두 달 전에 "예외 없다"고 했던 회사가, 예외를 만들고 있어

블룸버그가 8월 20일 보도한 내용은 짧아. 앤트로픽이 최상위 모델을 쓰는 기업 고객에게 데이터 보존 방식에 대한 통제권을 더 주기로 했다는 거야.

핵심은 이거야. 올해 안에 새로운 안전 시스템을 내놓을 예정인데, 그 시스템에서도 기업 고객은 여전히 30일간 데이터를 보관해야 해. 대신 그 데이터를 앤트로픽의 인프라가 아니라 고객 자기 클라우드에 둘 수 있게 해준다는 거야.

보관 기간은 안 바뀌고 보관 장소만 바뀌는 거라, 언뜻 보면 사소한 조정처럼 들려. 그런데 기업 보안 담당자 입장에서 이건 전혀 사소하지 않아. 데이터가 우리 VPC 안에 있느냐 벤더 계정에 있느냐는 컴플라이언스 문서 절반을 다시 쓰게 만드는 차이거든. 관할권, 접근 로그, 암호화 키 소유, 사고 대응 책임 — 전부 갈라져.

그리고 이 조정이 왜 나왔는지가 진짜 이야기야. 두 달 전 앤트로픽은 정확히 반대되는 결정을 내렸고, 그 결정이 시장에서 꽤 아팠거든.

등장인물 정리 — Mythos급 모델, ZDR, 그리고 6월 9일

**ZDR(Zero Data Retention, 무보관)**부터 정리하고 가자. 기업이 AI API를 쓸 때 흔히 요구하는 계약 조건이야. 요청과 응답을 벤더 쪽에 남기지 말라는 거지. 금융, 의료, 법률처럼 규제가 빡빡한 산업에서는 사실상 필수 조건이었고, 지난 몇 년간 프론티어 랩들의 기본 영업 문구이기도 했어.

Mythos급(Mythos-class) 모델은 앤트로픽이 최상위 모델군을 부르는 이름이야. 여기엔 Claude Fable 5와 Claude Mythos 5가 들어가고, 앞으로 나올 프론티어 모델도 포함돼. 이 분류가 중요한 이유는 정책이 모델 등급에 걸려 있기 때문이야. 하위 모델은 기존 계약이 그대로 살아 있고, 최상위 모델을 쓰는 순간 다른 규칙이 적용돼.

6월 9일이 분기점이야. 앤트로픽은 Fable 5와 Mythos 5를 내놓으면서, 이 모델들에 들어가는 모든 프롬프트와 나오는 모든 출력을 30일간 보관한다고 발표했어. 명분은 사이버 보안이었어. 자사 모델이 새로운 유형의 사이버 공격에 동원되는 걸 탐지하고 막으려면 로그가 필요하다는 논리야.

문제는 적용 방식이었어. 앤트로픽은 기존에 ZDR 계약을 갖고 있던 상업 고객에게도 이 정책을 소급 적용했어. 회사 표현 그대로 옮기면 이래. "안전 업무의 일부로 제한적인 데이터 보존과 검토를 요구한다. 대상 모델에 제출된 프롬프트와 그 모델이 생성한 출력은 이 모델이 제공되는 모든 플랫폼에서 30일간 보관된다."

예외도, 옵트아웃도, 기존 계약 존중도 없었어. 그리고 자동화 시스템이 유해 콘텐츠로 표시하면 사람이 그 내용을 직접 볼 수 있게 돼 있었어.

실제로 무슨 일이 있었나 — 시간순으로

시점 사건
2026-06-09 Fable 5·Mythos 5 출시와 함께 30일 보관 정책 발표, 기존 ZDR 고객에도 적용
6월~7월 기업 고객 반발. 마이크로소프트는 일부 내부 배포에서 Fable 5 사용을 제한한 것으로 알려짐
최근 앤트로픽이 자체 보고서에서 이 정책이 "고객에게 인기 없을 것"이라고 인정
2026-08-19 오픈AI, '프라이빗 세이프티 프로세싱' 공개 — 데이터 보관 없이 안전 점검
2026-08-20 블룸버그, 앤트로픽이 자체 클라우드 보관 옵션을 준비 중이라고 보도

가장 눈에 띄는 건 마이크로소프트 건이야. 마이크로소프트는 깃허브 코파일럿 같은 제품에 자체 무보관 약속을 걸어놨어. 개발자 코드를 30일간 로그로 남기는 모델에 태우면 그 약속과 정면으로 충돌해. 그래서 특정 내부 배포에서 Fable 5 사용을 제한한 것으로 알려졌어. 앤트로픽 입장에서는 가장 큰 유통 파트너 중 하나가 정책 때문에 제품을 덜 쓰기 시작한 상황이었던 거야.

그리고 앤트로픽 스스로도 이걸 알고 있었어. 회사는 최근 보고서에서 이 정책이 **"무보관을 기대해온 고객들에게 인기가 없을 것이고, 특히 경쟁사가 따라오지 않을 경우 사업 성공에 실질적 위험이 된다"**고 썼어. 안전을 이유로 상업적 손실을 감수하겠다는 선언이었지만, 동시에 그 손실의 크기를 정확히 예측한 문장이기도 해.

여기서 하나 짚고 갈 게 있어. 6월 정책이 무리해 보이는 건 결과를 알고 보기 때문이지, 당시 논리 자체가 허술했던 건 아니야. 프론티어 모델의 사이버 역량이 올라가면서, 모델이 실제 공격에 동원되는 패턴을 벤더가 먼저 발견해야 한다는 문제의식은 업계 공통이었어. 오픈AI도 8월에 자사 최신 모델의 사이버 역량이 내부 기준의 최고 등급에 닿았을 가능성을 배제할 수 없다며 훈련을 멈춘 적이 있어. 문제는 진단이 아니라 처방이었어. 로그를 보되 어디에 둘지를 벤더가 독점적으로 정해버린 게 반발의 원인이었지, 로그를 본다는 사실 자체가 아니었거든.

각자의 이득 — 이 변화로 누가 뭘 얻나

앤트로픽이 얻는 건 계약 협상 테이블로의 복귀야. 규제 산업 고객이 조달 심의를 통과시키려면 "데이터가 우리 통제 밖으로 나가지 않는다"는 문장이 필요해. 자체 클라우드 보관 옵션은 그 문장을 되살려줘. 안전 로그는 계속 확보하면서 데이터 관할권은 고객에게 넘기는, 양쪽을 다 취하려는 설계야.

동시에 상장을 앞둔 회사로서의 계산도 있어. 8월 20일 같은 날 블룸버그는 앤트로픽이 이르면 이달 말 IPO 서류를 공개 제출한다고 보도했어. 상장 서류에는 주요 고객 집중도와 매출 리스크가 들어가. 대형 고객이 정책 때문에 사용을 줄이고 있다는 사실이 그 문서에 남는 건 회사에 좋지 않아.

기업 고객이 얻는 건 절반의 승리야. 데이터가 자기 계정에 남으면 관할권과 접근 통제는 되찾아. 그런데 30일 보관 자체는 사라지지 않았어. "우리는 아무것도 보관하지 않는다"고 감사에 답할 수 있던 상태로 돌아가는 건 아니라는 뜻이야. 스토리지 비용과 삭제 정책 관리도 고객 몫으로 넘어와.

법무·컴플라이언스 조직에게도 실익이 있어. 30일 보관 데이터가 고객 계정 안에 있으면, 그 데이터는 기존에 이미 승인받은 데이터 처리 체계 안으로 들어와. 새 벤더를 심사하는 절차가 아니라 이미 있는 통제를 확장하는 절차가 되는 거야. 규제 산업에서 이 차이는 몇 주에서 몇 달의 시간 차이로 나타나. 반대로 말하면, 앤트로픽은 이 조정으로 판매 사이클 자체를 단축하려는 거야.

오픈AI가 얻는 건 영업 기회야. 8월 19일 오픈AI는 '프라이빗 세이프티 프로세싱'을 공개했어. 자동화 시스템이 오남용 가능성을 식별하고 제한된 안전 신호만 반환하되, 기저의 프롬프트나 응답을 오픈AI 직원에게 노출하지 않는다는 방식이야. 사람이 개입하는 범위는 아동 착취물 탐지로 좁혀놨어. 현재 데이터브릭스와 마이크로소프트를 포함한 기업들과 테스트 중이고, 9월에 더 넓게 공개할 계획이야.

타이밍이 노골적이야. 경쟁사가 정책 때문에 고객을 잃고 있을 때, 정확히 그 지점을 겨냥한 제품을 내놓은 거야.

보안·프라이버시 업계도 이 논쟁에서 위치를 얻어. 애플의 프라이빗 클라우드 컴퓨트, 구글의 프라이빗 AI 컴퓨트, 메타의 프라이빗 프로세싱까지 — 대형 기술 기업들이 전부 "데이터를 안 보고도 처리한다"는 아키텍처를 밀고 있어. AI 인프라의 새로운 경쟁 축이 만들어지는 중이야.

과거 유사 사례 — 정책 뒤집기는 어떻게 끝났나

2015년 아마존 AWS의 데이터 주권 대응이 참고할 만해. EU 고객들이 미국 클라우드에 데이터를 두는 걸 꺼리자 AWS는 지역별 리전을 확대하고, 나중에는 고객이 암호화 키를 직접 관리하는 옵션까지 열었어. 결과적으로 "데이터를 어디에 두느냐"를 고객이 정하게 한 회사가 규제 산업 시장을 가져갔어. 앤트로픽의 이번 조정은 그 교과서를 따라가는 움직임이야.

2021년 애플의 CSAM 온디바이스 스캔 계획은 반대 방향 사례야. 애플은 아동 착취물 탐지를 위해 기기 안에서 사진을 해시 대조하겠다고 발표했다가, 프라이버시 진영의 격렬한 반발에 부딪혀 계획을 철회했어. 여기서 배울 건 안전 목적이 프라이버시 침해를 자동으로 정당화하지 않는다는 거야. 명분이 아무리 좋아도 사용자가 통제권을 뺏겼다고 느끼면 정책은 살아남지 못해.

2023~2024년 슬랙과 어도비의 AI 학습 약관 변경도 같은 계열이야. 두 회사 모두 고객 데이터를 AI 학습에 쓸 수 있다는 취지의 약관을 조용히 넣었다가, 커뮤니티가 발견하면서 며칠 만에 해명과 수정에 들어갔어. 공통점은 소급 적용이었어. 기존 계약을 맺은 고객에게 새 규칙을 자동 적용하는 순간, 신뢰가 정책 자체보다 빠르게 무너져.

2018년 GDPR 시행 전후의 데이터 처리자 계약(DPA) 정비는 긍정적인 사례야. 당시에도 벤더들은 "규제 때문에 어쩔 수 없다"는 논리로 일방적 변경을 시도했는데, 결국 시장 표준으로 자리 잡은 건 고객이 처리 위치와 보존 기간을 선택할 수 있게 한 계약 구조였어. 앤트로픽이 지금 만들고 있는 게 정확히 그 구조야.

2020년 슈렘스 II 판결 이후의 미국·EU 데이터 이전 혼란도 지금과 겹쳐. 유럽사법재판소가 프라이버시 실드를 무효화하자, 유럽 고객을 둔 모든 미국 SaaS가 하룻밤 사이에 계약을 다시 써야 했어. 그때 살아남은 방식이 두 가지였어. 데이터를 아예 유럽 안에 두거나, 고객이 키를 쥐고 벤더는 암호문만 만지게 하거나. 5년이 지난 지금 AI 벤더들이 다시 같은 갈림길에 서 있는 거야. 앤트로픽은 전자를, 오픈AI는 후자를 택한 셈이고, 어느 쪽이 표준이 될지는 규제 당국이 안전 로그를 어떻게 볼지에 달려 있어.

경쟁자 카운터 플레이

오픈AI는 이미 카드를 냈어. 프라이빗 세이프티 프로세싱은 9월 확대 배포를 예고한 상태고, 데이터브릭스와 마이크로소프트라는 레퍼런스 고객까지 확보했어. 앤트로픽의 새 시스템이 "올해 안"이라는 느슨한 일정인 걸 감안하면, 몇 달의 시간 우위를 쥐고 있는 셈이야. 다만 오픈AI 방식에도 검증 과제가 있어. 안전 신호만 뽑아내고 원문은 안 본다는 주장은, 실제로 어떤 신호를 어떻게 뽑는지가 공개돼야 검증돼.

구글은 프라이빗 AI 컴퓨트로 비슷한 축을 밀고 있고, 제미나이가 워크스페이스와 클라우드에 깊게 붙어 있다는 유통 이점도 있어. 이미 구글 클라우드를 쓰는 기업이라면 데이터가 계정 밖으로 나가지 않는 구성을 짜기가 상대적으로 쉬워.

**개방 가중치 진영(메타·미스트랄·알리바바)**에게 이 논쟁은 순풍이야. 가중치를 받아서 자기 인프라에 올리면 보존 정책 논쟁 자체가 성립하지 않거든. 성능 격차가 좁혀지는 구간에서 "데이터가 절대 밖으로 안 나간다"는 조건은 상당히 강력한 판매 논거가 돼.

보안 연구자들은 양쪽 다 의심하고 있어. 암호학자 매튜 그린은 "프라이빗 추론은 충분히 프라이빗하지 않다"고 지적했어. AI 에이전트가 민감한 데이터에 접근하는 구조 자체가, 기술적 보호만으로는 덮이지 않는 취약점을 만든다는 거야. 이 지적은 앤트로픽의 자체 클라우드 보관에도, 오픈AI의 무노출 처리에도 똑같이 적용돼.

그래서 뭐가 달라지는데

규제 산업의 보안 담당자라면, 지금이 재협상 타이밍이야. 6월에 ZDR이 깨지면서 사용을 중단하거나 하위 모델로 내려간 조직이 많을 텐데, 자체 클라우드 보관 옵션이 나오면 조달 심의를 다시 올릴 수 있어. 다만 벤더에게 확인할 질문이 늘었어. 30일 보관 데이터가 정확히 어느 계정·어느 리전에 저장되는지, 암호화 키를 누가 쥐는지, 앤트로픽 쪽 인력이 어떤 조건에서 그 데이터를 조회할 수 있는지, 30일 후 삭제를 누가 증명하는지.

개발자라면, 지금 쓰고 있는 모델이 Mythos급인지부터 확인해. 정책은 모델 등급에 걸려 있어서, 같은 API 키로도 어떤 모델을 호출하느냐에 따라 데이터 취급이 달라져. 사내 규정상 로그가 남으면 안 되는 워크로드가 있다면 모델 선택 자체가 컴플라이언스 결정이 되는 거야.

AI 제품을 파는 회사라면, 이 사건은 벤더 리스크의 교과서 사례야. 상위 모델 제공자가 약관을 바꾸면 그게 그대로 여러분 제품의 약속을 깨. 마이크로소프트조차 그 충돌을 피하지 못했어. 계약서에 "하위 공급자의 데이터 정책 변경 시" 조항이 있는지, 모델을 갈아탈 수 있는 추상화 계층이 있는지 지금 확인하는 게 좋아.

투자자라면, 이건 AI 인프라 경쟁의 축이 성능에서 데이터 거버넌스로 확장되는 신호야. 프론티어 모델 성능 격차가 좁혀질수록 계약 조건이 승부처가 돼. 특히 앤트로픽 매출의 상당 부분이 기업 API에서 나온다는 점을 감안하면, 이 정책 하나가 매출 성장률에 영향을 줄 수 있는 크기의 변수야.

한국 기업이라면 축이 하나 더 있어. 개인정보보호법과 금융권 망분리 규정은 데이터가 국외로 나가는 순간 별도 절차를 요구해. 지금까지 프론티어 모델을 쓰려면 그 절차를 감수하거나 포기해야 했는데, 자체 클라우드 보관 옵션이 국내 리전을 지원한다면 계산이 달라져. 다만 어느 클라우드, 어느 리전이 지원되는지는 아직 공개되지 않았으니 지금 단계에서 결론을 내리긴 일러.

그냥 클로드 쓰는 사람이라면, 이번 이야기는 기업 계약에 관한 거야. 개인 요금제의 데이터 처리 방침은 별도 정책을 따르고, 이번 변경 대상이 아니야.

🥄 남은 궁금증 세 가지

— 결국 무보관으로 돌아가는 거야? 아니야. 보관 기간 30일은 그대로 유지돼. 바뀌는 건 보관 장소뿐이야. "우리는 아무것도 저장하지 않는다"고 감사에 답할 수 있던 상태로는 안 돌아가. 다만 데이터가 자기 계정 안에 있으면 관할권과 접근 통제 논의는 완전히 달라져.

— 언제부터 쓸 수 있어? "올해 안"이 지금까지 나온 유일한 일정이야. 구체적인 출시일, 지원되는 클라우드 종류, 가격 구조는 아직 공개되지 않았어. 오픈AI가 9월 확대 배포를 예고한 것과 비교하면 앤트로픽 쪽 일정이 느슨한 편이야.

— 안전 로그가 정말 필요한 거야, 아니면 명분이야? 둘 다일 수 있어. 앤트로픽이 든 이유는 자사 모델이 새로운 유형의 사이버 공격에 쓰이는 걸 탐지하려면 로그가 필요하다는 거였고, 프론티어 모델의 사이버 역량이 실제로 올라가고 있는 건 업계가 공통으로 보고하는 사실이야. 다만 오픈AI가 "로그 없이도 된다"는 방식을 들고 나온 이상, 로그가 유일한 방법이라는 주장은 이제 검증 대상이 됐어. 어느 쪽이 맞는지는 두 시스템의 탐지 성능이 비교 가능해져야 알 수 있어.

참고 자료

수치는 발표 시점 기준이라 바뀔 수 있어.