앤트로픽, 고객 데이터 30일 보관 선택권 확대

앤트로픽(Anthropic)이 고성능 인공지능(AI) 모델을 쓰는 기업 고객에게 데이터 저장 위치 선택권을 넓히는 방안을 준비하고 있다. 고객 데이터를 30일간 보관하는 정책은 유지하되, 보관 위치 통제권을 고객 쪽으로 더 넘기는 방식이다.

블룸버그(Bloomberg)는 앤트로픽이 기업 고객 데이터를 고객사가 소유한 클라우드 컴퓨팅 인프라에 둘 수 있는 선택권을 준비하고 있다고 보도했다. 한 소식통은 이 정책이 연내 시행될 것으로 예상했으며, 앤트로픽이 규제가 엄격한 산업 분야의 100개 넘는 고객사와 관련 시스템을 개발해왔다고 전했다.

앤트로픽은 앞서 클로드 페이블 5(Claude Fable 5)와 클로드 미토스 5(Claude Mythos 5), 향후 유사한 고성능 모델을 대상으로 고객 입력과 출력 데이터를 30일간 보관하겠다고 밝혔다. 적용 대상에는 기존 제로 데이터 보관 계약을 둔 기업 고객과 클로드 엔터프라이즈, 클라우드 플랫폼을 통해 해당 모델을 쓰는 조직이 포함된다.

회사는 이 데이터를 새 모델 학습이나 안전 목적 외 용도로 쓰지 않는다고 설명했다. 앤트로픽은 복수 요청에 걸친 탈옥 시도, 국가 지원 정찰, 데이터 탈취 캠페인 같은 위험은 개별 요청만으로 파악하기 어렵다고 밝혔다. 30일 보관은 여러 요청에서 나타나는 패턴을 함께 분석하기 위한 조치라는 설명이다.

다만 기업 고객에게는 부담이 될 수 있다. 금융, 의료, 보안, 암호화폐 인프라 기업은 외부 AI 서비스에 입력되는 데이터의 위치, 접근 권한, 삭제 시점을 계약 단계에서 따진다. 본지도 앞서 데이터 보관 정책이 기업 고객 선택에 영향을 줄 수 있다고 전했다.

제로 데이터 보관은 고객의 입력과 출력 데이터를 서비스 제공 뒤 회사가 보관하지 않는 방식을 뜻한다. 기업용 AI에서는 모델 성능만큼이나 데이터가 어디에 남는지, 사람 검토 가능성이 있는지, 감사 로그가 어떻게 관리되는지가 계약 조건으로 다뤄진다.

오픈AI(OpenAI)는 반대 방향을 내세우고 있다. 오픈AI는 기업 데이터 보안 안내에서 조직 데이터로 기본 모델을 학습하지 않으며, 자격을 갖춘 고객에게 API의 제로 데이터 보관 정책을 제공한다고 밝혔다.

오픈AI는 고객 데이터에 직원도 접근할 수 없도록 하는 비공개 안전 처리 기능도 도입한다고 밝혔다. 이 기능은 요청한 AI 답변을 위해서만 데이터를 쓰고 사용 직후 파기하며, 오픈AI 내부자가 데이터에 직접 접근하지 못하도록 설계됐다.

데이터는 고객이 소유한 서버 등 인프라에 저장될 때뿐 아니라 오픈AI 서버를 이용할 때도 고객이 통제하는 키로 암호화될 수 있다. 본지는 앞서 오픈AI가 기업 고객 데이터를 보관하지 않는 새 안전 체계를 시험 제공한다고 보도했다.

쟁점은 안전성과 기밀성의 균형이다. 앤트로픽은 고성능 모델 악용을 막으려면 일정 기간 데이터 보관이 필요하다는 입장이다. 오픈AI는 고객 데이터 접근 제한과 사용 직후 파기를 앞세운 기능을 제시하고 있다.

기업용 AI 시장에서는 이 차이가 비용과 성능 못지않은 비교 항목이 되고 있다. 챗봇 좌석, API 호출, 코딩 도구, 업무 자동화가 늘수록 데이터 보안 검토와 계약 조건도 함께 복잡해진다.

국내 기업에도 쟁점은 같다. 생성형 AI를 업무 자동화, 코드 작성, 보안 운영, 고객 상담에 넣을수록 모델 성능보다 데이터 통제 조건이 먼저 검토 대상이 된다.

AI 공급사 간 경쟁은 모델 답변 품질을 넘어 고객 데이터가 어디에 남고 누가 접근할 수 있는지의 문제로 옮겨가고 있다. 앤트로픽의 새 선택권은 연내 시행될 것으로 예상된다.