Claude 생명과학 제한이 풀린다…고위험 접근은 6개월마다 재심사
AI 및 자동화 6
Claude의 생물학 차단선이 낮아진다…검증된 팀만 신청 가능
Anthropic이 2026년 9월 17일 Life Sciences Verification Program(LSVP) 베타를 공개하고 생명과학 분야의 팀과 기관을 대상으로 신청을 열었다. AI Watch의 9월 18일 보도 도 연구 자격, 보안 기준, 윤리적 연구 감독을 확인한 뒤 Mythos·Opus·Sonnet에 생물학 작업용 안전장치를 차등 적용하는 프로그램이라고 전했다.
이번 조치는 Claude의 생물학 관련 차단을 일반 이용자에게 일괄 해제하는 것이 아니다. 프로그램 참여 신청은 생명과학 조직에 열려 있지만, 실제로 완화된 접근 권한인 Standard Use 또는 High-risk Use grant를 신청하려면 먼저 조직 검증을 통과해야 한다. 제목의 ‘검증된 팀만 신청 가능’은 이 grant 신청 단계를 가리킨다.
조직 검증과 용도별 승인은 서로 다른 절차다
신청자는 먼저 연구 자격, 보안 기준, 윤리적 연구 감독 체계를 심사받는다. 검증이 끝난 팀은 필요한 작업의 성격에 따라 Standard Use나 High-risk Use를 신청하며, 승인된 접근 권한은 신청서에 밝힌 용도와 연결된다.
초기 대상은 개인이 아니라 대학 연구실, 스타트업, 제약회사 등을 포함한 팀과 기관이다. 대상 업무에는 신약 탐색, 기초 생물학 연구, 임상 개발과 제조뿐 아니라 공급망, 품질 보증, 규제 업무, 투자 검토 등이 포함된다. 다만 이 분야에 종사한다는 사실만으로 승인되는 것은 아니며, 전문성과 통제 체계를 함께 입증해야 한다.
신청 용도는 채용 공고에 적을 수 있을 정도의 상위 수준으로 설명하면 된다. 민감한 지식재산이나 비공개 연구 세부사항을 제출하도록 요구하지는 않는다. 대신 누가 어떤 자격으로 접근하는지, 계정과 권한을 어떻게 보호하는지, 연구윤리와 생명안전 감독이 어디에서 이뤄지는지를 설명할 수 있어야 한다.
Standard는 팀·1년, High-risk는 프로젝트·6개월
Standard Use는 대부분의 생명과학 연구개발 흐름을 위한 기본 등급이다. 하나의 프로젝트가 아니라 팀 전체의 여러 일상 업무에 적용할 수 있으며, 승인은 1년마다 갱신된다. 현재 적용 모델은 Mythos 5.1, Opus 5, Sonnet 5이고 향후 출시 모델도 대상에 포함될 예정이다.
이 등급에서는 일반 공개 모델보다 과학 작업에 관대한 분류기가 적용된다. 일반 모델에서 차단되는 일부 연구 요청을 처리할 수 있지만, 오용 가능성이 더 높은 생물학 요청까지 모두 허용하는 것은 아니다. 따라서 기존 Claude가 거절한 작업이라는 이유만으로 자동 승인 범위에 들어가지는 않는다.
High-risk Use는 Standard Use에서도 차단되는 작업을 위한 추가 grant다. 팀 전체가 아니라 승인된 단일 연구 프로젝트에 묶이고 6개월마다 갱신해야 한다. 한 연구자가 일반 업무에는 Standard Use를 적용하면서, 범위가 명확히 구획된 이중용도 연구에는 별도의 High-risk Use grant를 적용할 수 있다.
Anthropic의 공식 프로그램 설명 에 따르면 High-risk Use는 승인된 프로젝트에서 생명과학 요청을 막는 안전장치를 제거하지만, 사이버보안 분류기 등 다른 분야의 안전장치는 유지한다. 출시 시점에 이 등급을 지원하는 모델은 Opus 5와 Sonnet 5이며, Mythos의 고위험 접근은 미국 정부와 협의하는 동안 추가 검증을 받은 소수 조직으로 제한된다.
grant 지원 범위와 실제 이용 환경도 구분해야 한다
LSVP grant는 Claude Science, Claude.ai, Claude Code, API에서 사용할 수 있도록 설계됐다. 그러나 베타 출시 시점에 프로그램을 제공하는 계약·접속 환경은 Anthropic의 자체 API 콘솔과 Claude Enterprise·Team으로 한정된다. 개인용 Pro·Max 요금제와 제3자 플랫폼은 아직 지원하지 않는다.
grant 전환 방식도 제품마다 다르다. API와 Claude Science에서는 사용자가 grant를 바꿀 수 있지만, Claude.ai와 Claude Code에는 초기에 미리 선택된 기본 grant 하나만 적용된다. API 인증으로 Claude Code를 이용하는 경우는 이 제한의 예외다.
보호대상 건강정보(PHI)를 다루는 조직에는 별도 제약이 있다. 이번 베타는 BAA가 적용된 조직을 지원하지 않으므로, PHI를 사용하는 고객은 비BAA·비HIPAA 조직을 분리해 이용해야 한다. LSVP 승인이 의료정보 규정 준수나 연구 결과의 규제 적합성을 대신 보증하는 것은 아니다.
실시간 차단을 줄이는 대신 30일 모니터링이 붙는다
LSVP는 생물학 요청을 매번 즉시 거절하는 방식에서, 승인 용도와 실제 이용 패턴을 비교하는 사후 모니터링으로 무게를 옮긴다. 조직이 신고한 안전 범위를 벗어난 활동을 탐지하면 관리자가 정해진 시간 안에 조사하고 대응할 수 있도록 알린다.
주요 위협 시나리오는 악성코드나 계정 탈취에 따른 접근권한 유출, 내부자의 고의적 전용, 장시간 또는 다중 에이전트 작업에서 발생하는 위험한 행동이다. 여러 요청과 세션으로 나뉜 이상 징후를 확인하기 위해 LSVP 트래픽은 30일 보존된다.
보존 데이터는 별도로 구획되며 모델 훈련에 사용할 수 없고 Anthropic의 생명과학 연구팀도 접근할 수 없다. 즉 생물학 차단선이 낮아진다는 것은 감시가 사라진다는 뜻이 아니라, 검증된 조직의 책임과 사후 탐지를 결합한 통제 방식으로 바뀐다는 의미다.
확정된 것은 조건부 접근, 확대 일정은 미정
현재 확정된 변화는 검증된 팀과 기관이 용도별 grant를 통해 일반 공개 모델에서 막히는 일부 생물학 작업에 접근할 수 있게 됐다는 점이다. Standard Use와 High-risk Use는 대상 범위, 승인 단위, 갱신 주기와 지원 모델이 서로 다르며, 다른 분야의 안전장치도 그대로 남는다.
Anthropic은 개인용 Pro·Max 요금제와 더 넓은 Mythos 고위험 접근, 제품 간 grant 이동성을 확대할 계획이지만 구체적인 일정은 공개하지 않았다. 따라서 LSVP는 전면 개방이 아니라 조직 검증, 용도 제한, 정기 재심사와 30일 모니터링을 전제로 한 제한적 베타다.
함께 읽기:
관련 기사
뉴스레터 구독
최신 Web3, AI, 암호화폐 뉴스를 이메일로 받아보세요.
0