고객은 고객이 보유한 각 사이버 검증 프로그램 액세스 수준("액세스 수준")에 대해 다음 보안 요구사항을 충족하고 유지해야 합니다. 이러한 요구사항은 승인된 사용자 및 부여된 작업 공간에 적용됩니다.
1. 모든 액세스 수준.
보안 담당자. 고객은 보안 및 오용 경고를 받을 수 있고 이에 대해 조치를 취할 수 있는 지정된 보안 담당자를 Anthropic에 제공해야 합니다.
사건 보고. 고객은 부여된 권한과 관련된 의심되는 침해 또는 오용을 72시간 이내에, 보안 사건의 경우 24시간 이내에 Anthropic에 보고해야 합니다. 보고는 [email protected] 또는 계정 담당자에게 할 수 있습니다.
협력. 고객은 Anthropic이 식별한 모든 악용에 대해 48시간 이내에 조사하고, Anthropic과 협력하여 이를 해결하며, 7일(7) 이내에 오용 문의에 응답해야 합니다.
개인 액세스. 각 승인된 사용자는 자신으로 로그인해야 합니다. 공유 로그인, 좌석, 세션, 워크로드 ID 및 세션을 다른 사람에게 노출하는 브라우저 확장 프로그램 또는 프록시 도구(아래의 모든 요구사항을 충족하는 명시적으로 승인된 사용자가 아닌 경우)는 허용되지 않습니다.
사용 현황 귀속. 사용자 프로필은 부여된 작업 공간에서 활성화된 상태로 유지되어야 하므로 요청을 지정된 사용자 또는 워크로드 ID에 귀속시킬 수 있습니다.
변경 사항 공지. 고객은 보안 태세, 소유권, 본사 또는 보안 담당자에 대한 중대한 변경이 있은 후 30일(30) 이내에 Anthropic에 알려야 합니다.
지속적인 검토. Anthropic은 고객이 이러한 사이버 검증 프로그램 보안 요구사항 준수 증거를 제공하도록 요청할 수 있습니다.
2. 방어 액세스.
다중 인증. 고객의 CVP 액세스 시점에 부여된 작업 공간에 로그인하거나 자격 증명을 보유할 수 있는 모든 계정에는 다중 인증이 활성화되어 있어야 합니다. 2026년 12월 15일("차단 날짜")까지 모든 이러한 계정은 CISA 팩트 시트 "피싱 방지 MFA 구현" 및 NIST SP 800-63B-4에 정의된 대로 피싱 방지 다중 인증을 사용해야 하며, 이는 (i) FIDO2/WebAuthn 보안 키, (ii) 기기 또는 암호 관리자의 패스키, 또는 (iii) 스마트카드/PIV를 의미하며, 이메일 매직 링크 로그인은 비활성화되어야 합니다. SMS, 음성, 이메일 코드, 인증 앱 코드 및 푸시 승인은 적격이 아닙니다.
자격 증명 관리. 차단 날짜까지 다운로드, 내보내기 또는 기타 방식으로 장기 보존되는 정적 자격 증명(API 키 포함)을 모델에 액세스하는 데 사용하면 안 됩니다. 다음 요구사항은 고객이 모델에 액세스하는 배포 플랫폼을 기반으로 고객에게 적용됩니다. 각 해당 플랫폼에 대해 모든 승인된 사용자 및 모든 워크로드는 해당 플랫폼의 기본 ID 서비스에서 발급하고 관리하는 단기 자격 증명을 사용하여 인증해야 합니다.
Anthropic(자사 API 및 콘솔). Claude 콘솔, Claude for Enterprise, Claude Code 및 기타 Anthropic 애플리케이션 표면에 대한 대화형 액세스를 포함하여 정적 또는 장기 API 키는 허용되지 않습니다.
Google Vertex. 다운로드한 서비스 계정 JSON 키 파일은 허용되지 않습니다.
Amazon Web Services(Amazon Bedrock). IAM 사용자 액세스 키 쌍(액세스 키 ID 및 비밀 액세스 키)은 12시간 이내에 만료되거나 Bedrock 세션 길이 중 더 짧은 기간 내에 만료되는 단기 Bedrock API 키를 제외하고는 허용되지 않습니다.
Microsoft Azure(Azure AI Foundry). API 키 및 내보낸 서비스 주체 클라이언트 비밀 또는 인증서는 허용되지 않습니다.
임시 API 키. 차단 날짜까지 API 키는 방어 액세스 권한 부여 하에서만 허용되며, 각 키는 (i) 비밀 관리자 또는 암호 관리자에 저장되고, (ii) 단일 사람 또는 워크로드에 할당되고, (iii) 소스 코드에서 제외되고, (iv) 최소 7일마다 교체되어야 합니다. Anthropic은 방어 액세스 권한 부여 하에서 API 키의 수명을 7일로 제한할 수 있으며, 차단 날짜부터 부여된 작업 공간의 API 키를 비활성화할 수 있습니다.
승인된 사용자. 이 액세스 수준에서 승인된 사용자 수에 대한 기본 제한은 없습니다.
3. 개인을 위한 방어 액세스.
개인은 방어 액세스만 받을 수 있습니다. 권한 부여가 개인에 의해 보유되는 경우 이 섹션이 적용됩니다.
다중 인증. 개인은 Google 또는 동등한 ID 공급자를 통해서만 권한 부여를 보유하는 Anthropic 계정에 로그인해야 합니다. 액세스가 부여된 날짜부터 해당 계정에는 다중 인증이 활성화되어 있어야 합니다. 2026년 12월 15일("차단 날짜")까지 해당 계정은 피싱 방지 다중 인증(보안 키, 패스키 또는 스마트카드/PIV 의미)을 사용해야 하며, 개인은 이메일 매직 링크 로그인을 사용하면 안 됩니다. SMS, 음성, 이메일 코드, 인증 앱 코드 및 푸시 승인은 적격이 아닙니다.
자격 증명 관리. 차단 날짜까지 정적 또는 장기 자격 증명(API 키 포함)을 모델에 액세스하는 데 사용하면 안 됩니다. Claude Code, Claude 콘솔 및 claude.ai는 OAuth를 통해 인증합니다. 제공되는 워크로드에 대한 프로그래밍 방식 액세스는 워크로드 ID 페더레이션을 사용해야 합니다. 차단 날짜까지 하나의 API 키는 (i) 암호 관리자 또는 로컬 비밀 저장소에 저장되고, (ii) 절대 공유되거나 소스 코드에 배치되지 않으며, (iii) 최소 7일마다 교체되는 경우에만 허용됩니다. Anthropic은 권한 부여 하에서 API 키의 수명을 7일로 제한할 수 있으며, 차단 날짜부터 API 키를 비활성화할 수 있습니다.
개인 액세스. 개인만이 액세스를 사용할 수 있습니다. 공유 로그인 또는 세션 및 세션을 다른 사람에게 노출하는 브라우저 확장 프로그램 또는 프록시 도구는 허용되지 않습니다.
모니터링. 권한 부여 하의 모든 트래픽은 보존되고 모니터링됩니다. 제로 데이터 보존은 사용할 수 없습니다.
모든 액세스 수준 요구사항 중 사건 보고, 협력 및 지속적인 검토가 개인에게 적용됩니다.
4. 레드 팀 액세스.
자격 증명 관리. 다음 요구사항은 고객이 모델에 액세스하는 배포 플랫폼을 기반으로 고객에게 적용됩니다. 각 해당 플랫폼에 대해 모든 승인된 사용자 및 모든 워크로드는 해당 플랫폼의 기본 ID 서비스에서 발급하고 관리하는 단기 자격 증명을 사용하여 인증해야 합니다.
Anthropic(자사 API 및 콘솔). Claude 콘솔, Claude for Enterprise, Claude Code 및 기타 Anthropic 애플리케이션 표면에 대한 대화형 액세스를 포함하여 정적 또는 장기 API 키는 허용되지 않습니다.
Google Vertex. 다운로드한 서비스 계정 JSON 키 파일은 허용되지 않습니다.
Amazon Web Services(Amazon Bedrock). IAM 사용자 액세스 키 쌍(액세스 키 ID 및 비밀 액세스 키)은 12시간 이내에 만료되거나 Bedrock 세션 길이 중 더 짧은 기간 내에 만료되는 단기 Bedrock API 키를 제외하고는 허용되지 않습니다.
Microsoft Azure(Azure AI Foundry). API 키 및 내보낸 서비스 주체 클라이언트 비밀 또는 인증서는 허용되지 않습니다.
다중 인증. 고객의 CVP 액세스 시점에 피싱 방지 다중 인증은 (i) 부여된 작업 공간에 로그인하거나 자격 증명을 보유할 수 있는 모든 계정, (ii) 고객의 ID 공급자에서 승인된 사용자의 계정, (iii) 모델을 호출할 수 있는 AWS, Google Cloud 또는 Azure ID, (iv) 모델 자격 증명을 발급하거나 저장하는 모든 것에 대한 관리 액세스, (v) 이러한 요구사항을 충족하는 데 사용되는 모든 가상 데스크톱 또는 인클레이브를 보호해야 합니다. 피싱 방지 다중 인증은 CISA 팩트 시트 "피싱 방지 MFA 구현" 및 NIST SP 800-63B-4와 일치하는 (i) FIDO2/WebAuthn 보안 키, (ii) 기기 또는 암호 관리자의 패스키, 또는 (iii) 스마트카드/PIV를 의미합니다. SMS, 음성, 이메일 코드, 인증 앱 코드 및 푸시 승인은 적격이 아니며, 이메일 매직 링크 로그인은 비활성화되어야 합니다.
조직 계정. 승인된 사용자는 고객의 도메인에 있는 계정으로 로그인해야 합니다. 개인 및 웹메일 계정은 허용되지 않습니다.
승인된 사용자. 부여된 작업 공간은 권한 부여가 승인된 작업을 개인적으로 수행하거나 직접 감독하는 75명(75)의 승인된 사용자로 제한됩니다. 워크로드 ID는 해당 수에 포함되지 않습니다. 고객은 서면(이메일 충분)으로 추가 승인된 사용자 좌석을 요청할 수 있습니다. 지정된 관리자만 구성원을 추가하고, 역할을 변경하거나, 부여된 작업 공간에서 워크로드 ID 또는 자격 증명을 생성할 수 있습니다.
게이트웨이. 고객이 모델 앞에 게이트웨이 또는 프록시를 운영하는 경우, 승인된 사용자 또는 해당 워크로드 ID만 허용하고, 자체 단기 자격 증명을 사용하며, 로그 및 기록을 승인된 사용자 및 고객의 보안, IT 관리 또는 신뢰 및 안전 팀으로 제한해야 합니다.
고객 운영 자격 증명 시스템. 고객의 자체 시스템에서 발급한 자격 증명은 12시간 이내에 만료되어야 하며, 피싱 방지 다중 인증(사람의 경우) 또는 확인된 워크로드 ID(서비스의 경우) 후에만 발급되어야 하며, 엔드포인트, 소스 코드 또는 공유 저장소에 정적 자격 증명을 남기면 안 됩니다. 모델 자격 증명을 발급할 수 있는 키 및 비밀은 액세스 로깅이 있는 비밀 관리자 또는 키 관리 서비스에 보관해야 합니다.
해지. 고객은 손상된 자격 증명 또는 ID를 24시간 이내에 해지할 수 있어야 합니다.
오프보딩. 고객은 3개 영업일(3) 이내에 부여된 작업 공간에서 퇴사하거나 재배치된 승인된 사용자 및 해당 워크로드 ID를 제거해야 합니다.
네트워크 이그레스. 모델이 공격적이거나 에이전트 작업을 수행하는 경우, 아웃바운드 트래픽은 호스트 외부에서 적용되는 허용 목록으로 제한되어야 하며, 로깅되어야 합니다. 대화형 프롬프팅에만 사용되는 워크스테이션은 에이전트 작업 자체가 해당 목록을 변경할 수 없는 샌드박스에서 실행되는 경우 온호스트 허용 목록을 사용할 수 있습니다.
관리 기기. 승인된 사용자는 자동 또는 정기적으로 예약된 운영 체제 업데이트를 받는 고객이 제어하는 기기에서만 부여된 작업 공간에 도달해야 하며, 개인 기기는 아닙니다.
신원 조회. 계약자를 포함한 모든 승인된 사용자는 신원 확인을 통과했으며, 법적으로 허용되는 경우 범죄 기록 확인을 통과했어야 합니다. 현지 법이 범죄 확인을 제한하는 경우 신원, 근로 권리 또는 고용 확인이 허용됩니다. 정부 심사 또는 허가는 이 요구사항을 충족합니다.
사건 절차. 고객은 자격 증명 해지 및 좌석 일시 중단을 포함하는 권한 부여의 의심되는 손상 또는 오용에 대한 문서화된 절차를 유지해야 합니다.
정부 기관. NIST SP 800-53에 대한 연간 독립 감시관 평가가 있는 FISMA 운영 권한 또는 동등한 국가 계획은 관리 기기, 신원 조회 및 사건 절차 요구사항을 충족합니다. 다른 모든 요구사항은 계속 적용됩니다.
5. 특수 액세스.
다중 인증. 고객의 CVP 액세스 시점에 피싱 방지 다중 인증은 (i) 부여된 작업 공간에 로그인하거나 자격 증명을 보유할 수 있는 모든 계정, (ii) 고객의 ID 공급자에서 승인된 사용자의 계정, (iii) 모델을 호출할 수 있는 AWS, Google Cloud 또는 Azure ID, (iv) 모델 자격 증명을 발급하거나 저장하는 모든 것에 대한 관리 액세스, (v) 이러한 요구사항을 충족하는 데 사용되는 모든 가상 데스크톱 또는 인클레이브를 보호해야 합니다. 피싱 방지 다중 인증은 CISA 팩트 시트 "피싱 방지 MFA 구현" 및 NIST SP 800-63B-4와 일치하는 (i) FIDO2/WebAuthn 보안 키, (ii) 기기 또는 암호 관리자의 패스키, 또는 (iii) 스마트카드/PIV를 의미합니다. SMS, 음성, 이메일 코드, 인증 앱 코드 및 푸시 승인은 적격이 아니며, 이메일 매직 링크 로그인은 비활성화되어야 합니다.
자격 증명 관리. 다음 요구사항은 고객이 모델에 액세스하는 배포 플랫폼을 기반으로 고객에게 적용됩니다. 각 해당 플랫폼에 대해 모든 승인된 사용자 및 모든 워크로드는 해당 플랫폼의 기본 ID 서비스에서 발급하고 관리하는 단기 자격 증명을 사용하여 인증해야 합니다.
Anthropic(자사 API 및 콘솔). Claude 콘솔, Claude for Enterprise, Claude Code 및 기타 Anthropic 애플리케이션 표면에 대한 대화형 액세스를 포함하여 정적 또는 장기 API 키는 허용되지 않습니다.
Google Vertex. 다운로드한 서비스 계정 JSON 키 파일은 허용되지 않습니다.
Amazon Web Services(Amazon Bedrock). IAM 사용자 액세스 키 쌍(액세스 키 ID 및 비밀 액세스 키)은 12시간 이내에 만료되거나 Bedrock 세션 길이 중 더 짧은 기간 내에 만료되는 단기 Bedrock API 키를 제외하고는 허용되지 않습니다.
Microsoft Azure(Azure AI Foundry). API 키 및 내보낸 서비스 주체 클라이언트 비밀 또는 인증서는 허용되지 않습니다.
Single Sign-On 및 조직 계정. 승인된 사용자는 고객의 자체 도메인에 있는 계정으로 로그인해야 합니다. 승인된 사용자는 고객의 Single Sign-On을 통해 페더레이션된 조직 도메인 ID로 로그인해야 합니다. 개인, 웹메일 및 페더레이션되지 않은 계정은 허용되지 않습니다.
승인된 사용자. 부여된 작업 공간은 권한 부여가 승인된 작업을 개인적으로 수행하거나 직접 감독하는 25명의 승인된 사용자로 제한됩니다. 워크로드 ID는 해당 수에 포함되지 않습니다. 고객은 서면(이메일 충분)으로 추가 승인된 사용자 좌석을 요청할 수 있습니다. 지정된 관리자만 구성원을 추가하고, 역할을 변경하거나, 부여된 작업 공간에서 워크로드 ID 또는 자격 증명을 생성할 수 있습니다.
게이트웨이. 고객이 모델 앞에 게이트웨이 또는 프록시를 운영하는 경우, 승인된 사용자 또는 해당 워크로드 ID만 허용하고, 자체 단기 자격 증명을 사용하며, 로그 및 기록을 승인된 사용자 및 고객의 보안, IT 관리 또는 신뢰 및 안전 팀으로 제한해야 합니다.
고객 운영 자격 증명 시스템. 고객의 자체 시스템에서 발급한 자격 증명은 12시간 이내에 만료되어야 하며, 피싱 방지 다중 인증(사람의 경우) 또는 확인된 워크로드 ID(서비스의 경우) 후에만 발급되어야 하며, 엔드포인트, 소스 코드 또는 공유 저장소에 정적 자격 증명을 남기면 안 됩니다. 모델 자격 증명을 발급할 수 있는 키 및 비밀은 액세스 로깅이 있는 비밀 관리자 또는 키 관리 서비스에 보관해야 합니다.
해지. 고객은 손상된 자격 증명 또는 ID를 24시간 이내에 해지할 수 있어야 합니다.
오프보딩. 고객은 3 영업일 이내에 부여된 작업 공간에서 퇴사하거나 재배치된 승인된 사용자 및 해당 워크로드 ID를 제거해야 합니다.
네트워크 이그레스. 모델이 공격적이거나 에이전트 작업을 수행하는 경우, 아웃바운드 트래픽은 호스트 외부에서 적용되는 허용 목록으로 제한되어야 하며, 로깅되어야 합니다. 대화형 프롬프팅에만 사용되는 워크스테이션은 에이전트 작업 자체가 해당 목록을 변경할 수 없는 샌드박스에서 실행되는 경우 온호스트 허용 목록을 사용할 수 있습니다.
관리 기기 및 맬웨어 보호. 승인된 사용자는 개인 기기가 아닌 고객이 제어하는 기기에서만 부여된 작업 공간에 도달해야 하며, 자동 또는 정기적으로 예약된 운영 체제 업데이트를 받아야 합니다. 승인된 사용자가 부여된 작업 공간에 도달하는 데 사용하는 모든 기기는 고객이 관리해야 하며, 적용 모드에서 애플리케이션 허용 목록 또는 거부 목록을 실행하거나, 차단 또는 방지 모드에서 엔드포인트 감지 및 응답 에이전트를 실행해야 합니다. 이 표준을 충족하는 관리 가상 데스크톱 또는 인클레이브도 적격입니다.
신원 조회. 계약자를 포함한 모든 승인된 사용자는 신원 확인을 통과했으며, 법적으로 허용되는 경우 범죄 기록 확인을 통과했어야 합니다. 현지 법이 범죄 확인을 제한하는 경우 신원, 근로 권리 또는 고용 확인이 허용됩니다. 정부 심사 또는 허가는 이 요구사항을 충족합니다.
사건 절차. 고객은 자격 증명 해지, 좌석 일시 중단 및 Anthropic에 알림을 포함하는 권한 부여의 의심되는 손상 또는 오용에 대한 문서화된 절차를 유지해야 합니다.
정부 기관. NIST SP 800-53에 대한 연간 독립 감시관 평가가 있는 FISMA 운영 권한 또는 동등한 국가 계획은 관리 기기 및 맬웨어 보호, 신원 조회 및 사건 절차 요구사항을 충족합니다. 다른 모든 요구사항은 계속 적용됩니다.