2026년 10월 업데이트됨. CVP는 이전에 Claude Opus와 Sonnet을 단일 액세스 수준으로 제공했습니다. 이제 당사의 가장 강력한 사이버 모델인 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 및 향후 새로운 모델을 위한 3가지 액세스 계층을 제공합니다.
자세한 내용은 10월 14일 오전 9시(PT)에 열리는 사이버 검증 프로그램 웨비나에 등록하세요.
개요
사이버 검증 프로그램(CVP)은 적격 보안 전문가에게 고급 사이버 기능과 차단 분류기 감소를 제공합니다. 각 계층에는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 및 향후 새로운 모델을 포함한 당사의 가장 강력한 모델에 대한 액세스가 포함됩니다.
일반적으로 사용 가능한 모델은 모든 사용자가 안전한 코드 검토, 위협 모델링, 알려진 문제 패칭, 자신의 소스 코드에서 취약점 찾기 및 보안 경고 분류에 사용할 수 있습니다. 그러나 악성코드 분석 또는 익스플로잇 검증과 같은 다른 사이버 보안 작업은 당사의 안전 분류기에 의해 중단될 수 있습니다. 사이버보안 전문가이고 작업이 차단되고 있다면 아래 "신청 방법" 섹션의 지침을 사용하여 사이버 검증 프로그램에 신청하세요.
액세스 계층
신청 방법
검증 포털을 통해 신청하세요. 당사는 7영업일 이내에 검토 결정 또는 추가 정보 요청이 포함된 이메일 알림을 보낼 것을 목표로 합니다. 단일 신청서를 작성하면 당사가 받은 정보를 기반으로 최고 계층에 배치됩니다.
조직당 한 번 신청하세요. 조직 내 개별 사용자는 조직 관리자가 프로그램의 좌석을 지정할 수 있으므로 별도로 신청하면 안 됩니다. 독립 연구원, 유지보수자 및 버그 바운티 헌터는 개인으로 신청합니다. 현재 개별 신청자는 Tier C 액세스만 사용 가능합니다.
필요한 것:
검증을 위한 조직 및 신청자의 세부 정보입니다. Claude의 신원 확인 참조
보안 작업에 대한 설명
원하는 계층에 적용 가능한 보안 제어에 대한 증명
Claude 액세스 방법 | 가용성 |
Anthropic 자체 플랫폼
|
|
Amazon Bedrock Enterprise Frontier Safeguards가 있는 고객만 사용 가능합니다. 또는 AWS의 Claude 플랫폼 |
새 Anthropic 계정을 만든 경우 프로그램에 신청하기 전에 AWS 계정에 연결해야 합니다. |
Google Cloud의 Claude | 새 Anthropic 계정을 만든 경우 프로그램에 신청하기 전에 GCP 계정에 연결해야 합니다. |
Microsoft Foundry | 시작하기 전에 Foundry에 Claude 모델을 배포하세요. 새 Anthropic 계정을 만든 경우 프로그램에 신청하기 전에 Azure 계정에 연결해야 합니다.
|
타사 플랫폼 |
방어 액세스 및 Red Team 액세스만 해당합니다. 특수 액세스는 타사 플랫폼을 통해 사용할 수 없습니다. |
승인되면
사용 정책이 여전히 완전히 적용됩니다.
이러한 기능을 기반으로 고객 대면 제품을 구축하는 것은 당사의 사이버 제품화 정책에 의해 별도로 관리됩니다. 제품화 신청은 곧 CVP의 사용자에게 제공될 예정입니다.
당사는 부여를 검토, 축소 또는 철회할 수 있습니다.
보안 제어 및 요구 사항
각 액세스 수준에는 자체 보안 요구 사항이 있습니다. 각 계층의 보안 요구 사항은 CVP 보안 요구 사항 도움말 센터 문서에 자세히 설명되어 있습니다. 기존 CVP 고객의 경우 현재 액세스 및 해당 보안 요구 사항은 영향을 받지 않으며 현재 약관에 따릅니다.
Defense Access는 2026년 12월 15일까지 피싱 방지 다중 인증을 도입하고 API 키 사용을 중단해야 합니다. 그때까지는 어떤 형태의 다중 인증이 필요하며, API 키는 7일마다 만료됩니다. 지금 Workload Identity Federation으로 마이그레이션할 것을 권장합니다.
Grants를 사용하여 액세스 프로비저닝
애플리케이션이 승인된 후 Grants에 대한 액세스를 프로비저닝하는 단계는 Claude에 액세스하는 방식에 따라 다릅니다.
Claude에 액세스하는 방식 | 조직 소유자가 필요한 조치 |
Claude Console / API Organizations | |
Claude Enterprise | |
Claude Team / Max / Pro | 조치 필요 없음(프로그램이 조직 수준에서 연결됨) |
Amazon Bedrock
Enterprise Frontier Safeguards가 있는 고객만 사용 가능합니다. | 아직 하지 않았다면 Verification Portal에 로그인하여 연결된 계정을 열고 AWS 계정을 연결합니다. 그런 다음 Cyber Verification Program 페이지를 열고 연결된 계정의 액세스 아래에서 해당 계정에 대해 승인된 액세스 수준을 켭니다. 변경 사항이 계정에 반영되는 데 시간이 걸릴 수 있습니다.
Anthropic과 약정 계약이 있는 경우 계정 팀에서 이 AWS 계정을 계약에 연결하기 위한 짧은 양식을 보냅니다. 양식을 작성한 후 AWS Marketplace에서 비공개 제안을 수락하여 계약된 할인이 적용되도록 합니다. 두 단계가 모두 완료되면 Mythos 액세스가 프로비저닝됩니다.
Mythos에 대한 액세스는 애플리케이션 승인 후 약 5영업일 뒤에 제공됩니다. |
AWS의 Claude Platform | 아직 하지 않았다면 Verification Portal에 로그인하여 연결된 계정을 열고 AWS 계정을 연결합니다. 추가 조치 필요 없음: 승인된 액세스가 모든 워크스페이스에 적용됩니다.
Anthropic과 약정 계약이 있는 경우 계정 팀에서 이 AWS 계정을 계약에 연결하기 위한 짧은 양식을 보냅니다. 양식을 작성한 후 AWS Marketplace에서 비공개 제안을 수락하여 계약된 할인이 적용되도록 합니다. 두 단계가 모두 완료되면 Mythos 액세스가 프로비저닝됩니다.
Mythos에 대한 액세스는 애플리케이션 승인 후 약 5영업일 뒤에 제공됩니다. |
Google Cloud의 Claude Platform | 아직 하지 않았다면 Verification Portal에 로그인하여 연결된 계정을 열고 Google Cloud 프로젝트를 연결합니다. 추가 조치 필요 없음: 승인된 액세스가 모든 워크스페이스에 적용됩니다.
조직이 Anthropic과 약정 계약을 체결한 경우 계정 팀에서 이 Google Cloud 청구 계정을 계약에 연결하기 위한 짧은 양식을 보냅니다. 양식을 작성한 후 Google Cloud Marketplace에서 비공개 제안을 수락하여 계약된 할인이 적용되도록 합니다. 두 단계가 모두 완료되면 Mythos 액세스가 프로비저닝됩니다.
Mythos에 대한 액세스는 애플리케이션 승인 후 약 5영업일 뒤에 제공됩니다. |
Google Cloud Agent Platform | 아직 하지 않았다면 Verification Portal에 로그인하여 연결된 계정을 열고 Google Cloud 프로젝트를 연결합니다. 그런 다음 Cyber Verification Program 페이지를 열고 연결된 계정의 액세스 아래에서 해당 프로젝트에 대해 승인된 액세스 수준을 켭니다. 프로젝트에 대해 데이터 공유를 활성화해야 합니다.
조직이 Anthropic과 약정 계약을 체결한 경우 계정 팀에서 이 Google Cloud 청구 계정을 계약에 연결하기 위한 짧은 양식을 보냅니다. 양식을 작성한 후 Google Cloud Marketplace에서 비공개 제안을 수락하여 계약된 할인이 적용되도록 합니다. 두 단계가 모두 완료되면 Mythos 액세스가 프로비저닝됩니다.
Mythos에 대한 액세스는 애플리케이션 승인 후 약 5영업일 뒤에 제공됩니다. |
Microsoft Foundry | Microsoft Foundry의 경우 먼저 Claude 모델을 배포합니다.
아직 하지 않았다면 Verification Portal에 로그인하여 연결된 계정을 열고 Azure 구독을 연결합니다(구독 ID와 디렉터리(테넌트) ID 필요). 추가 조치 필요 없음: 승인된 액세스가 모든 워크스페이스에 적용됩니다.
조직이 Anthropic과 약정 계약을 체결한 경우 계정 팀에서 이 Azure 계정을 계약에 연결하기 위한 짧은 양식을 보냅니다. 양식을 작성한 후 Azure Marketplace에서 비공개 제안을 수락하여 계약된 할인이 적용되도록 합니다. 두 단계가 모두 완료되면 Mythos 액세스가 프로비저닝됩니다.
Mythos에 대한 액세스는 애플리케이션 승인 후 약 5영업일 뒤에 제공됩니다. |
타사 플랫폼 | Cyber Verification Program 페이지를 열고 연결된 계정의 액세스 아래에서 해당 플랫폼 프로필에 대해 승인된 액세스 수준을 켭니다. |
기존 멤버
조직이 이전에 Project Glasswing 또는 CVP에 등록되었다면 업데이트된 CVP 프로그램에 참여하기 위해 다시 신청할 필요가 없습니다. Project Glasswing 또는 CVP를 통해 현재 사용하는 모델에 대한 기존 액세스는 기존 약관에 따라 계속 작동하며, Claude Opus 5.5, Claude Sonnet 5.5 및 Claude Mythos 5.1에 대한 관련 새 프로그램 계층으로 전환됩니다.
Cyber Verification Program은 데이터 보존을 요구하며, 이를 통해 프로그램에서 해로운 사이버 오용을 모니터링하고 악의적 행위자를 탐지할 수 있습니다. Enterprise Frontier Safeguards(EFS)를 사용할 수 있게 되면 적격 조직은 자신이 제어하는 클라우드 인프라에 데이터를 저장할 수 있습니다. EFS에 관심을 등록하려면 이 양식을 작성하세요.
그 동안 Claude Fable 또는 Claude Mythos 모델에 대한 데이터 보존 예외가 있는 조직은 모든 지원되는 모델에서 데이터 보존 없음(ZDR)으로 CVP를 사용할 수도 있습니다. EFS를 사용할 수 있을 때까지 조직이 ZDR을 사용하는 Claude Fable 또는 Claude Mythos에 액세스할 수 있으면 ZDR을 사용하여 CVP를 사용할 수도 있습니다.
계층에 대해 승인되지 않은 경우
Cyber Verification Program은 고급 사이버 기능을 방어자에게 책임감 있게 광범위하게 제공하도록 설계되었습니다. 액세스는 조직이 수행하는 작업, 조직을 확인할 수 있는 능력, 보유한 보안 제어 등 여러 요소에 따라 달라집니다.
조직이 액세스 권한을 갖지 못할 수 있는 이유는 무엇입니까?
적격성은 다음 중 하나 이상을 포함한 다양한 요소를 반영합니다:
작업의 성격. 프로그램은 방어를 위해 구축되었습니다. 주요 사업이 해당 범위를 벗어나는 조직은 적격이 아닐 수 있습니다.
검증. 조직이 무엇인지, 무엇을 하는지 확인할 수 있어야 합니다.
조직이 운영하는 환경. 법적 및 규제 환경, 고급 기능이 전용될 위험, 액세스가 강제될 위험을 고려합니다.
작업이 궁극적으로 누구를 위한 것인지. 조직이 주로 군사, 정보 또는 법 집행 고객에게 서비스를 제공하는 경우 기능이 전달되거나 용도가 변경될 위험이 더 높습니다. 이러한 경우 더 신중한 접근 방식을 취합니다.
신청한 계층. 액세스 수준이 높아질수록 요구 사항이 증가합니다. Specialized Access의 경우 모든 조직은 미국 정부와 협력하여 심층적으로 검토됩니다. Project Glasswing의 기존 멤버는 이 계층으로 전환되며 현재 모델에 대해 재승인이 필요하지 않습니다. 미국과 국제적으로 적격 조직의 수를 확대하기 위해 미국 정부와 계속 협력하고 있습니다.
FAQ
개인으로 신청할 수 있습니까?
예, Defense Access는 유료 플랜에서 가능합니다. Red Team Access와 Specialized Access 티어는 조직 전용입니다.
우리 조직은 그랜트를 받았는데 여전히 차단되어 있습니다
관리자가 관련 CVP 그랜트에 대한 액세스를 프로비저닝했는지 확인하세요. Claude Console 계정을 사용하는 경우 올바른 Workspace에 있는지, 활동이 티어 범위 내에 있는지 확인하세요.
CVP가 Amazon Bedrock에서만 Enterprise Frontier Safeguards를 사용하는 고객에게만 제공되는 이유는 무엇입니까?
Amazon Bedrock은 아직 CVP가 기본적으로 요구하는 자동화된 안전 플래그의 인적 검토를 지원하지 않습니다. 따라서 Bedrock에서 CVP는 Fable 5.1에 대한 데이터 보존 예외가 있는 조직에만 제공되며, 이러한 고객은 ZDR과 함께 CVP를 사용할 수 있으며 Enterprise Frontier Safeguards가 출시되면 CVP를 사용할 수 있습니다. 우리는 Bedrock의 모든 고객에게 CVP를 확대하기 위해 노력하고 있습니다.
승인을 받았는데 선호하는 클라우드 제공자에서 Mythos에 액세스할 수 없는 이유는 무엇입니까?
타사 클라우드 제공자의 Mythos 액세스는 승인 후 약 5영업일 뒤에 제공됩니다.
Mythos 5.1의 사용 제한은 어떻게 작동합니까?
Pro 및 Max 플랜에서 Mythos 5.1은 Fable 5.1과 동일한 사용 규칙을 따릅니다.
Pro 플랜의 경우 Mythos 5.1은 사용 크레딧으로만 사용 가능합니다. 플랜의 포함된 사용량을 차감하지 않으므로 사용하려면 사용 크레딧을 활성화해야 합니다.
Max 플랜의 경우 Mythos 5.1과 Fable은 각 모델에 대한 별도의 한도가 아닌 주간 사용 제한의 최대 50%의 단일 한도를 공유합니다. 이 사용량은 플랜의 일반 사용 제한에도 포함됩니다. 공유 한도를 모두 사용한 후에는 사용 크레딧(활성화된 경우)으로 Mythos 5.1 또는 Fable을 계속 사용하거나 다른 모델로 전환할 수 있습니다.