클로드가 갑자기 펜테스트를 거부한다고? — Anthropic CVP 완전 정복 🛡️

"Authorized penetration test 시나리오 분석해줘"라고 입력했더니 클로드가 정중히 거절한다.
분명 어제까지는 잘 되던 작업이었는데. 보안 전문가에게 이보다 답답한 순간이 있을까?

🎯 이 글에서 다루는 것

• Anthropic이 2026년 도입한 실시간 사이버 안전장치(real-time cyber safeguards)의 정체
• Prohibited Use와 High-Risk Dual Use의 결정적 차이
• Cyber Verification Program(CVP) 신청 절차와 승인 통지 방식
• 승인이 이메일이 아닌 Organization ID에 묶이는 이유
• 보안 전문가가 흔히 빠지는 함정 5가지

---

📌 왜 갑자기 차단되기 시작했을까?

2026년 4월, Anthropic은 가장 강력한 클로드 모델군(Opus 4.7 등)에 실시간 사이버 안전장치를 본격 적용했다. 모델이 똑똑해질수록, 그 능력이 악용될 가능성도 함께 커지기 때문이다. 모의해킹 분석부터 익스플로잇 작성까지 자유롭게 도와주던 클로드가, 어느 날부터 "Usage Policy 위반 가능성" 메시지와 함께 답을 거부하기 시작한 배경이 바로 이것이다.

흥미로운 사실은, 이 정책이 소급 적용된다는 점이다. Opus 4.6에서 잘 동작하던 작업도 4월 16일 이후로는 차단 대상이 될 수 있다. 정식 버그바운티 프로그램의 권한 명시 문서를 컨텍스트에 첨부하고 작업하던 연구자들조차 막혔다는 깃허브 이슈가 쏟아진 이유다.

그렇다면 합법적인 보안 업무를 하는 사람은 어떻게 해야 할까? Anthropic이 마련한 공식 우회로가 바로 CVP(Cyber Verification Program)다.

---

🔍 차단의 두 얼굴 — Prohibited vs High-Risk Dual Use

CVP를 이해하려면 먼저 Anthropic이 차단하는 두 가지 카테고리를 구분해야 한다. 이 둘은 결정적인 차이가 있다.

구분	Prohibited Use	High-Risk Dual Use
정의	거의 항상 악용되며 정당한 방어 용도가 거의 없는 활동	정당한 방어 목적이 있지만 공격에도 쓰일 수 있는 활동
예시	랜섬웨어 코드 개발, 대량 데이터 유출	취약점 익스플로잇 분석, 공격 도구 개발(레드팀용)
CVP 승인 시	여전히 차단됨	차단 해제 가능

 

핵심은 명확하다. CVP는 만능 통행증이 아니다. 랜섬웨어 작성처럼 본질적으로 악의적인 작업은 승인을 받아도 절대 풀리지 않는다. CVP가 풀어주는 것은 정확히 "Dual Use" 영역, 즉 모의해킹·취약점 연구·레드팀 작업 같은 회색지대뿐이다.

---

💼 CVP 신청 — Organization ID가 핵심이다

여기서 가장 자주 오해하는 지점이 등장한다. 많은 사람이 "내 클로드 계정 이메일에 승인이 붙는 것"이라 생각한다. 틀렸다. CVP 승인은 Organization ID(조직 ID)에 묶인다.

신청 절차는 이렇다.

1. claude.ai 로그인 후 Settings > Account 또는 Settings > Organization 메뉴로 이동
2. 화면에 표시되는 Organization ID를 복사
3. Cyber Use Case Form에 접속하여 다음 정보 입력
   • 이름, 소속 조직, 업무용 이메일(개인 도메인 비선호)
   • Organization ID
   • 해당하는 카테고리(Authorized Penetration Testing, Red Teaming 등)
   • 구체적인 차단 사례와 사용 케이스 설명
4. 제출 후 영업일 2일 이내 검토 결과 이메일 수신

승인 결과는 폼에 적은 이메일 주소로 발송되며, 별도 조회 페이지는 없다. 받은편지함에 안 보인다면 스팸함을 반드시 확인하자.

---

⚠️ 보안 전문가가 빠지는 함정 5가지

1. "Gmail 계정인데 업무 메일로 다시 가입해야 하나?"

아니다. 승인은 이메일이 아니라 Organization ID에 붙는다. Gmail 계정으로 만든 워크스페이스든, 업무 이메일로 만든 조직이든, 신청서에 적은 Organization ID와 일치하는 곳에서 로그인하면 승인이 적용된다. 다만 신청 시 연락받을 이메일은 업무 도메인이 신뢰도 면에서 유리하다.

2. "개인 워크스페이스에서 차단된다"

승인받은 organization과 다른 곳에서 작업 중일 가능성이 높다. 클로드는 한 계정에 여러 organization을 가질 수 있다. 좌측 상단 조직 전환 메뉴를 확인하고, 승인 메일에 명시된 organization으로 전환해야 한다.

3. "Bedrock·Vertex AI에서는 안 풀린다"

CVP는 Anthropic 1st-party(Claude.ai, Claude Code, Anthropic API)와 Microsoft Foundry에서만 동작한다. AWS Bedrock과 Google Vertex AI는 현재 CVP 적용 대상이 아니다.

4. "ZDR(Zero Data Retention) 계정인데 신청이 안 된다"

ZDR 조직은 self-serve CVP 신청 대상이 아니다. Sales Managed ZDR 계약이라면 담당 Anthropic 영업 담당자에게 별도로 연락해야 한다.

5. "Claude Code에서는 여전히 차단된다"

웹 인터페이스에서는 CVP가 잘 동작하는데 Claude Code(API 경로)에서는 일관되지 않게 차단되는 사례가 보고되고 있다. 이 경우 Appeal Form을 통해 false positive 리포트를 제출하는 것이 정공법이다.

---

💡 승인 후 효과적으로 사용하는 팁

승인을 받았다고 모든 프롬프트가 마법처럼 통과하는 건 아니다. 다음 패턴이 도움이 된다.

• 승인 카테고리를 명시적으로 언급한다. "Anthropic CVP의 Red Teaming 카테고리 하에서, 승인된 범위 내 모의 피싱 캠페인 시뮬레이션 스크립트를 작성해줘."
• 방어자 관점을 함께 요청한다. "이 익스플로잇이 어떻게 동작하며, 방어자가 이를 어떻게 탐지할 수 있는가?"
• 권한 문서를 컨텍스트에 첨부한다. 버그바운티 스코프 문서, 계약서, 권한 부여 메일 등을 함께 제공하면 모델의 판단 근거가 명확해진다.

---

✅ 정리

Anthropic CVP는 강해진 클로드와 안전한 사용 사이의 균형을 찾으려는 시도다. 핵심을 다시 정리하면 이렇다.

• CVP는 Dual Use 영역만 풀어준다. 본질적으로 악의적인 작업은 절대 안 된다.
• 승인은 Organization ID 단위. 이메일 계정이 아니라 조직 ID가 핵심이다.
• 승인 통지는 폼에 적은 이메일로, 영업일 2일 이내 도착한다.
• Bedrock·Vertex·ZDR은 현재 적용 불가. 1st-party와 Foundry만 가능.
• 승인 후에도 명시적 컨텍스트 제공이 모델 판단에 유리하다.

보안 업무가 막혔다고 좌절할 필요는 없다. 정당한 방어 목적의 작업이라면 CVP는 충분히 합리적인 시간 내에 풀어준다. 클로드를 믿을 수 있는 보안 파트너로 만드는 첫 단추가 바로 이 CVP 신청이다.