앤트로픽, Mythos급 모델은 제로 보존 고객도 30일 데이터 보관 요구

• 앤트로픽이 Mythos급 모델에 대해 30일 데이터 보관 정책을 도입함

  • 대상은 Mythos급 모델과 앞으로 비슷한 능력을 가진 모델로 지정되는 모델들임
  • 프롬프트와 모델 출력이 신뢰·안전 목적의 검토를 위해 30일 동안 보관됨
  • 정책은 2026년 6월 9일부터 적용됨

• 이번 변경의 핵심 대상은 일반 개인 사용자가 아니라 ZDR을 쓰던 기업 고객임

  • Claude Free, Pro, Max 같은 소비자 플랜은 이미 안전 목적 보관이 적용돼 있어서 이번 업데이트로 바뀌는 게 없음
  • 영향을 받는 쪽은 Claude Console의 ZDR 워크스페이스, Claude Enterprise의 ZDR 기반 Claude Code, AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry에서 ZDR로 Claude를 쓰던 조직임
  • 다른 모델들은 기존 약관과 데이터 처리 방식이 그대로 유지됨

• 앤트로픽이 내세우는 이유는 고성능 모델의 이중용도 위험임

  • Claude Mythos 5는 선의와 악의 양쪽에 모두 쓸 수 있는 능력이 크게 올라간 모델로 설명됨
  • Claude Fable 5는 같은 기반 모델을 공유하지만, 사이버와 생물학 영역에 추가 안전장치가 붙어 있음
  • 이런 모델이 악용되는 패턴을 보려면 단일 요청만 보는 게 아니라 여러 요청을 묶어서 봐야 한다는 논리임

• 특히 Best-of-N 탈옥 같은 공격은 보관 없이는 잡기 어렵다고 함

  • 공격자가 수백 개의 살짝 다른 프롬프트를 보내고 그중 하나가 통과하길 노리는 방식임
  • 국가 후원 스파이 활동이나 데이터 갈취 캠페인도 개별 요청만 보면 잘 안 드러남
  • 그래서 앤트로픽은 프롬프트와 출력을 임시 보관해야 더 큰 악용 패턴을 분석할 수 있다고 주장함

• 데이터 접근 통제는 꽤 강하게 설계했다고 설명함

  • 앤트로픽 직원은 심각한 위해 가능성이 표시되거나 고객이 서면 요청한 경우가 아니면 대화에 접근할 수 없음
  • 승인된 소수 리뷰어만 전용 도구로 볼 수 있고, 내보내기·복사·다운로드는 막힘
  • 모든 접근은 리뷰어가 지우거나 바꿀 수 없는 조작 방지 로그에 기록됨
  • 30일 뒤에는 자동 삭제되지만, 안전 조사나 법적 보존 의무가 있는 예외는 남을 수 있음

• 클라우드별 설정 방식은 꽤 갈림

  • Anthropic API 직접 사용자는 개발자 콘솔의 워크스페이스 개인정보 설정에서 보관을 켜야 함
  • AWS Bedrock에서는 보관을 켜야 새 커버드 모델에 접근할 수 있고, 보관 데이터는 AWS 안에 남음
  • Google Cloud Agent Platform도 비슷하게 GCP 환경 안에 보관 데이터가 남음
  • Azure Foundry는 Azure Subscription 단위로 보관이 설정되며, ZDR 구성이 있다면 별도 Subscription을 만들어야 할 수 있음

• Claude Code를 쓰는 팀도 실행 경로에 따라 영향이 달라짐

  • Anthropic API 기반 Claude Code는 해당 워크스페이스의 보관 설정을 따름
  • Bedrock이나 Google Cloud Agent Platform 기반이면 클라우드 자격증명과 환경의 보관 설정을 따름
  • Claude Enterprise with ZDR은 관리 콘솔에서 Primary Owner가 직접 보관 설정을 바꿀 수 있는 컨트롤이 제공될 예정임

---

기술 맥락

• 이번 정책의 핵심은 모델 성능이 올라갈수록 안전 모니터링도 요청 단위가 아니라 세션과 조직 단위로 봐야 한다는 판단이에요. Mythos급 모델은 보안 분석에도 강하지만, 같은 능력이 공격 자동화에도 쓰일 수 있거든요.

• ZDR을 포기하라는 말이 민감한 이유는 기업 고객이 AI 도입 때 가장 먼저 보는 게 코드와 내부 데이터의 보관 여부이기 때문이에요. 특히 금융, 보안, 대기업 개발 조직은 프롬프트가 저장된다는 사실만으로도 승인 절차가 길어질 수 있어요.

• 앤트로픽은 대신 접근 통제, 조작 방지 로그, 고객 관리 암호화 키 같은 보완책을 제시해요. 완전한 비보관은 아니지만, 누가 언제 봤는지 추적하고 데이터 유출면을 줄이려는 방식이에요.

• 클라우드별로 데이터가 머무는 위치가 다르게 설계된 것도 중요해요. Bedrock은 AWS에, Google Cloud Agent Platform은 GCP 환경에 보관된다고 하니, 조직 입장에서는 모델 선택뿐 아니라 어느 클라우드 경로로 붙을지도 같이 결정해야 해요.