앤트로픽의 기업용 AI 데이터 정책, ‘누가 보관하나’로 쟁점 이동

앤트로픽이 기업용 AI 안전 로그의 보관 장소를 바꿀 계획이다. 로그 자체를 없애는 것은 아니다. 회사의 가장 강력한 모델을 사용하는 기업 고객은 앞으로도 관련 프롬프트와 모델 출력물을 30일 동안 보관해야 하지만, 앤트로픽의 시스템이 아닌 고객사가 직접 통제하는 클라우드 인프라에 저장할 수 있게 될 전망이다. 새 시스템은 2026년 후반 공개될 예정이지만, 구체적인 출시일은 아직 발표되지 않았다. 12

무엇이 바뀌나

예정된 정책은 기업이 저장된 프롬프트와 모델 출력물에 대해 더 큰 통제권을 갖도록 하는 데 초점을 맞춘다. 지금처럼 앤트로픽이 자체 인프라에서 필수 트래픽을 보관하는 대신, 고객사가 자사 클라우드 환경에 해당 데이터를 저장하는 방식이다.

독점 정보나 규제 대상 데이터를 다루는 기업에는 중요한 차이다. 다만 이번 변화가 **완전한 무보관(zero data retention)**을 의미하는 것은 아니다. 안전 모니터링을 위해 관련 데이터는 여전히 30일 동안 이용 가능한 상태로 남아 있어야 한다. 12

바뀌지 않는 30일 규정

30일 보관 규정은 앤트로픽의 고급 Fable·Mythos 모델과 향후 출시될 프런티어급 모델의 트래픽에 계속 적용될 예정이다. 앤트로픽은 여러 상호작용을 함께 살펴봐야만 포착할 수 있는 신종 오용, 잠재적 사이버공격 등을 감지해야 한다며 6월 이 요건을 도입했다. 21015

예정된 체계에서 유지되는 앤트로픽의 안전 전략은 크게 세 가지다.

• 명확한 보관 기간: 해당 모델의 프롬프트와 출력물을 30일 동안 이용 가능하게 둔다.
• 상호작용 간 모니터링: 단일 요청만으로는 드러나지 않는 위험 패턴을 여러 대화와 요청에 걸쳐 분석한다.
• 기업 주도형 저장: 보관 데이터가 어느 클라우드에 위치하고 누가 접근을 관리할지 고객사가 통제한다.

다만 아직 시스템이 전면 도입되지 않았고 모든 제품 문서에 세부 내용이 반영된 것도 아니어서, 기술적·계약적 조건은 제한적으로만 알려져 있다. 27

100곳 넘는 고객과 새 방식 개발

보도에 따르면 앤트로픽은 세일즈포스를 포함한 100곳 이상의 고객과 새 시스템을 개발해 왔다. 이는 기업이 데이터 통제권을 확보하면서도 앤트로픽이 안전 작업에 필요하다고 설명해 온 모니터링 기능은 유지하려는 시도로 풀이된다. 12

이 절충안은 앤트로픽의 기업용 서비스 전반에 기존의 무보관 약정이 적용될 것으로 예상했던 고객에게 특히 중요하다. 제안된 모델에서는 고객사가 필수 로그의 관리 주체가 될 수 있지만, 대상 모델에 대한 30일 보관 요건은 그대로 남는다. 910

오픈AI와는 다른 접근

오픈AI는 Private Safety Processing이라는 별도의 시스템을 예고했다. 이 방식은 고객 콘텐츠 자체를 보관하지 않으면서도 관련 상호작용들 사이에서 나타나는 잠재적 오용 패턴을 탐지하는 것을 목표로 한다. 이를 위해 고객 데이터 원문 대신 안전성 판단에 필요한 제한적인 신호만 전송하는 구조가 제시됐다. 910

두 회사의 구상은 데이터 처리 구조에서 갈린다.

• 앤트로픽: 대상 트래픽을 30일 동안 보관하되, 기업이 자체 클라우드에 저장할 수 있도록 한다.
• 오픈AI: 고객 콘텐츠를 보관하지 않고 안전 위험을 식별하는 방식을 추진한다.

다만 오픈AI의 시스템은 초기 고객을 대상으로 시험 중인 미리보기 단계다. 실제 적용 범위와 현장에서의 효과는 아직 확인되지 않았다. 앤트로픽의 계획 역시 완전한 제품 문서가 아닌 보도에 기반하고 있어, 두 시스템을 지금 당장 운영 환경에서 직접 비교하기는 이르다. 210

기업 고객이 확인해야 할 것

핵심 질문은 이제 AI 업체가 데이터를 보관하느냐에만 머물지 않는다. 보관 데이터를 누가 통제하는지, 공급업체가 어떤 방식으로 접근할 수 있는지, 안전 신호가 어떻게 생성되는지가 함께 중요해진다.

앤트로픽의 새 시스템이 실제 제공되기 전 기업 고객은 저장 구조, 접근 권한, 30일 이후 삭제 절차, 그리고 해당 방식이 기존 규제·계약상 의무를 충족하는지를 확인해야 한다.

현재 확실히 말할 수 있는 결론은 간단하다. 앤트로픽은 데이터 보관 의무를 없애는 것이 아니라, 보관 데이터에 대한 기업의 통제권을 확대하려는 것이다.