Enterprise Frontier Safeguards (EFS): 데이터 통제권을 유지하는 AI 보안

기업용 AI 보안에는 상충하는 요구가 있다. 여러 세션과 계정에 걸친 악용을 탐지하려면 활동 기록이 필요하지만, 민감한 데이터를 AI 업체가 직접 보관하는 방식은 기업에 부담이 된다.

Anthropic이 2026년 9월 1일 발표한 Enterprise Frontier Safeguards (EFS)는 이 문제를 데이터의 ‘보존 여부’가 아니라 ‘보존 주체’의 관점에서 다룬다. 활동 데이터는 고객의 클라우드 계정에 저장하고, Anthropic이 운영하는 자동화 시스템이 심각한 악용 패턴을 탐지하는 구조다.¹²

제로 데이터 보존은 기록 삭제가 아니다

EFS의 제로 데이터 보존은 Anthropic이 고객 데이터를 보관하지 않는다는 의미다. 탐지에 필요한 활동 데이터는 고객 환경에 남고, 데이터 관리권과 암호화 키, 플래그 검토 권한도 고객이 가진다.²

이러한 구분이 필요한 이유는 악용이 단일 요청에서 드러나지 않을 수 있기 때문이다. 공격 준비나 탈취 계정 사용은 여러 세션과 계정에 분산될 수 있다. EFS는 트래픽의 이동식 시간 구간을 분석해 공격적 사이버·생물학 역량 개발 시도와 도난·유출된 자격 증명의 징후를 찾는다.¹

Anthropic은 이 같은 연계 분석을 위해 Fable 5부터 기업 트래픽에 30일 데이터 보존 정책을 도입했다. 동시에 명시적 허가 없이 기업 데이터를 모델 학습에 사용하지 않는다고 밝혔다.¹

데이터 통제와 탐지 운영의 역할이 분리된다

EFS에서는 고객이 데이터와 암호화 키를 통제하고 플래그를 검토한다. 탐지는 Anthropic이 운영하는 자동화 방식으로 수행된다.¹

따라서 데이터 통제권이 모든 보안 운영 책임까지 대신하지는 않는다. Anthropic은 탐지 체계를 운영하지만, 기업은 플래그의 맥락을 판단하고 오탐 여부를 확인하며 필요한 후속 조치를 수행해야 한다. 도입 효과를 얻으려면 기존 사고 대응 절차에 AI 관련 경보의 담당자와 처리 기준을 포함해야 한다.

도입 전에 확인할 기준

기업은 EFS를 검토할 때 다음 사항을 계약과 운영 문서에서 확인해야 한다.

• 활동 데이터가 저장되는 위치와 보존 기간

• 데이터 및 암호화 키의 관리 주체

• 탐지기가 분석할 수 있는 트래픽 범위

• 플래그를 검토하고 대응할 내부 책임자

• 오탐 확인과 사고 대응을 위한 절차

100곳 이상의 기업과 함께 구축된 EFS는 2026년 가을부터 단계적으로 출시될 예정이다.¹ 핵심은 ‘기록을 남기지 않는 보안’이 아니라, 탐지에 필요한 기록을 고객 통제 아래 보존하면서 자동화된 분석을 이어가는 데 있다.

요약: Enterprise Frontier Safeguards (EFS)는 데이터를 고객 환경에 보존하면서 Anthropic의 자동 탐지 기능을 제공한다. 기업은 데이터 통제권뿐 아니라 플래그를 검토하고 대응할 운영 역량도 함께 준비해야 한다.

¹Developing Enterprise Frontier Safeguards with our customers

²Anthropic introduces zero-retention AI safety monitoring for enterprises