AI 및 자동화

Claude 생명과학 제한이 풀린다…고위험 접근은 6개월마다 재심사

|작성자: QUASA 편집팀|5 분 소요| 6
Claude 생명과학 제한이 풀린다…고위험 접근은 6개월마다 재심사

Anthropic은 2026년 9월 17일 Life Sciences Verification Program(LSVP)을 베타로 공개하고 생명과학 팀과 기관의 신청을 받기 시작했다. Anthropic의 9월 17일 발표 에 따르면, 검증된 조직은 일반 제공 Fable 모델에서 차단될 수 있었던 신약 발견, 연구 생물학, 임상 개발, 제조 등의 작업에 Mythos·Opus·Sonnet 모델을 사용할 수 있다. 모든 Claude 이용자의 제한이 풀린 것은 아니며, 자격과 연구 범위를 심사받은 조직에 별도 권한을 부여하는 공개 베타다.

접근 권한은 팀의 일상 연구를 위한 Standard Use와 특정 프로젝트를 위한 High-risk Use로 나뉜다. 2026년 9월 18일 나온 AI Watch의 출시 보도 도 팀·기관 대상 베타와 두 등급을 확인했으며, 표준 권한은 1년마다, 고위험 권한은 6개월마다 갱신된다고 전했다. 한국 연구기관에는 연구 주제뿐 아니라 권한 단위, 데이터 보관, 이용 제품을 함께 구분해야 한다는 의미다.

표준 권한은 팀에, 고위험 권한은 한 프로젝트에 부여된다

Standard Use는 생명과학 연구개발 업무 대부분을 겨냥한 기본 등급이다. 기초과학과 연구개발뿐 아니라 공급망·제조, 임상 개발, 품질보증, 규제 업무, 투자 검토 등이 대상에 포함된다. 승인 범위 안에서 팀 전체가 다양한 일상 업무에 사용할 수 있지만, 신청자는 연구 자격과 보안 기준, 윤리적 연구 감독 체계를 검증받아야 한다.

표준 권한은 출시 시점 기준 Mythos 5.1, Opus 5, Sonnet 5에 적용된다. 일반 제공 모델보다 과학 작업에 관대한 분류기를 사용하는 것이 핵심이지만, 사이버 보안 분류기 등 생명과학 외의 안전장치는 유지된다. 따라서 LSVP를 Claude의 모든 보호 조치를 끄는 프로그램으로 해석해서는 안 된다.

High-risk Use는 Standard Use에서도 막히는 생명과학 작업을 위한 추가 권한이다. 생명과학 요청을 차단하는 안전장치를 승인 범위에서 제거하지만, 권한은 조직 전체가 아니라 신청서에 명시된 하나의 연구 프로젝트에 묶인다. 같은 연구자가 일상 업무용 표준 권한과 이중용도 연구를 위한 하나 이상의 고위험 권한을 따로 보유할 수 있는 구조다.

고위험 권한이 현재 제공되는 모델은 Opus 5와 Sonnet 5다. Mythos의 고위험 접근은 미국 정부와의 협의가 진행되는 동안 추가 심사를 거친 소수 기관으로 제한된다. 다른 과제가 생겼을 때 기존 프로젝트 권한을 그대로 전용할 수 있다는 의미도 아니다.

실시간 차단을 줄이는 대신 30일간 사용 패턴을 감시한다

LSVP는 개별 요청을 즉시 거절하는 방식에서 여러 요청과 세션에 걸친 패턴을 사후 분석하는 방식으로 생명과학 보호 조치의 무게중심을 옮긴다. 정상적인 전문 연구가 단일 요청 때문에 중단되는 일을 줄이는 대신, 각 조직이 신청서에 적은 안전 범위를 벗어나는 사용이 있는지 지속적으로 감시한다.

이 운영 방식에는 데이터 보관이 따른다. IntuitionLabs의 LSVP 조건 분석 은 프로그램 트래픽의 30일 보관, 프로젝트별 고위험 권한, PHI 분리 조건을 함께 짚는다. 보관 데이터는 별도로 격리되고 모델 훈련에 쓰이지 않으며 Anthropic 생명과학 연구팀도 접근할 수 없지만, 훈련 제외가 즉시 삭제를 뜻하지는 않는다.

승인 범위를 벗어난 활동이 탐지되면 조직 관리자가 통보를 받고, 미리 합의한 시간 안에 사건을 분류하고 시정해야 할 수 있다. 이 때문에 신청서의 사용 목적은 단순 소개문이 아니라 이후 모니터링의 기준이 된다. 다만 민감한 지식재산이나 비공개 연구 세부사항을 제출하라는 뜻은 아니며, 공개 안내는 채용 공고에 적을 정도의 고수준 설명을 요구한다.

BAA 조직과 개인 플랜, 제3자 플랫폼은 아직 대상이 아니다

LSVP 베타는 BAA가 적용된 조직에서 이용할 수 없다. BAA는 미국 HIPAA 체계에서 보호대상 건강정보(PHI)를 처리하기 위한 계약 장치이므로, LSVP 승인을 HIPAA 대응 권한으로 간주해서는 안 된다. 공개 조건상 PHI 고객은 LSVP를 별도의 비(非)BAA·비HIPAA 조직에서 사용해야 하며, 이는 프로그램 환경이 PHI 처리용으로 제공되지 않는다는 분명한 경계다.

지원 환경도 제한적이다. LSVP는 Anthropic의 자체 콘솔을 통한 API, Claude Enterprise와 Team에서 제공되며 개인용 Pro·Max 플랜과 제3자 플랫폼은 출시 시점에 지원되지 않는다. 기존 외부 클라우드 환경의 보안 설정이나 계약이 있다고 해서 LSVP 권한까지 자동으로 이어지는 것은 아니다.

API와 Claude Science에서는 승인받은 권한 사이를 직접 전환할 수 있다. Claude.ai와 Claude Code에는 초기에 미리 선택한 기본 권한 하나만 적용되며, API 인증으로 Claude Code를 이용하는 경우는 예외다. 표준 업무와 여러 고위험 프로젝트를 함께 운영한다면 계정 이름만이 아니라 요청에 적용된 권한과 프로젝트 범위를 구분할 수 있어야 한다.

한국 연구기관이 신청 전에 구분할 네 가지 경계

LSVP 심사의 출발점은 연구가 넓은 팀 업무인지, 별도로 통제해야 할 단일 프로젝트인지 구분하는 일이다. 여기서 High-risk Use는 Anthropic의 접근 등급이다. 해당 연구가 한국 법령이나 기관 내부 규정에서도 자동으로 같은 위험등급을 받는다는 뜻은 아니다.

  • 신청 주체: 현재 대상은 개인이 아니라 연구 자격과 감독 책임을 설명할 수 있는 팀 또는 기관이다.
  • 연구 범위: 반복적인 일상 생명과학 업무에는 Standard Use가, 표준 권한에서도 차단되는 특정 과제에는 프로젝트별 High-risk Use가 대응한다.
  • 데이터 경계: 30일 보관과 사후 모니터링이 연구계약, 기관 데이터 분류, 생명윤리·생물안전 절차와 양립하는지 확인해야 한다. PHI는 LSVP용 비HIPAA 환경에 입력해서는 안 된다.
  • 접속 경로: 실제 사용할 모델과 제품이 지원 범위에 있는지, 권한 전환이 가능한 환경인지 구분해야 한다.

프로그램 승인은 과학적 타당성이나 연구윤리 승인, 규제 적합성, GxP 검증을 대신하지 않는다. LSVP가 제공하는 것은 정해진 범위에서 더 관대한 생명과학 접근을 사용할 권한이며, 모델 출력 검증과 연구기록 관리, 국내외 규제 준수 책임은 이용 기관에 남는다.

베타 이후 심사 기준과 지원 확대 일정은 공개되지 않았다

확인된 상태는 2026년 9월 17일 시작된 팀·기관 대상 공개 베타와 신청 접수다. Anthropic은 개인용 Pro·Max 플랜과 제3자 플랫폼으로 지원 범위를 넓히겠다고 밝혔지만 구체적인 시점은 제시하지 않았다. 정량적인 합격 기준과 평균 심사 기간, 승인율도 공개되지 않았다.

향후 확인할 핵심은 베타가 종료될 때 30일 보관과 계약 조건이 유지되는지, Mythos의 고위험 접근이 언제 더 넓어지는지, 권한 이동성이 제품 전반에서 어떻게 개선되는지다. 그전까지 LSVP는 생명과학 제한의 전면 해제가 아니라, 검증된 조직과 명시된 프로젝트에 한해 제한을 조정하는 조건부 접근 프로그램으로 봐야 한다.

함께 읽기:

공유:

뉴스레터 구독

최신 Web3, AI, 암호화폐 뉴스를 이메일로 받아보세요.

0