 제한이 사라진 겁니다.

뷔페 입장권(보안 인증)도 가장 높은 등급을 땄습니다. 페드램프 하이는 국가 기밀은 아니지만 밖으로 새면 안 되는 자료를 다룰 수 있는 자격증입니다. 미국 정부는 이 자격증이 있어야 민감 행정 업무를 클라우드에 맡깁니다.

커뮤니티가 짚은 구멍들

해커뉴스 댓글 13개 중 눈에 띄는 지적이 세 가지입니다.

• 벤더 락인(종속) 우려: 범용 LLM은 대체 가능하지만, 정부 시스템에 깊이 박히면 빼기 어렵다는 지적이 가장 많았습니다.
• 실제 사용처 불투명: 관리 백로그, 기록·양식 처리, 구형 코드 현대화 정도만 예시로 나왔습니다. 구체적 부처·시스템·성과 지표는 안 나왔습니다.
• 권력 남용 가능성: '할 수 있다'와 '권력자가 그렇게 쓸 것이다'는 다른 문제라는 냉소적 반응도 있었습니다.

이전 기사와 연결되는 지점

본지가 앞서 다룬 이란 해커 클로드 악용 기사와 내부 테스트망 오프라인 전환 기사는 제공된 자료에 없어 본지가 확인하지 못했습니다. 정부 계약 확대에 따른 공격 표면 확대 리스크, 모델 오용 탐지 체계의 사후 대응 한계, 평가 환경 격리 수준 계약 명시 필요성 등은 별도 검증이 필요합니다.

나에게 미치는 영향

한국 공공기관 담당자라면: 지금 클로드 쓰려면 미국 GSA 계약은 무관합니다. 국내 도입 경로는 별도 확인이 필요합니다. 앤스로픽 공식 채널이나 국내 파트너사 발표를 기다리세요.

민간 기업 보안·컴플라이언스 팀이라면: 미국 정부가 페드램프 하이·IL5 수준에서 클로드를 쓴다는 건 규제 산업(금융, 의료, 방산) 레퍼런스로 쓸 만합니다. 자사 클라우드 보안 기준 정리할 때 참고 자료로 제시할 수 있습니다.