Anthropic는 엔터프라이즈 데이터를 처리하는 방식에서 중대한 변화를 준비하고 있다. 자사 서버에 고객 정보를 저장하던 시스템에서 벗어나, 각 고객의 프라이빗 클라우드 안에 데이터를 보관하는 방식으로 전환하는 것이다. 블룸버그가 처음 보도한 이 조치는 올해 초 도입된 이후 비즈니스 고객들로부터 비판을 받아온 Anthropic 데이터 정책의 눈에 띄는 방향 전환을 의미하며, 안전 모니터링과 기업의 프라이버시 요구 사이에서 균형을 맞추기 위해 AI 연구소들이 얼마나 큰 압력을 받고 있는지를 보여준다.
Summary
핵심 요약
- 6월 이후 Anthropic는 잠재적 오용을 탐지하기 위해 Mythos 및 Fable 모델에서 발생한 모든 고객 데이터를 30일 동안 자사 서버에 저장해 왔다.
- Anthropic는 이 규칙이 고객들에게 인기가 없었으며 실제 비즈니스 리스크를 초래한다고 스스로 인정했다.
- 개정된 Anthropic 데이터 정책에 따라 정보는 Anthropic 인프라가 아닌 고객의 자체 클라우드에 남게 되지만, 30일 보관 기간은 그대로 유지된다.
- 블룸버그에 따르면, 새 시스템은 규제 산업에 속한 100명 이상의 고객의 의견을 반영해 구축되었다.
- Anthropic 개발자 Boris Cherny는 X에서 이 변화를 공개적으로 확인했으며, 2026년 가을에 롤아웃될 것으로 예상된다.
Anthropic의 기존 데이터 저장 정책과 그 목적
Anthropic의 초기 접근 방식은 확산되기 전에 새로운 위협을 포착하기 위해 고객 활동의 폭넓은 단면을 수집하는 데 초점을 맞추고 있었다. 6월 이후 회사는 Mythos 및 Fable 모델과 향후 플래그십 출시를 통해 생성된 모든 고객 데이터를 30일 동안 자사 서버에 보관해 왔다. 목표는 명확했다. 기술을 활용한 새로운 사이버 공격, 특히 악성 코드나 조직적인 남용을 위해 모델을 무기화하려는 시도를 포착할 수 있을 만큼 충분히 긴 기간을 Anthropic의 안전 팀에 제공하는 것이었다.
이러한 모니터링은 보안 관점에서 보면 타당하다. 공격자는 한 번의 대화에서 속내를 드러내는 경우가 드물고, 더 긴 보관 기간은 여러 세션에 걸친 패턴을 파악할 수 있는 여지를 회사에 제공한다. 그러나 이는 동시에 Anthropic가 한 번에 한 달 동안 민감한 기업 데이터를 보유하고 있다는 뜻이기도 했고, 이 점은 엔터프라이즈 데이터 저장 계약을 사용하는 모든 이들에게 달갑지 않은 부분이었다.
Anthropic 정책에 대한 도전과 엔터프라이즈 고객의 반발
엔터프라이즈 고객들은 거의 즉각적으로 반발했고, Anthropic도 이를 숨기려 하지 않았다. 자사 보고에서 회사는 이 규칙이 인기가 없었음을 인정했으며, 이를 실제 비즈니스 리스크로 받아들인다고 밝혔는데, 이는 유료 고객을 겁먹게 할 수 있는 사안을 두고 AI 연구소가 드물게 솔직함을 보인 사례였다.
우려는 이해하기 쉽다. 금융, 헬스케어 및 기타 규제 산업에 속한 기업들은 제3자의 서버에 함부로 둘 수 없는 정보를 다루며, 그렇지 않을 경우 규제 준수 문제가 제기될 수 있다. 이러한 고객들에게는, 비록 일시적이고 안전 목적이라 하더라도 데이터를 Anthropic 측에 물리적으로 보관하는 것이 내부 거버넌스 규칙과 충돌했으며, 일부 경우에는 민감한 데이터가 어디에, 어떤 방식으로 저장될 수 있는지에 관한 법적 의무와도 상충했다.
이 같은 마찰은 Anthropic가 단순히 기존 설계를 방어하는 대신, 처음부터 다시 설계에 나선 이유를 설명해 준다.
고객 클라우드 통제를 강조하는 새로운 데이터 저장 방식
Anthropic의 해결책은 동일한 30일 탐지 기간을 유지하되, 데이터의 위치를 옮기는 것이다. 데이터를 Anthropic의 자체 인프라에 두는 대신, 새 구성에서는 정보를 고객의 자체 클라우드 환경 안에 두도록 한다. Anthropic는 여전히 오용을 포착하는 데 필요한 가시성을 확보하지만, 고객은 데이터가 어디에 존재하는지에 대한 물리적·관리적 통제권을 유지하게 되며, 이는 규제 기관이나 내부 감사팀에 답해야 하는 모든 기업에게 중요한 차별점이다.
규제 산업 고객과의 협업
이는 고립된 상태에서 구상된 정책 변화가 아니다. 블룸버그에 따르면 Anthropic는 원래 규칙의 영향을 가장 크게 받은 바로 그 집단인 규제 산업에 속한 100명 이상의 고객과 함께 수개월에 걸쳐 새 시스템을 구축했다. 이러한 직접적인 협업은 Anthropic가 반발을 먼발치에서 관리해야 할 홍보 문제가 아니라, 최대 고객들과 함께 해결해야 할 설계 문제로 다루었음을 시사한다.
정책 변경에 대한 확인과 일정
Anthropic 개발자 Boris Cherny는 X에서 다가오는 변화를 공개적으로 확인하며, 초기 보도를 넘어 이 전환에 공식적인 인장을 찍었다. 회사는 올가을을 목표 시점으로 제시했으며, 이는 엔터프라이즈 고객들이 2026년 가을에 클라우드 기반 보관 모델의 롤아웃을 예상해야 함을 의미한다. 30일 보관 기간 자체는 사라지지 않으며, 바뀌는 것은 오직 그 위치뿐이다.
AI 데이터 보안에 대한 업계 비교 맥락
Anthropic만이 이러한 트레이드오프와 씨름하는 것은 아니며, 주요 경쟁사는 전혀 다른 경로를 택하고 있다. OpenAI는 Databricks 및 Microsoft와 함께, 엔터프라이즈 고객을 위한 더 강력한 데이터 통제와 보안 모니터링을 결합하는 것을 목표로 한 대체 방식을 테스트 중이다. 저장된 데이터를 고객의 자체 클라우드로 옮기는 대신, OpenAI의 접근 방식은 Private Safety Processing이라 부르는 시스템에 의존하는데, 이는 자동화된 에이전트를 사용해 여러 세션에 걸친 남용을 감시하면서도, 그 자체로는 어떠한 기저 고객 데이터도 보관하지 않는다.
이 차이는 AI 데이터 보안 옵션을 비교하는 이들에게 중요하다. Anthropic의 모델은 여전히 데이터를 보관하지만, 이를 고객이 통제하는 규제 산업 클라우드 환경으로 옮기고, 인간 검토를 승인된 소수 검토자에게만 제한하며, 회사가 변조 불가능하다고 설명하는 방식으로 로그를 남긴다. 반면 OpenAI의 모델은 대화 데이터를 아예 보관하지 않으려 하며, 잠재적 오용의 좁은 신호만을 표시하고 이후 무엇을, 얼마나 공유할지는 고객이 결정하도록 한다.
두 연구소 간 경쟁은 여러 전선에서 전개되고 있으며, 이 데이터 정책 경쟁은 사실 업계 전체가 직면한 더 큰 질문의 대리전이다. 즉, AI 회사는 엔터프라이즈 고객이 무엇을 하는지에 대해 어느 정도까지 가시성을 유지해야 하며, 어느 정도는 전적으로 고객의 손에 남겨두어야 하는가 하는 문제다. 적어도 현재까지 Anthropic의 답은, 감시는 계속하되 감시가 이루어지는 장소에 대한 열쇠는 고객에게 돌려주는 것이다. 이러한 절충안이 실제로 올가을에 도입된 이후 규제 기관과 신중한 엔터프라이즈 구매자들을 만족시킬지는, 올해 남은 기간 동안 계속 열려 있는 질문으로 남아 있다.
FAQ
Anthropic는 왜 처음에 고객 데이터를 30일 동안 저장했나요?
30일 데이터 저장은 기술을 활용한 새로운 사이버 공격을 탐지하기 위해 도입되었으며, Anthropic의 안전 팀이 여러 세션에 걸친 의심스러운 패턴을 포착할 수 있을 만큼 충분한 시간을 제공하기 위한 것이었다.
Anthropic 데이터 저장 정책의 핵심 변화는 무엇인가요?
Anthropic는 고객 데이터를 Anthropic 서버가 아닌 고객의 자체 클라우드에 보관하여, 엔터프라이즈 고객이 정보의 물리적 저장 위치를 직접 통제할 수 있도록 할 예정이다.
새 정책에서 데이터 보관 기간은 변경되나요?
아니요, 새 정책에서도 30일 데이터 보관 기간은 변경되지 않는다. 바뀌는 것은 Anthropic 인프라에서 고객 클라우드로의 저장 위치 이동뿐이다.
Anthropic는 언제 이러한 변화를 시행하나요?
정책 변경은 규제 산업에 속한 100명 이상의 고객과 수개월에 걸친 공동 개발을 거쳐, 2026년 가을에 시행될 예정입니다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Anthropic는 왜 처음에 고객 데이터를 30일 동안 저장했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”30일 데이터 저장은 기술을 활용한 새로운 사이버 공격을 탐지하기 위해 도입되었으며, Anthropic의 안전 팀이 여러 세션에 걸친 의심스러운 패턴을 포착할 수 있을 만큼 충분한 시간을 제공하기 위한 것이었다.”}},{“@type”:”Question”,”name”:”Anthropic 데이터 저장 정책의 핵심 변화는 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Anthropic는 고객 데이터를 Anthropic 서버가 아닌 고객의 자체 클라우드에 보관하여, 엔터프라이즈 고객이 정보의 물리적 저장 위치를 직접 통제할 수 있도록 할 예정이다.”}},{“@type”:”Question”,”name”:”새 정책에서 데이터 보관 기간은 변경되나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”아니요, 새 정책에서도 30일 데이터 보관 기간은 변경되지 않는다. 바뀌는 것은 Anthropic 인프라에서 고객 클라우드로의 저장 위치 이동뿐이다.”}},{“@type”:”Question”,”name”:”Anthropic는 언제 이러한 변화를 시행하나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”정책 변경은 규제 산업에 속한 100명 이상의 고객과 수개월에 걸친 공동 개발을 거쳐, 2026년 가을에 시행될 예정입니다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
