Cyber Verification Program 확대

🤖 AI 분석 (Claude)

Anthropic이 보안 전문가를 위한 Cyber Verification Program (CVP)을 확대 개편했습니다. 기존의 Project Glasswing과 CVP를 통합하여 세 가지 액세스 티어로 구성했으며, Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 등 최고 성능의 모델에 대한 접근 권한을 제공합니다.

Defense Access, Red Team Access, Specialized Access 세 가지 티어는 보안팀의 업무 범위에 따라 맞춤형 액세스를 제공합니다. Defense Access는 보안 운영 센터, 사건 대응, 악성코드 분석 등 방어 목적의 작업에, Red Team Access는 권한 있는 침투 테스트를 추가로 허용하며, Specialized Access는 항공 운영 체제, 전력망 등 중요 기반시설의 안전 시스템 테스트까지 허용합니다.

Project Glasswing을 통해 파트너 조직들이 2026년 4월~7월간 최소 129,000개의 검증된 소프트웨어 취약점을 발견했으며, Anthropic의 오픈소스 스캔을 통해 추가로 5,500개가 발견되었습니다. 이 중 33,000개 이상이 심각도 높음 또는 매우 높음으로 평가되었습니다.

왜 중요한가

보안팀이 더 강력한 AI 모델에 체계적으로 접근할 수 있게 됨으로써 시스템의 취약점을 더 빠르고 효율적으로 찾아낼 수 있습니다. 이는 실제 방어 능력을 크게 향상시켜 사이버 보안 위협으로부터 더 안전한 시스템 운영이 가능해진다는 의미입니다.

이전과 다른 점

이전에는 Project Glasswing과 CVP가 별도 프로그램으로 운영되었으나, 이제 통합되어 세 가지 명확한 액세스 티어로 재구성되었습니다. 더 많은 보안 조직이 자신의 작업 범위에 맞는 액세스 수준을 신청할 수 있게 되었으며, 심사 기간도 Defense Access는 며칠 내, Red Team Access는 수주 이내로 명시되었습니다.

실제로 써보려면

관심 있는 조직은 공식 사이트의 신청 페이지에서 신청할 수 있습니다. Claude Platform, Google Cloud Vertex AI, Microsoft Foundry에서 이용 가능하며, 기존 CVP 회원은 이전 모델의 현재 설정을 유지하면서 자동으로 새 모델에 대한 액세스를 평가받습니다.

⚠️ AI가 원문을 바탕으로 생성한 분석입니다. 사실 확인은 아래 원문에서 해 주세요.