- 무슨 일: 앤트로픽이 Cyber Verification Program(CVP)을 세 접근 등급으로 확대했습니다.
- 왜 중요한가: Claude Mythos 5.1 접근은 일반 공개가 아니라, 검증을 통과한 보안 전문가와 조직의 업무 범위에 따라 달라집니다.
- 아직 모르는 것: 공식 발표만으로 개별 신청자가 어느 등급에서 승인될지나 모든 차단이 사라질지는 알 수 없습니다.
앤트로픽 CVP 공식 발표를 먼저 확인할 수 있습니다.
한 줄 답: 앤트로픽의 2026년 10월 6일 CVP 확대는 Claude Mythos 5.1을 누구에게나 푸는 일반 공개가 아니라, 자격을 검증한 보안 전문가와 조직이 Defense·Red Team·Specialized 등급에 신청하도록 만든 접근 경로입니다.
이번 변화의 핵심은 ‘접근 확대’와 ‘제한 소멸’을 같은 말로 보지 않는 데 있습니다. 앤트로픽은 일반 제공 모델에 보수적인 사이버 안전장치가 남아 있다고 설명하면서, 방어 목적의 보안 업무에는 등급별 경로를 넓혔습니다.
공식 발표에 따르면 세 등급은 필요한 검증과 보안 통제가 서로 다릅니다. 따라서 모델 이름만 보고 사용 가능 여부를 판단하기보다, 본인의 업무가 어떤 등급의 허용 범위에 들어가는지 확인해야 합니다.
Defense Access는 누구를 위한 등급인가
Defense Access는 보안 운영센터 업무, 사고 대응, 악성코드 역공학, 취약점 분석·검증 같은 방어 업무를 위한 등급입니다. 자체 운영·유지하는 시스템을 방어하는 기업·비영리단체·대학·정부 조직, 중요 인프라 운영자, 소규모 보안기업, 오픈소스 유지관리자, 취약점 제보 이력이 있는 개인 연구자 등이 공식 발표의 예시에 포함됩니다.
이 등급은 많은 방어 조직이 자격을 갖출 수 있도록 설계됐지만, 모든 사이버 작업이 허용된다는 뜻은 아닙니다. 공식 발표는 일반 모델과 Defense Access에서 여전히 상당한 차단이 예상된다고 설명합니다.
Red Team Access와 Specialized Access는 왜 더 좁은가
Red Team Access는 Defense 범위에 더해 승인받은 시스템을 대상으로 한 침투 시험과 레드팀 업무를 다룹니다. 앤트로픽은 이 등급에서 시험 대상에 대한 권한이 필요하며, 현재 개인 연구자는 대상이 아니고 조직만 신청할 수 있다고 밝혔습니다.
또한 Red Team Access에서도 물리적 피해나 대규모 교란으로 이어질 수 있는 행동, 고위험 안전 시스템 시험에는 실시간 차단이 남는다고 공식 발표는 설명합니다. 따라서 ‘차단 완화’는 승인된 시험 범위를 넓히는 표현이지, 제한 없는 수행 권한을 뜻하지 않습니다.
Specialized Access는 사람의 생명이나 시장에 영향을 줄 수 있는 안전 시스템을 시험할 권한을 가진 제한된 검증 조직을 위한 등급입니다. 비행 운영 시스템, 전력망, 통신망, 은행 간 이체 인프라 같은 예시가 제시되며, 앤트로픽은 이 등급을 미국 정부와 협력해 조직별로 깊이 검토한다고 적었습니다.
미토스 5.1 접근 확대를 일반 공개로 읽으면 안 되는 이유
각 CVP 등급에는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1과 향후 모델이 포함될 수 있습니다. 그러나 이 문장은 모든 개인 계정이 같은 기능을 즉시 쓸 수 있다는 약속이 아니라, 자격을 갖춘 신청자가 업무 범위에 맞는 등급을 신청할 수 있다는 안내입니다.
프로그램 참여 조직에는 사이버 오용을 모니터링하기 위한 데이터 보존이 요구됩니다. 다만 앤트로픽은 Enterprise Frontier Safeguards(EFS)가 제공되기 전까지, 제로 데이터 보존으로 Claude Fable 5.1 또는 Claude Mythos 5.1에 접근하던 조직도 CVP를 제로 데이터 보존으로 계속 이용할 수 있다고 예외를 명시했습니다. 앤트로픽은 Enterprise Frontier Safeguards가 제공된 뒤 적격 조직이 통제하는 클라우드 인프라 저장 방식도 언급했지만, 현재의 세부 적용 여부는 신청 단계와 관련 조건에 따라 달라질 수 있습니다.
기존 CVP 참여자는 이전 모델 설정을 유지하고, 업데이트된 프로그램에서 Opus 5.5·Sonnet 5.5·Mythos 5.1 접근을 자동 평가받는다고 발표됐습니다. Project Glasswing 기존 참여자는 Specialized Access로 전환되며, 현재 모델에 대해서는 재승인이 필요하지 않다고 설명합니다.
신청 전에 확인할 한 가지
가장 먼저 확인할 것은 사용하려는 작업이 방어·대응인지, 승인된 시험인지, 혹은 고위험 안전 시스템과 관련됐는지입니다. CVP는 신청자의 정체와 필요한 보안 통제 증빙을 확인하는 구조이므로, ‘미토스 5.1을 쓸 수 있나’라는 질문은 계정 종류보다 조직·업무 권한·등급 요건을 함께 봐야 답할 수 있습니다.
정리하면 CVP 확대는 보안 방어자를 위한 접근 경로를 세분화한 발표입니다. 일반 공개나 모든 안전장치 해제로 과장하지 말고, 등급별 신청 대상과 남는 제한을 공식 원문에서 확인하는 것이 정확합니다. 앤트로픽 CVP 공식 원문과 CVP 신청 페이지에서 현재 조건을 확인할 수 있습니다.
쓱보고가 편집팀은 운영 책임자 봉형의 편집 표기입니다. AI·자동 발행의 역할과 한계는 사이트 소개에서 확인할 수 있습니다.