사이버 검증 프로그램 | Anthropic 지원 센터

이 문서에서는 사이버 검증 프로그램(CVP)이 무엇인지, 누가 참여할 수 있는지, 신청 방법, 승인 후 액세스를 활성화하는 방법을 설명합니다.

사이버 검증 프로그램은 유료 Claude 플랜(Pro, Max, Ultra, Team, Enterprise)에서 사용 가능하며, 청구 설정이 완료된 Claude Console에서도 사용 가능합니다. 또한 연결된 클라우드 계정 및 타사 플랫폼을 통해서도 사용할 수 있습니다. Free 플랜에서는 사용할 수 없습니다.

2026년 10월 6일 업데이트됨. 사이버 검증 프로그램(CVP)은 이전에 Claude Opus 5, 4.8, 4.7 및 Sonnet 5를 단일 액세스 수준으로 지원했습니다. 이제 CVP는 Claude Mythos 5.1, Claude Opus 5.5, Claude Sonnet 5.5부터 시작하는 Claude Mythos, Opus, Sonnet 모델에 대해 3가지 액세스 계층을 제공합니다.

프로그램 개요

사이버 검증 프로그램을 통해 검증된 보안 전문가는 사이버 보안 조치로 인한 중단을 최소화하면서 고급 보안 작업을 위해 가장 강력한 모델을 사용할 수 있습니다.

일상적인 보안 개발을 위해 CVP가 필요하지 않습니다. 일반적으로 사용 가능한 모델을 사용하여 코드를 검토하고, 알려진 문제를 패치하고, 보안 경고를 분류할 수 있습니다.

Claude가 취약점 검증 또는 승인된 침투 테스트 실행과 같은 보안 작업을 차단하는 경우 CVP가 필요할 수 있습니다. 조직은 모든 계층에 신청할 수 있습니다. 독립 연구원, 오픈소스 유지보수자, 버그 바운티 헌터와 같은 개인은 Defense Access에 신청할 수 있습니다.

모든 계층에는 Claude Mythos 5.2, Claude Mythos 5.1, Claude Opus 5.5, Claude Sonnet 5.5부터 시작하는 Claude Mythos, Opus, Sonnet 모델이 포함됩니다. CVP는 계층에 따라 이러한 모델의 보안 조치를 조정합니다. 당사의 사용 정책은 여전히 완전히 적용됩니다.

액세스 계층

다음은 사이버 검증 프로그램의 3가지 액세스 계층인 Defense Access, Red Team Access, Specialized Access에 대한 개요입니다.

CVP 액세스 계층	Defense Access	Red Team Access	Specialized Access
할 수 있는 작업	보안 운영, 사건 대응, 악성코드 분석, 탐지 엔지니어링, 취약점 분류 및 검증	승인된 침투 테스트, 레드 팀 활동, 적대자 에뮬레이션, 공격 도구 개발, 익스플로잇 개발	승인된 침투 테스트 및 중요 인프라의 레드 팀 활동, 최고 심각도 기법 연구
대상	정기적으로 보안 작업을 수행하는 보안 팀 및 기타 직원, 중요 인프라 운영자, 오픈소스 유지보수자, 버그 바운티 헌터, 개별 연구원	침투 테스트 회사 및 핵심 업무가 공격적인 테스트인 사내 레드 팀	비행 운영 체제, 전력망, 은행 간 송금 인프라와 같은 중요 시스템의 승인된 고위험 공격적 테스트가 필요한 팀
신청 가능 대상	조직 및 개인	조직만	조직만
플랜	Pro, Max, Ultra, Team, Enterprise, API	Team, Enterprise, API	Team, Enterprise, API
승인된 사용자	기본 제한 없음. 개별 액세스는 본인만 해당	최대 75명	최대 25명

모든 계층에서 다음 활동을 금지합니다:

데이터 또는 장치의 대규모 파괴
서비스 거부 공격
물리적 피해
협박
선거 개입
악의적 의도가 명시된 모든 요청

Defense Access는 대부분의 중요 인프라 운영자에게 적합합니다. 중요 인프라 운영만으로는 조직이 Specialized Access 자격을 얻을 수 없습니다.

참고: 보안 조치를 계속 개선하고 승인된 작업에 대한 거짓 긍정을 줄이면서 허용된 보안 작업에 대해 일부 모델 거부 및 분류기 차단이 발생할 수 있습니다.

가용성

Claude 액세스 방법	사용 가능한 계층	알아야 할 사항
Pro, Max, Ultra 플랜	Defense	개인용
팀 플랜	모두	액세스는 모든 사용자에게 적용되므로 Red Team Access는 75석으로 제한되고 Specialized Access는 25석으로 제한됩니다.
엔터프라이즈 플랜	모두	관리자가 역할별로 액세스를 할당합니다
Claude Console (API)	모두	관리자가 워크스페이스별로 액세스를 할당합니다
Claude Platform on AWS	모두	신청하기 전에 계정을 연결하세요
Claude Platform on Google Cloud	모두	신청하기 전에 프로젝트를 연결하세요
Google Cloud Agent Platform	모두	신청하기 전에 프로젝트를 연결하세요
Microsoft Foundry	모두	Claude 모델을 배포한 후 신청하기 전에 구독을 연결하세요
Amazon Bedrock	모두	Enterprise Frontier Safeguards 필요 (Amazon Bedrock의 액세스가 제한되는 이유는? 참조)
Claude 기반 타사 플랫폼	Defense Access 및 Red Team Access	플랫폼에 연락하여 계정을 연결하고 액세스를 신청하세요

데이터 보관

데이터 보관은 프로그램에 등록된 모든 사용자에게 필수이므로 사이버 오용을 모니터링하고 완화할 수 있습니다. 조직이 Claude Fable 또는 Claude Mythos 모델에 대한 데이터 보관 예외가 있는 경우 프로그램의 모든 모델에서 내부 사용을 위해 ZDR(Zero Data Retention)을 사용하여 CVP를 사용할 수 있습니다.

Enterprise Frontier Safeguards(EFS)가 일반적으로 사용 가능해지면 적격 조직은 자신이 제어하는 클라우드 인프라에 데이터를 저장할 수 있습니다. EFS에 대한 관심 등록.

신청 준비

기본적으로 CVP는 내부 사용만 허용됩니다. 외부 사용을 위해서는 별도의 신청이 필요합니다:

내부 사용: 자신의 조직의 코드, 제품 및 인프라에 대한 보안 작업입니다. 여기에는 클라이언트가 아닌 프로그램의 규칙 내에서 독립적으로 수행하는 버그 바운티 연구 및 조정된 공개도 포함됩니다. 승인된 모든 계층이 이를 포함합니다.
외부 사용: 고객 또는 고객이 사용하는 제품에 대한 보안 작업입니다. CVP에 가입하고 내부 사용 승인을 받은 후 별도의 승인이 필요합니다.

내부 사용: 준비할 사항

모든 계층

올바른 계정. CVP를 사용할 조직에서 신청하고 있는지 확인하세요. 승인은 다른 조직으로 이월되지 않습니다. Claude 및 Claude Console 계정은 별도의 조직입니다.
이메일 주소. 조직으로 신청하는 경우 해당하는 경우 조직의 이메일 도메인이 있는 계정을 사용하세요. 나중에 계정의 이메일 주소를 변경할 수 없으므로 계정을 만들 때 올바른 이메일을 사용해야 합니다.
한 가지 신청. 조직당 하나의 신청을 제출하세요. Claude 계정의 소유자 또는 주 소유자 또는 Claude Console 계정의 관리자가 조직의 신청을 제출해야 합니다. 조직의 다른 사용자는 별도로 신청하면 안 됩니다.
확인 세부 정보. 조직 및 신청자에 대한 정보를 준비하세요. Claude의 신원 확인에 대해 자세히 알아보세요.
- 개인으로 확인하는 경우 다음을 준비하세요:
  - 유효한 정부 발급 사진 신분증: 여권, 운전면허증, 주/도 신분증 또는 국가 신분증과 같은 실제 문서(사본 아님)
  - 카메라가 있는 휴대폰: 휴대폰으로 라이브 셀카를 찍도록 요청받을 수 있습니다.
- 조직을 대신하여 확인하는 경우 다음도 필요합니다:
  - 조직에 대한 식별 정보: 법적 이름, 주소 및 사업 등록 번호
보안 작업. 팀이 수행하는 작업과 Claude를 사용하는 방법을 설명하세요.

계층별로 준비할 추가 항목

Defense Access

조직이 다음 보안 제어를 갖추고 있음을 증명할 수 있는지 확인하세요: 다중 인증(MFA) 및 최소 7일마다 교체되는 API 키.

중요: 2026년 12월 15일부터 Defense Access는 피싱 방지 MFA를 요구하며 더 이상 정적 또는 장기 API 키를 허용하지 않습니다. 지금 Workload Identity Federation으로 이동할 것을 권장합니다.

신원 확인(조직의 경우 사업 확인)을 완료하고, 보안 작업을 설명하며, 약관에 동의합니다.

Red Team Access

조직이 다음 보안 제어를 갖추고 있음을 증명할 수 있는지 확인하세요: 피싱 방지 MFA, 최소 7일마다 교체되는 API 키, 회사 도메인 계정, 조직 제어 장치, 아웃바운드 네트워크 제어, 신원 조회.

그런 다음 상황을 설명하는 행을 찾고 관련 정보를 준비하세요. 행과 일치한다고 해서 승인이 보장되지는 않습니다.

참고: 조직이 외부 테스터를 사용하는 경우 테스팅 회사가 프로그램에 신청해야 합니다.

다음으로 신청하는 경우	준비할 사항
사내 Red Team	다음 모두: 조직의 보안 프로그램 증명(다음 포함): 최신 연간 보고서의 사이버보안 섹션, 현재 ISO/IEC 27001 인증서 또는 SOC 2 Type II 보고서, 또는 최소 12개월 동안 운영된 유료 버그 바운티 프로그램. 중요 인프라 운영자는 부문 보안 의무도 사용할 수 있습니다. 테스팅 팀의 이름, 리더 및 대략적인 인원 각 테스트가 시스템에 대한 권한이 있는 사람이 미리 승인했음을 확인 다음 중 하나: OSCP, GPEN 또는 CREST Registered Tester와 같은 공격 보안 인증을 보유한 팀 멤버 연구 또는 컨퍼런스 발표와 같은 팀 작업의 공개 증거 수정된 내부 테스트 보고서 중요 인프라 운영자는 부문 레지스트리 목록도 필요합니다
사이버보안 또는 침투 테스팅 회사	회사 이름으로 다음 중 하나: CVE Numbering Authority 목록 Forum of Incident Response and Security Teams(FIRST)의 정회원 최근 CVE 크레딧 CREST, CHECK 또는 FedRAMP 3PAO와 같은 테스팅 인증
이러한 증명 중 하나가 없는 소규모 테스팅 회사	다음 모두: 최소 1년 이상 된 사업 등록 테스팅 서비스에 대한 공개 정보 공격 보안 인증을 보유한 최소 2명의 테스터 지난 12개월 동안의 수정된 작업 명세서, 테스트 보고서 또는 클라이언트 참고 자료
정부 Red Team	다음 모두: 테스팅 팀의 이름, 리더 및 대략적인 인원 각 테스트가 시스템에 대한 권한이 있는 사람이 미리 승인했음을 확인 다음 중 하나: OSCP, GPEN 또는 CREST Registered Tester와 같은 공격 보안 인증을 보유한 팀 멤버 연구 또는 컨퍼런스 발표와 같은 팀 작업의 공개 증거 수정된 내부 테스트 보고서

Specialized Access

미국 정부와 협력하여 모든 Specialized Access 신청을 심층적으로 검토합니다. 이 계층은 체계적으로 중요 인프라에 대한 Red Team을 수행하는 조직을 위한 것입니다. 방어 작업을 수행하는 대부분의 중요 인프라 조직은 Specialized Access가 필요하지 않습니다. 자격을 갖추려면 이러한 유형의 시스템을 테스트할 권한이 있음을 보여주고 Red Team Access 계층에서 수행할 수 없는 활동을 자세히 설명해야 합니다.

Specialized Access를 신청하는 경우 조직이 다음 보안 제어를 갖추고 있음을 증명할 수 있는지 확인하세요: 피싱 방지 MFA, 최소 7일마다 교체되는 API 키, 회사 도메인 계정, 조직 제어 장치, 아웃바운드 네트워크 제어, 신원 조회, 그리고 단일 로그인 및 악성 소프트웨어 보호가 있는 관리 장치.

검토 속도를 높이는 증거

공개 레지스트리, 인증 디렉토리 또는 발급자 페이지와 같이 독립적으로 확인할 수 있는 소스 링크. 공개 링크가 없으면 전체 날짜가 있는 문서를 업로드하세요. LinkedIn 프로필이나 스크린샷은 보통 충분하지 않습니다. 인증서를 나열하는 공개 신뢰 센터 페이지 또는 테스팅 서비스를 설명하는 페이지와 같은 일부 항목의 경우 자신의 웹사이트가 작동합니다.
증거의 이름이 확인 중인 조직 또는 개인의 이름과 일치하는지 확인하세요.
모든 링크가 작동하고 버그 바운티 프로필을 포함하여 공개적으로 표시되는지 확인하세요.

외부 사용: 준비할 사항

제공하는 각 서비스 또는 제품에는 자체 승인이 필요합니다. 조직이 CVP 계층에 대해 승인되면 신청할 수 있습니다.

유형	의미	상태	준비할 사항
관리형 서비스	귀사의 직원이 고객을 위한 보안 작업을 수행하기 위해 Claude를 사용합니다. 고객은 귀사 직원이 검토한 최종 결과물만 받으며 모델에 직접 프롬프트를 입력하거나 원본 출력을 볼 수 없습니다.	신청 접수 중	서비스 운영 방식, 모델 운영자, 고객이 받는 내용 보안 담당자와 승인 서명을 하는 회사 임원의 이름 및 직책
제한된 제품	고객이 귀사가 구축한 제품을 사용하지만 모델을 직접 제어하거나 원본 출력을 볼 수 없습니다.	관심 표현	해당 없음
제한되지 않은 제품	고객이 모델에 프롬프트를 입력할 수 있는 제품 등 기타 모든 고객 대면 제품입니다.	관심 표현	해당 없음

중요: 명시적 승인 없이 서비스 또는 제품을 통해 고객에게 서비스를 제공하는 것은 CVP 약관 위반이며 프로그램에서 제거될 수 있습니다.

신청 방법

검증 포털에서 신청하세요. 포털에서 검증, 계층, 계층에 필요한 증거 및 프로그램 약관을 안내합니다.

사업체 또는 개인으로 검증합니다. 검증 유형이 신청에 영향을 미치므로 신중하게 선택하세요:

사업체: 회사, 비영리 단체, 대학, 정부 팀 또는 기타 조직을 위해 신청하는 경우입니다. Red Team 또는 Specialized Access의 경우 Team, Enterprise 또는 API 플랜의 계정에서 신청해야 합니다.
개인: 독립 연구원, 오픈소스 유지보수자 또는 버그 바운티 헌터 등 자신을 위해 신청하는 경우입니다. 개인은 Defense Access에만 신청할 수 있습니다. Pro, Max, Ultra, Team, Enterprise 또는 API 플랜으로 Defense Access에 신청할 수 있습니다.

Anthropic 계정으로 신청

Anthropic을 통해 Claude, Claude Code 또는 Claude API를 직접 사용하는 경우 다음 단계를 따르세요:

Anthropic 계정으로 검증 포털에 로그인하세요. 아직 계정이 없으면 새 계정을 만들고 결제를 설정하세요.
프로그램 목록에서 “Cyber Verification Program”을 선택하세요.
“Apply”를 클릭하고 신청을 완료하세요.
약관에 동의하고 제출하세요.

클라우드 계정으로 신청

AWS의 Claude Platform, Google Cloud의 Claude Platform, Google Cloud Agent Platform, Amazon Bedrock(EFS 적격인 경우) 또는 Microsoft Foundry를 사용하는 경우 다음 단계를 따르세요:

Anthropic 계정으로 검증 포털에 로그인하거나, 계정이 없으면 가입하세요.
CLI 명령으로 클라우드 서비스 제공자 계정을 연결하여 관리자임을 확인하라는 메시지가 표시됩니다. 최대 10개의 GCP 프로젝트 또는 AWS 계정을 연결할 수 있습니다.
Programs를 열고 프로그램 목록에서 “Cyber Verification Program”을 선택하세요.
“Apply”를 클릭하고 신청을 완료하세요.
약관에 동의하고 제출하세요.

그런 다음 클라우드 제공자 계정으로 다음 단계를 따르세요:

AWS, Google Cloud 또는 Azure의 검증 포털에 로그인하세요. Anthropic 계정이 없으면 만드세요. 무료이며 결제 정보가 필요하지 않지만 클라우드 계정을 연결하거나 Claude Console 크레딧을 구매할 때까지 신청할 수 없습니다.
연결된 계정을 열고 “Link account,”를 선택한 후 제공자를 선택하세요.
계정 세부 정보를 입력하고 제공자의 설정 단계를 완료하세요:
1. AWS:
  1. 입력할 내용: 12자리 계정 ID
  2. 설정 단계: 포털의 시작 링크 또는 명령을 사용하여 검증 역할을 만드세요. Bedrock 전에 AWS의 Claude Platform을 연결하세요.
2. Google Cloud:
  1. 입력할 내용: 프로젝트 ID(프로젝트 번호 아님)
  2. 설정 단계: 표시된 gcloud 명령을 실행하세요.
3. Azure:
  1. 입력할 내용: 구독 ID 및 디렉터리(테넌트) ID
  2. 설정 단계: 먼저 Foundry에 Claude 모델을 배포한 후 표시된 명령을 실행하세요.
“I've granted access,”를 선택한 후 “Verify.”를 선택하세요.
“Cyber Verification Program,”을 선택하고 Programs 페이지에서 “Apply”를 클릭하세요.

제3자 플랫폼을 통해 신청

플랫폼에 Anthropic 등록 링크를 요청하세요.
링크를 열고 검증 포털에 로그인하거나 계정을 만든 후 계정 연결을 확인하세요.
“사이버 검증 프로그램”을 선택하고 프로그램 페이지에서 “신청”을 클릭하세요.

외부 사용을 위해 신청

CVP 승인을 받은 Claude 계정의 소유자 또는 주요 소유자이거나 Claude 콘솔 계정의 관리자여야 합니다. 그러면 다음을 수행할 수 있습니다:

검증 포털에서 사이버 상용화를 열세요.
“오퍼링 등록”을 선택하고 유형을 선택하세요.
관리형 서비스의 경우 양식을 작성하고 Anthropic 사이버 디펜더 파트너 부록에 동의한 후 “검토를 위해 제출”을 선택하세요. 제품의 경우 한 줄로 설명하고 이름과 이메일을 추가한 후 “관심 표현”을 선택하세요.

참고: 신청을 제출한 후에는 이 신청을 편집하거나 철회할 수 없습니다. 추가 서비스 또는 제품마다 이 단계를 반복하세요.

신청 후 예상되는 사항

언제 연락을 받을지

결정 또는 추가 정보 요청이 포함된 이메일을 보내드립니다. 상태를 확인하려면 검증 포털에 로그인하고 프로그램을 열고 “사이버 검증 프로그램”을 선택하세요. 검토가 목표 시간보다 오래 걸리면 다시 신청하거나 지원팀에 문의할 필요가 없습니다.

신청	목표
방어 액세스	2일
레드팀 액세스	2주. 수요가 많아서 현재 검토에 더 오래 걸리고 있습니다.
특수 액세스	정해진 목표 없음. 미국 정부와 협력하여 모든 조직을 심층적으로 검토하기 때문에 이러한 검토는 레드팀 액세스보다 오래 걸립니다.
관리형 서비스	약 1주일

레드팀 액세스 또는 특수 액세스를 신청하고 더 낮은 계층에 적합한 경우 나머지 신청을 검토하는 동안 더 낮은 계층에 대한 액세스를 받게 됩니다.

승인되지 않은 경우

일반적으로 사용 가능한 모델과 승인받은 모든 계층을 계속 사용할 수 있습니다.

7일 후에 다시 신청할 수도 있습니다. 상황이 변경되었거나 신청을 지원할 더 강력한 증거를 제공할 수 있는 경우 이것이 최선의 옵션입니다. 올바른 계정에서 신청하고 있고 올바른 종류의 검증(비즈니스 또는 개인)을 완료했는지 확인하세요.

당사 정책을 위반하는 활동이 발견되면 당사의 단독 재량으로 언제든지 프로그램 액세스를 검토, 축소 또는 철회할 수 있습니다.

승인 후 수행할 작업

1. 액세스 켜기

중요: 대부분의 제품에서 승인이 CVP를 “켜지” 않습니다. 관리자가 먼저 프로그램을 적절한 역할 및 작업 공간에 할당해야 합니다.

Claude에 액세스하는 방법	수행할 작업
Pro, Max, Ultra 및 Team 플랜	없음. 액세스가 자동으로 켜지며 Team 플랜에서는 모든 사용자에게 적용됩니다. 레드팀 액세스 및 특수 액세스는 계층의 좌석 제한을 초과하는 Team 플랜에서 꺼져 있습니다.
엔터프라이즈 플랜	프로그램을 사용자 정의 역할에 할당하세요(아래 Claude 콘솔 참조)
Claude 콘솔(API)	프로그램을 작업 공간에 할당하세요(아래 Claude 엔터프라이즈 참조)
AWS의 Claude 플랫폼, Google Cloud의 Claude 플랫폼 및 Microsoft Foundry	검증 포털에 로그인한 후 사이버 검증 프로그램 페이지를 열세요. “연결된 계정의 액세스” 아래에서 계층을 켜세요. 추가 계정을 추가하려면 검증 포털을 통해 연결하세요.
Amazon Bedrock	EFS를 사용할 수 있게 되면 엔터프라이즈 프론티어 보안 조치(EFS)가 필요합니다. EFS를 사용할 수 있게 되면 계정을 연결한 후 검증 포털에서 사이버 검증 프로그램 페이지를 열세요. 연결된 계정의 액세스 아래에서 계층을 켜세요.
Google Cloud Agent Platform	프로젝트를 연결하고 계층을 켜고 데이터 공유를 설정하세요. 계정을 연결한 후 검증 포털에서 사이버 검증 프로그램 페이지를 열세요. 연결된 계정의 액세스 아래에서 계층을 켜세요.
타사 플랫폼	검증 포털에서 사이버 검증 프로그램 페이지를 열세요. 연결된 계정의 액세스 아래에서 해당 플랫폼의 계층을 켜세요.

Claude 콘솔

Claude 콘솔에서 CVP에 대한 액세스를 켜려면:

조직 관리자로 콘솔에 로그인하세요. 새 작업 공간을 만들거나 이미 있는 작업 공간에 CVP 액세스를 할당할 수 있는 옵션이 있습니다. 참고: 기본 작업 공간에는 할당할 수 없습니다.
고급 사이버 기능에 액세스해야 하는 사용자만 워크스페이스에 추가하세요. Red Team Access 및 Specialized Access의 경우 콘솔에 사용 중인 시트 수가 표시됩니다. 모든 조직 관리자는 시트로 계산됩니다. 티어 한도를 초과하면 한도 내로 돌아올 때까지 모든 워크스페이스에서 CVP 액세스가 손실됩니다.
Programs 페이지를 열고 “Defense Access”와 같은 티어 카드를 선택하세요.
Workspaces 테이블에서 워크스페이스의 Access 스위치를 켜세요.
워크스페이스 행의 셀에 “Not set,” “Not met,” 또는 “Allowed”가 표시되면 선택하고 수정 사항을 따르세요. 2026년 12월 15일까지 Defense Access는 7일 이내에 만료되는 API 키만 허용합니다. 그 이후에는 API 키를 허용하지 않습니다. Red Team Access 및 Specialized Access는 API 키를 꺼야 합니다.
페이지의 활성 워크스페이스 수를 확인하세요(예: “1 of 2 workspaces active”). 워크스페이스는 요구사항을 충족할 때까지 비활성 상태로 유지됩니다.

자세한 내용은 assign a program to workspaces를 참조하세요.

Claude Enterprise

Claude Enterprise에서 CVP 액세스를 켜려면:

Owner 또는 Primary Owner로 로그인하세요.
Organization settings > Roles로 이동하여 사용자 정의 역할을 추가하거나 편집하세요.
Details 탭을 선택한 후 액세스가 필요한 그룹을 선택하세요.
Models 탭을 선택한 후 Grants 아래의 그랜트를 선택하고 저장하세요.
승인된 사용자가 Custom 역할 유형을 가지고 있는지 확인하세요. 기본 제공 역할은 포함되지 않습니다.

자세한 내용은 assign a program to a custom role를 참조하세요.

Google Cloud Agent Platform

Google Cloud Agent Platform에서 CVP 액세스를 켜려면 각 프로젝트에 대해 다음 단계를 반복하세요:

Verification Portal에서 연결된 프로젝트를 열고 Programs 아래에서 티어를 켜세요.
Model Garden에서 Claude 모델을 열고 Advanced AI Safety Addendum을 수락하세요.
사용하는 각 모델 및 위치에 대해 데이터 공유를 켜세요. dataSharingEnabledProvider를 Google의 setPublisherModelConfig API를 사용하여 ANTHROPIC으로 설정하세요.

클라우드 제공자의 Claude Mythos

클라우드 파트너의 Mythos 액세스는 CVP 승인 후 약 5영업일 후에 시작됩니다. Anthropic과 약정 계약이 있는 경우 계정 팀에서 짧은 양식을 보내드립니다. 작성한 후 클라우드 마켓플레이스에서 비공개 제안을 수락하세요. 두 단계가 모두 완료되면 Mythos를 프로비저닝하겠습니다.

2. 각 팀에 올바른 티어 제공

둘 이상의 티어에 대해 승인된 경우 각 그랜트를 다른 권한 있는 액세스처럼 취급하세요. 각 그랜트를 자체 워크스페이스, 역할 또는 클라우드 계정에 유지하세요.

Specialized Access: Red Team Access에서 여전히 차단된 작업을 수행하는 소규모 그룹
Red Team Access: 레드팀 요원, 침투 테스터 및 공격적 보안 연구원
Defense Access: 나머지 보안 팀, 개발자 및 보안 또는 보안 관련 작업을 수행하는 기타 직원
No grant: 그 외 모든 사람

자주 묻는 질문

승인받았는데 여전히 차단되어 있습니다.

관리자에게 액세스를 할당했는지 확인하도록 요청하세요. Claude Console을 사용하는 경우 프로그램이 적용된 워크스페이스에 있는지 확인하세요. 그런 다음 작업이 티어 범위 내에 있는지 확인하세요.

Defense Access가 있습니다. 더 높은 티어를 신청할 수 있습니까?

조직으로 신청한 경우 가능합니다. 신청서를 검토하는 동안 Defense Access를 유지합니다.

회사의 다른 부서가 다른 티어를 가질 수 있습니까?

가능합니다. 각 Claude 조직은 자체 신청서가 필요합니다. 한 조직 내에서 워크스페이스(Console) 또는 역할(Enterprise)별로 프로그램을 할당할 수 있습니다. Team 플랜은 사용자 간에 액세스를 분할할 수 없습니다.

보안 회사에서 일합니다. 내 티어가 클라이언트 작업을 포함합니까?

그 자체로는 아닙니다. CVP 티어와 외부 사용 승인(일반적으로 관리 서비스)이 필요합니다.

다른 워크스페이스가 고객을 제공하는 경우 내부적으로 CVP를 사용할 수 있습니까?

Claude Console에서는 가능합니다. CVP는 할당한 워크스페이스에만 적용되며 기본 워크스페이스가 될 수 없습니다. 내부 작업에만 사용되는 워크스페이스에 할당하고 고객 트래픽을 CVP 없는 별도 워크스페이스에 유지하세요. 고객 트래픽에 CVP를 사용하려면 외부 사용 승인이 필요합니다.

Team 플랜에서는 액세스가 전체 조직에 적용되므로 내부 작업으로 제한할 수 없습니다. CVP 액세스가 있는 조직에서 해당 서비스 또는 제품이 외부 사용으로 승인될 때까지 고객에게 서비스를 제공하지 마세요.

Amazon Bedrock의 액세스가 제한되는 이유는 무엇입니까?

Bedrock은 아직 CVP에서 기본적으로 필요한 자동화된 안전 플래그의 인간 검토를 지원하지 않습니다. 현재 Bedrock의 CVP는 데이터 보존 예외가 있는 조직에만 제공됩니다. Enterprise Frontier Safeguards(EFS)를 사용할 수 있게 되면 EFS 프로그램의 Bedrock 조직이 CVP 액세스를 신청할 수 있습니다. EFS에 관심을 등록하려면 이 Enterprise Frontier Safeguards 양식을 사용하세요. 그 동안 Bedrock 고객에게 CVP를 확대하기 위해 노력하고 있습니다. 예외에 대해 문의하려면 계정 팀에 문의하세요.

Claude Mythos 모델의 사용 한도는 어떻게 작동합니까?

Mythos 모델은 Claude Fable 모델과 동일한 사용 규칙을 따릅니다.

Pro 플랜: Mythos 모델은 사용 크레딧으로만 사용할 수 있습니다.
Max 및 Ultra 플랜: Mythos 및 Fable 모델은 주간 사용 한도의 최대 50%를 공유합니다. 이 사용량은 일반 사용 한도에도 포함됩니다. 그 후 사용 크레딧이 켜져 있으면 계속 사용하거나 다른 모델로 전환할 수 있습니다.

신청서 사본을 다운로드할 수 있습니까?

가능합니다. Verification Portal의 프로그램 페이지에서 신청서 및 약관을 PDF로 다운로드할 수 있습니다.

승인 후 더 많은 사람을 추가할 수 있습니까?

가능합니다. 다시 신청할 필요가 없습니다. 관리자가 프로그램이 있는 워크스페이스(Console) 또는 사용자 정의 역할(Enterprise)에 추가하고 티어 한도까지 추가합니다. Red Team Access 및 Specialized Access의 경우 신청서에 명시된 팀의 사람만 추가할 수 있습니다. 추가하는 모든 사람은 티어의 보안 요구사항을 충족해야 합니다.

승인 후 다른 클라우드 계정을 추가할 수 있습니까?

네. 검증 포털에서 새 계정을 동일한 Anthropic 조직에 연결하세요. 새로운 애플리케이션이 필요하지 않습니다. Amazon Bedrock 및 Google Cloud Agent Platform에서는 새 계정에 대해 계층을 활성화해야 합니다.

CVP가 사이버보안 외의 보안 조치를 변경하나요?

아니요. CVP는 당사의 사이버 보안 조치만 조정합니다. 연구 생물학 등 다른 영역의 당사 보안 조치는 모든 계층에서 계속 적용됩니다. 당사의 사용 정책은 전체적으로 계속 적용됩니다.

제출 후 애플리케이션을 변경하거나 취소할 수 있나요?

아니요. 제출하기 전까지는 답변을 검토하고 편집할 수 있지만, 제출 후에는 애플리케이션을 편집하거나 취소할 수 없습니다. 승인되지 않으면 7일 후에 다시 신청할 수 있습니다.

잘못된 조직에서 승인받았습니다. 어떻게 해야 하나요?

CVP를 사용할 조직에서 다시 신청하거나 계정 팀에 도움을 요청하세요.