앤트로픽, 기업용 보안 EFS 공개: 고객 클라우드 저장으로 프라이버시 유지

규제 산업군 기업들이 최첨단 AI 에이전트를 도입할 때 겪는 가장 큰 딜레마는 보안 모니터링과 데이터 프라이버시의 충돌이었습니다. 지능화된 사이버 공격이나 계정 도용을 잡아내려면 일정 기간 사용 로그를 저장해 상관관계를 분석해야 하지만, 금융이나 의료 분야는 공급망에 데이터를 남기지 않는 제로 데이터 보존(ZDR)이 필수 규정이기 때문입니다.

Anthropic은 이 모순을 해결하기 위해 고객이 직접 통제하는 클라우드 환경에서 오남용을 감지하는 엔터프라이즈 프론티어 세이프가드(EFS)를 공개했습니다.

고객 소유 스토리지로 모니터링 파이프라인 이전

Anthropic은 Claude Fable 5 출시 당시 복합적인 악용 사례를 포착하고자 30일 데이터 보존 정책을 도입한 바 있습니다. 하지만 골드만삭스나 씨티 같은 대형 금융기관 입장에서는 민감한 기밀이 외부 AI 벤더 서버에 남는 구조를 승인하기 어려웠습니다.

EFS는 로그 보존 주체를 고객에게 완전히 넘겨 이 문제를 풀었습니다. 활동 데이터는 Anthropic 서버가 아니라 고객이 소유한 Amazon S3, Azure Blob Storage, Google Cloud Storage 계정에 바로 저장됩니다. 암호화 키 관리(CMEK)와 접근 권한 정책, 감사 로그 역시 고객이 직접 통제합니다.

Anthropic의 자동화 시스템은 해당 트래픽을 순환 분석해 자율 사이버 공격이나 자격 증명 유출 같은 고위험 신호를 감지합니다. 이상 징후가 발견되면 경보가 고객사 내부 보안팀으로 바로 전송되며, Anthropic 직원이 데이터를 직접 열람하는 수동 검토 과정은 전혀 거치지 않습니다.

이번 기능은 미국 시스템적 위험 분석 복원 센터(ARC) 소속의 주요 은행 CISO들을 비롯해 비자, 마스터카드, 세일즈포스 등 100여 개 고객사와 공동 설계했습니다. 올가을 후반부터 Claude Code, Claude Enterprise와 더불어 AWS Bedrock, 구글 Agent Platform, 마이크로소프트 Foundry 등에 순차 배포됩니다. Anthropic이 부과하는 추가 비용은 없으며, 고객은 자사 클라우드 인프라 사용료만 지불하면 됩니다.

왜 중요한가

이번 조치는 금융과 헬스케어 등 보수적인 대기업이 차세대 프론티어 에이전트를 프로덕션 환경에 투입할 수 있게 만든 매우 영리한 돌파구로 보입니다. 고객사는 모델 추론 요금이나 속도 제한에 영향을 받지 않으면서도 엄격한 컴플라이언스 기준을 유지할 수 있게 되었습니다.

산업 전반에도 시사하는 바가 큽니다. 단순히 고객 데이터로 학습하지 않는다는 선언을 넘어, 감사 추적 데이터의 물리적 보관 권한까지 고객 인프라로 넘기는 방식은 경쟁사인 OpenAI와 마이크로소프트의 엔터프라이즈 정책에도 상당한 압박으로 작용할 것입니다.

다만 최종 검토 부담이 고객 내부 인력에게 전적으로 전가된다는 점은 주의할 대목입니다. 대형 투자은행처럼 정교한 보안관제센터(SOC)를 갖춘 곳은 수월하겠지만, 자체 대응 인력이 부족한 조직에서는 쏟아지는 자율 에이전트 이상 징후 알림을 선별하는 과정에서 또 다른 운영 병목이 발생할 수 있습니다.