앤트로픽, 기업 데이터 자체 클라우드 보관 추진…고성능 모델 30일 보관은 유지

앤트로픽이 고성능 인공지능 모델을 사용하는 기업 고객에게 대화 데이터를 자체 클라우드 환경에 보관할 수 있는 선택지를 제공하는 방안을 추진하고 있다. 보관 의무를 없애는 것이 아니라 데이터의 위치와 통제권을 고객 쪽으로 옮기는 구상으로, 보스턴권 병원·바이오테크·금융회사에는 AI 도입 기준이 모델 성능에서 데이터 관리 구조까지 넓어지고 있다는 신호다.

로이터는 8월 20일 소식통을 인용해 앤트로픽이 새로운 기업용 안전 시스템을 올해 안에 도입할 계획이라고 보도했다. 계획대로라면 기업은 안전 점검을 위해 보관해야 하는 데이터를 앤트로픽 서버가 아닌 자사가 관리하는 클라우드 인프라에 둘 수 있다. 앤트로픽은 세일즈포스를 포함한 100곳 이상의 고객과 수개월 동안 관련 시스템을 협의해 온 것으로 전해졌다.

다만 이는 공식 출시가 완료된 기능이 아니라 보도된 계획이다. 적용 모델과 지원 클라우드, 비용, 계약 조건, 구체적인 출시 시점도 아직 확정 발표되지 않았다.

30일 보관 의무도 그대로 남는다. 앤트로픽의 현행 정책에 따르면 Claude Fable 5와 Claude Mythos 5 등 회사가 ‘관리 대상 모델’로 지정한 고성능 모델은 입력 내용과 생성 결과를 30일 동안 보관해야 한다. 여러 차례의 요청에 걸쳐 나타나는 사이버 공격이나 안전장치 우회 시도를 탐지하려면 일정 기간의 기록이 필요하다는 것이 회사의 설명이다.

30일이 지나면 데이터는 원칙적으로 자동 삭제되지만, 안전 시스템이 문제 가능성을 표시했거나 법적 보존 의무가 있는 경우에는 예외가 적용될 수 있다. 따라서 자체 클라우드 보관 기능이 도입돼도 ‘어떤 데이터도 남기지 않는 제로 데이터 보관’과는 구분해야 한다. 달라지는 핵심은 보관 기간보다 데이터가 머무는 장소와 암호화 키, 접근 권한, 감사 기록을 누가 관리하느냐다.

경쟁사 OpenAI는 8월 19일 ‘Private Safety Processing’을 초기 고객과 시험하고 있다고 밝혔다. 적격 기업·API 고객의 원문 데이터를 고객이 통제하는 인프라에 두면서, 자동화된 시스템이 여러 상호작용에서 나타나는 위험 패턴을 분석하는 방식이다. OpenAI 직원에게는 원문 대신 제한된 안전 신호만 전달한다는 설명이다. OpenAI는 9월부터 단계적으로 적용하고 기술 백서를 공개할 계획이지만, 이 역시 현재는 시험 및 사전 공개 단계다.

두 회사의 접근은 기업 AI 경쟁에서 데이터 보관 정책이 가격이나 모델 성능만큼 중요한 요소가 되고 있음을 보여준다. 앤트로픽은 안전 분석을 위한 30일 기록을 유지하면서 고객 통제를 확대하려 하고, OpenAI는 제로 데이터 보관과 여러 요청에 걸친 안전 분석을 양립시키는 구조를 제시하고 있다. 실제 기업 도입에서는 홍보 문구보다 계약서와 기술 문서에 적힌 데이터 흐름을 확인할 필요가 있다.

보스턴권에서는 이 문제가 특히 현실적이다. 병원과 디지털 헬스 기업은 환자 정보, 바이오테크 기업은 임상·유전체 자료와 미공개 연구 결과, 금융회사는 고객 및 거래 데이터를 다룬다. 매사추세츠주도 약 4만 명의 행정부 직원을 대상으로 기업용 AI 도구를 조달하면서 구성 가능한 데이터 보관 기간과 암호화, 보안·개인정보 보호를 평가 요건에 포함했다.

그러나 데이터를 자체 클라우드에 둔다는 사실만으로 의료정보 보호 규정이나 기관 내부 정책을 충족하는 것은 아니다. 실제 저장 위치와 백업 경로, 하위 처리업체, 암호화 키 관리, 삭제 예외, 안전 시스템의 접근 방식 등을 계약과 기술 구성에서 별도로 검토해야 한다. 규제 준수 여부는 다루는 정보와 사용 목적, 기관 정책에 따라 달라질 수 있다.

기업 실무에서도 모델의 성능 점수만 비교하기는 어려워지고 있다. 도입 담당자는 입력 자료가 어느 계정과 지역에 저장되는지, 누가 원문을 열람할 수 있는지, 30일 이후 삭제를 어떻게 확인하는지, 감사 기록을 제공받을 수 있는지를 함께 살펴야 한다. 특정 모델에 지나치게 종속되지 않도록 여러 AI 공급자를 연결할 수 있는 공통 인터페이스와 성능·보안 평가 체계를 마련하는 작업도 중요해지고 있다.

채용 측면에서는 AI 모델을 직접 만드는 직무뿐 아니라 클라우드 보안, 신원·접근 관리, 데이터 엔지니어링, AI 거버넌스, 공급업체 위험관리와 같은 역할이 주목된다. 생성형 AI를 호출하는 능력에 더해 민감정보를 분류하고, 개인정보를 제거하며, 권한을 분리하고, 모델 호출과 삭제 기록을 감사할 수 있는 경험이 의료·바이오·금융 분야에서 실무 역량으로 연결될 수 있다.

유학생과 이직 준비자는 단순한 챗봇 시연보다 개인정보 비식별화, 역할별 접근 통제, 감사 로그, 모델 교체 테스트까지 포함한 프로젝트로 자신의 역량을 설명하는 편이 산업 현장의 요구를 보여주기 쉽다. 취업비자 지원이 필요한 경우에는 기술 수요와 별개로 고용주의 스폰서십 정책과 직무 요건을 채용 초기 단계에서 확인해야 한다. 비자 가능 여부는 회사 정책과 개인 조건에 따라 달라진다.

이번 변화는 기업 AI의 경쟁축이 ‘가장 강한 모델’에서 ‘민감한 업무에 배치할 수 있는 구조’로 확장되는 과정으로 볼 수 있다. 앞으로 확인할 변수는 앤트로픽의 계획이 실제로 언제, 어떤 모델과 클라우드에 적용되는지, 고객이 삭제와 안전 조사 예외를 어느 수준까지 검증할 수 있는지, 그리고 이러한 통제권 확대가 보스턴권 의료·바이오 기업의 도입 문턱을 실질적으로 낮출지다.