Claude 기업 로그가 고객 클라우드에 남는다, EFS의 새 절충안

Anthropic은 2026년 9월 1일 기업용 보호 체계 Enterprise Frontier Safeguards(EFS)를 발표했다. 올가을부터 단계적으로 제공될 EFS에서는 선택에 따라 Claude 활동 데이터가 Anthropic이 아닌 고객 통제 클라우드에 저장되고, 자동 시스템이 여러 세션과 계정에 걸친 심각한 오용 패턴을 분석한다. Anthropic의 공식 발표 는 고객 소유 저장소와 고객 관리 암호화 키, 완전 자동 검토가 각각 선택 기능이며 광범위한 제공은 올가을 후반을 목표로 한다고 명시했다.

따라서 EFS는 지금 즉시 모든 기업에 제공되는 완성형 서비스가 아니라, 접근 요청을 받아 순차적으로 확대할 예정인 체계다. 핵심 변화는 로그를 무조건 없애는 데 있지 않다. 고객이 기록의 보관 장소와 접근 통제를 맡는 대신 Anthropic의 자동 탐지가 일정 기간의 패턴을 분석하는 절충안이며, Axios의 동시 보도 도 이를 제로 데이터 보존에 준하는 보호와 악의적 이용 감시를 함께 제공하려는 기업용 장치로 설명했다.

보존을 없애지 않고 저장 주체를 바꾼다

EFS가 말하는 프라이버시는 모든 활동 기록을 즉시 폐기한다는 뜻과 다르다. 정교한 사이버 공격이나 탈취된 자격 증명의 이용은 여러 세션과 계정에 나뉘어 나타날 수 있으므로, 각 요청을 따로 검사한 뒤 바로 버리면 연속된 패턴을 발견하기 어렵다는 것이 Anthropic의 설명이다. EFS는 분석에 필요한 활동 데이터를 일정 기간 고객 환경에 남기고 자동 시스템이 이동식 분석 구간인 ‘rolling window’를 살펴보도록 설계됐다.

바뀌는 것은 보존 여부보다 보관 책임의 위치다. 고객이 해당 기능을 선택하면 감시용 활동 데이터는 Amazon S3, Azure Blob Storage 또는 Google Cloud Storage 같은 고객 클라우드 계정에 저장될 수 있다. 고객은 자체 암호화 키와 접근 정책, 감사 로깅을 적용하고 Anthropic은 그 데이터를 이용하는 자동 탐지를 운영한다.

다만 공개 발표에는 rolling window의 정확한 길이나 활동 데이터에 포함되는 세부 필드가 제시되지 않았다. 대화 본문, 도구 호출, 첨부물, 계정 식별자 가운데 무엇이 저장되는지와 원본·복제본의 보존 기간은 개별 배포 문서와 계약에서 확인해야 한다. ‘제로 데이터 보존과 동등한 프라이버시’라는 표현을 ‘어디에도 로그가 남지 않는다’는 뜻으로 해석해서는 안 되는 이유다.

저장소·키·탐지·검토의 주체가 갈린다

‘고객 통제’는 단일 권한이 아니라 서로 다른 구성요소의 조합이다. 고객 소유 저장소, 고객 관리 암호화 키, 완전 자동 검토는 각각 선택할 수 있으며, Anthropic은 이 기능들이 모델 동작이나 API 가격, 사용률 제한을 바꾸지 않는다고 밝혔다. 어떤 기능을 활성화했는지에 따라 실제 책임 경계도 달라진다.

• 활동 데이터 저장: 선택한 고객은 감시용 기록을 자사 클라우드 계정에 둔다. 저장 리전과 보존 기간, 백업 정책은 고객의 클라우드 구성에 연결된다.
• 암호화와 접근: 고객 관리 키와 자체 접근 정책, 감사 로그를 적용할 수 있다. 키 생성·회전·폐기와 관리자 권한 분리는 고객이 운영해야 할 통제 영역이다.
• 자동 탐지: Anthropic의 시스템은 여러 세션과 계정의 활동을 연계해 공격적 사이버·생물학 역량 개발 시도와 도난 또는 유출된 자격 증명의 신호 등 심각한 오용 패턴을 찾는다.
• 후속 검토: 탐지된 플래그는 고객에게 직접 전달된다. EFS에서는 Anthropic 직원의 사람 검토가 필수적이지 않으며, 고객 측 인력이 실제 오용인지 오탐인지 판단하고 후속 조치를 맡는다.

이는 사람이 전혀 개입하지 않는 구조가 아니다. 자동 시스템이 최초 신호를 만들지만 사건 판정에는 여전히 사람의 판단이 필요할 수 있고, 그 역할이 Anthropic 직원에서 고객이 승인한 담당자로 이동한다. 법률상 비밀 자료나 미공개 정보, 의약품 안전성 보고처럼 열람 자격이 제한된 데이터는 고객의 기존 신원·권한 체계 안에서 검토할 수 있다는 의미가 있다.

완전 자동 검토 역시 선택 기능이므로, 이를 활성화하지 않은 구성에서 어떤 검토 절차가 적용되는지는 공개 발표만으로 확정할 수 없다. EFS가 보장하는 범위는 해당 체계에서 Anthropic 직원의 사람 검토가 요구되지 않는다는 것이지, 모든 Claude 제품과 모든 지원 상황에서 Anthropic의 접근 가능성이 일률적으로 사라진다는 뜻은 아니다.

30일 보존 정책과 임시 ZDR은 별개의 단계다

EFS의 배경에는 Fable 5부터 도입된 기본 30일 데이터 보존 정책이 있다. Anthropic은 여러 세션과 계정에 흩어진 오용 신호를 연계하려면 일정 기간의 기록이 필요하다고 설명한다. 동시에 이 보존 정책은 기업 데이터를 모델 학습에 사용하기 위한 것이 아니며, 명시적 허가 없이 기업 데이터로 학습하지 않는다는 입장도 밝혔다.

EFS가 준비될 때까지는 자격을 갖춘 고객이 Fable 5와 Fable 5.1을 제로 데이터 보존 조건으로 이용할 수 있다. 그러나 ‘자격을 갖춘 고객’의 구체적인 기준은 공개되지 않았고, 임시 ZDR과 향후 고객 클라우드에 기록을 보관하는 EFS는 같은 정책이 아니다. 계약 검토에서는 현재 적용되는 보존 조건과 EFS 전환 시점 이후의 조건을 나눠 확인해야 한다.

Anthropic은 EFS를 금융, 의료, 제조, 통신, 법률, 유통, 공공 부문을 포함한 100곳 이상의 고객 및 AWS·Google Cloud·Microsoft Azure와 함께 개발했다고 설명했다. 이는 다양한 규제 환경의 요구가 설계에 반영됐다는 회사 측 설명이지만, 개별 국가나 산업의 규제 적합성을 인증했다는 의미는 아니다.

EFS 요금은 없지만 클라우드 비용은 발생한다

Anthropic은 EFS 자체에 별도 요금을 부과하지 않는다. 그러나 고객 클라우드 저장을 선택하면 저장 용량뿐 아니라 읽기·쓰기 작업과 데이터 외부 전송 비용을 해당 클라우드 사업자가 청구한다. ITmedia의 9월 2일 보도 도 이 비용 구조와 고객 측 사람 검토, 올가을 단계적 제공 계획을 확인했다.

실제 총비용은 활동량, 로그 크기, 보존 기간, 분석 과정의 읽기 빈도와 리전 간 전송 여부에 따라 달라진다. 공개 발표에는 고객별 예상 저장량이나 월간 비용 사례가 없다. 따라서 ‘EFS 사용료 없음’은 추가 비용이 전혀 없다는 뜻이 아니라 Anthropic이 기능 이용료를 별도로 받지 않는다는 뜻으로 한정해야 한다.

지원 대상으로 예고된 환경은 Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google의 Agent Platform, Microsoft Foundry다. AWS, Google Cloud, Microsoft Azure를 통한 접속에도 동등한 통제를 제공하는 것이 목표지만, 제품별 개시일과 한국 리전별 지원 범위는 아직 공개되지 않았다.

국내 규제산업이 확인해야 할 미공개 경계

한국의 금융·의료·공공 조직에는 ‘고객 클라우드에 저장된다’는 설명만으로 충분하지 않다. 공개 자료가 확인해 주는 것은 저장소와 키를 고객이 통제할 수 있고, 자동 탐지 결과가 고객에게 전달되며, Anthropic 직원의 사람 검토가 필수적이지 않다는 아키텍처의 방향이다. 실제 데이터 경로와 예외 접근 조건은 고객별 계약과 기술 문서에서 확정돼야 한다.

• 어떤 대화·도구 호출·첨부물·식별 정보가 활동 데이터에 포함되는가.
• 원본과 백업 복제본은 어느 리전에 저장되며 각각 언제 삭제되는가.
• 자동 탐지 구성요소에는 저장소의 어떤 읽기·쓰기·목록 권한이 필요한가.
• Anthropic에 전달되는 플래그 정보의 범위와 지원·장애·법적 요청 시 예외 접근 절차는 무엇인가.
• 고객 측 검토자와 대응 승인자, 오탐 처리 책임자는 누구이며 감사 기록은 얼마나 보관하는가.
• 현재의 임시 ZDR에서 EFS로 전환되는 날짜와 그때 바뀌는 보존 조건은 무엇인가.

현재 확인된 상태는 2026년 9월 1일 발표와 올가을 단계적 제공 계획까지다. EFS는 로그를 없애는 대신 고객 통제 환경에 두고 장기 오용 탐지를 유지하는 절충안이다. 고객별 제공 시점, 한국 리전 지원, 활동 데이터의 정확한 범위, 자동 분석의 권한 경계와 실제 클라우드 비용은 후속 문서와 계약에서 확인돼야 한다.