Anthropic의 96시간 — Access, Capability, Execution 3개 레이어 해부

2026년 4월 4일·7일·8일에 발표된 Anthropic의 세 건을 Access·Capability·Execution 3개 레이어로 분해해 수직 통합 전략을 읽어낸 분석

96시간 동안 무엇이 발표됐나

2026년 4월 4일부터 8일까지, Anthropic은 약 96시간 동안 세 건의 발표를 차례로 내놓았다.

4월 4일 — Claude Pro/Max 구독을 OpenClaw, Cursor 등 써드파티 agentic 도구에서 사용하는 것을 차단 (VentureBeat)
4월 7일 — Claude Mythos Preview 공개, 일반 API 출시 없이 Project Glasswing 파트너에 한정 배포 (red.anthropic.com)
4월 8일 — Claude Managed Agents public beta 출시, Anthropic이 에이전트 런타임을 직접 호스팅 (SiliconANGLE)

세 건은 각각 다른 제품, 다른 정책 변경으로 보도됐다. 사용 정책 업데이트, 프런티어 모델 공개, 에이전트 플랫폼 론칭. 서로 관련이 없어 보인다.

그런데 날짜의 밀도가 눈에 띈다. AI 회사가 96시간 안에 이 정도 굵기의 발표 세 건을 연속으로 떨어뜨리는 것은 흔치 않다. 이 글은 세 건을 “AI 스택 3개 레이어” 라는 프레임에 올려 보면 어떤 그림이 나오는지 살펴본다. 결론부터 말하면, 세 건은 각각 AI 스택의 서로 다른 층에서 동일한 방향의 변화를 기록했다.

분석 프레임 — AI 스택 3개 레이어

AI 제품을 사용자 관점에서 분해하면 다음 세 가지 질문이 남는다.

Access — 누가 이 모델을 쓸 수 있는가? (배포 채널 통제)
Capability — 어떤 성능의 모델이 어떤 조건에서 공급되는가? (능력 차별화)
Execution — 모델을 쓰는 코드는 어디서 돌아가는가? (런타임 인프라)

어떤 AI 회사든 이 세 질문에 대한 답을 가지고 있다. 그리고 각 레이어의 “통제권”이 누구에게 있는지가 그 회사의 전략 포지션을 결정한다. 이전 글 AI 시장 3영역 해부에서는 시장을 인프라·플랫폼·애플리케이션 세 영역으로 쪼갰다면, 이번 글은 같은 “3개 레이어” 프레임을 한 회사의 통제권 분포에 적용한다.

flowchart TB
    subgraph STACK["AI 제품 스택"]
        A["Access Layer\n누가 모델을 쓰는가"]
        C["Capability Layer\n어떤 모델이 어떤 조건으로"]
        E["Execution Layer\n코드는 어디서 실행되는가"]
    end
    A --> E1["4/4 써드파티 harness 차단\nClaude 구독 경로 회수"]
    C --> E2["4/7 Mythos Preview 제한 배포\nProject Glasswing 선별 공급"]
    E --> E3["4/8 Managed Agents public beta\n런타임 직접 호스팅"]

96시간 동안 Anthropic은 세 레이어 모두에서 외부로 열려 있던 경로를 조금씩 닫거나, 직접 통제 가능한 형태로 대체했다. 이 글의 나머지는 각 레이어에서 정확히 무엇이 바뀌었는지를 짚는다.

Access Layer — 4/4 써드파티 harness 차단

정확히 무엇이 막혔나

2026년 4월 4일 오후 12시(PT)부로, Claude Pro와 Claude Max 구독자는 OpenClaw, Cursor, 그 외 써드파티 agentic 도구에 자신의 Claude 구독을 연결해 사용할 수 없게 됐다. 이전까지는 사용자가 월 20달러 또는 200달러 구독을 가지고 있으면, 해당 구독 토큰을 OpenClaw 같은 외부 에이전트 harness에 넣어 Claude 모델을 호출할 수 있었다. 4월 4일 이후부터 이 경로가 차단됐다.

차단 대상에 포함된 도구는 구체적으로 다음과 같다.

OpenClaw — 써드파티 에이전트 harness. Peter Steinberger가 창업
Cursor — IDE 기반 AI 코딩 도구. 자체 구독 외에 사용자 Claude 구독 연결 경로 제공해왔음
기타 “써드파티 agentic tools” — 명시적으로 열거되지는 않았으나, Anthropic ToS 기준으로 Claude Code 공식 클라이언트가 아닌 모든 에이전트 harness가 해당

이 사용자들이 선택할 수 있는 대안은 하나다. Anthropic의 pay-as-you-go API 계정으로 이동해 사용량에 따라 비용을 지불하는 것.

Boris Cherny의 해명과 기술적 safeguard

공식 해명은 Head of Claude Code인 Boris Cherny가 제시했다.

“Subscriptions weren’t built for the usage patterns of these third-party tools. Capacity is a resource we manage thoughtfully and we are prioritizing our customers using our products and API.” — Boris Cherny, Head of Claude Code (VentureBeat)

해명의 핵심은 두 가지다. 구독 요금제는 특정 사용 패턴을 전제로 설계됐고, agentic 워크로드는 그 전제를 깼다는 것. 그리고 컴퓨트 용량은 신중히 배분되는 자원이며, Anthropic은 자사 제품과 API를 쓰는 고객에게 우선권을 준다는 것.

정책만으로 차단한 것이 아니라, 기술적 safeguard도 함께 도입됐다. 써드파티 클라이언트가 Claude Code 공식 클라이언트로 위장(spoofing) 해 API를 호출하는 우회 경로가 주요 표적이었다. Anthropic은 공식 클라이언트 신원 확인 메커니즘을 강화해, 요청 헤더·서명·클라이언트 핑거프린팅을 조합한 검증을 시작했다.

2025년 8월 OpenAI API 차단 선례와 ToS Section D.4

이번 조치는 맥락 없이 나온 것이 아니다. 2025년 8월, Anthropic은 OpenAI의 Claude API 접근 권한을 취소했다. OpenAI는 자사 모델의 벤치마크와 안전 응답 테스트를 위해 Claude를 사용하고 있었다. Anthropic은 이 사용이 서비스 약관에 위배된다고 판단했다.

근거가 된 조항은 Anthropic Commercial Terms of Service의 Section D.4 (Use Restrictions)이다. 이 조항은 고객이 Anthropic의 서비스를 사용해 “경쟁 제품 또는 서비스를 구축하거나, 경쟁 AI 모델을 학습시키는” 행위를 명시적으로 금지한다.

2025년 8월의 OpenAI API 차단과 2026년 4월의 써드파티 harness 차단은 서로 다른 대상(경쟁 랩 vs 써드파티 도구)을 상대로 한 조치지만, 근거 조항과 논리는 동일하다. Anthropic은 자신의 모델이 어떤 경로로, 누구에 의해, 무엇을 위해 사용되는지를 계약 조항 수준에서 통제하는 쪽으로 가고 있다.

구독 경제학의 파열 — 약 200달러와 약 3,650달러

Boris Cherny가 언급한 “subscriptions weren’t built for the usage patterns”는 해명의 표면이다. 그 아래에는 숫자가 있다. 써드파티 분석가 Sderosiaux는 OpenClaw를 통한 Claude Max 구독의 실제 사용 패턴을 분석해, 사용자가 월 약 200달러 구독으로 약 3,650달러 상당의 컴퓨트를 소비하고 있다고 추정했다 (Sderosiaux Substack).

항목	수치
Claude Max 월 구독료	약 200달러
써드파티 harness 경유 실제 컴퓨트 원가 추정	약 3,650달러
비율	약 18배

정확한 숫자의 정합성은 Anthropic이 공식 확인한 바 없다. 그러나 방향성 자체는 부정하기 어렵다. flat subscription은 특정한 사용 패턴(하루 수 시간, 인터랙티브 코딩 세션)을 전제로 가격이 책정된다. OpenClaw나 유사한 agentic harness는 그 전제를 깨뜨리는 패턴 — 24시간 돌아가는 자율 루프, 수백만 토큰의 배치 처리, 반복적 재시도 — 을 허용했다. 구독은 감당할 수 없는 사용자가 들어올 수 있는 구조였다.

이 관점에서 보면 4월 4일 조치는 징계가 아니라 가격 재협상이다. 써드파티 harness 사용자는 선택지를 받는다. metered API로 이동해 실제 사용량만큼 지불하거나, 사용을 줄이거나. Anthropic 입장에서는 어느 쪽이든 유리하다.

OpenClaw 창업자 OpenAI 이직의 신호성

부가 맥락 하나를 덧붙여야 한다. OpenClaw를 만든 Peter Steinberger는 차단 발표 직전 OpenAI에 합류했다 (VentureBeat). Anthropic의 차단 조치가 OpenClaw 창업자를 경쟁사로 밀어 넣었는지, 아니면 창업자의 이직이 차단의 배경에 영향을 줬는지는 선후 관계가 불분명하다. 그러나 두 이벤트가 같은 주에 일어났다는 사실은 기록해 둘 가치가 있다. 써드파티 harness를 둘러싼 긴장 관계가 단순한 사용량 문제를 넘어 인재·생태계 경쟁의 일부였다는 정황이다.

Capability Layer — 4/7 Claude Mythos Preview

벤치마크 지표: Firefox, OSS-Fuzz, 198 리포트 외부 검증

2026년 4월 7일, Anthropic은 red.anthropic.com을 통해 Claude Mythos Preview 발표를 공개했다. Anthropic이 “watershed moment”로 표현한 이 모델의 핵심 주장은 사이버 보안 영역에서의 성능 도약이다.

가장 상징적인 벤치마크는 Firefox 브라우저 익스플로잇 개발 테스트다.

모델	Firefox 익스플로잇 성공 수	시도 대비 성공률
Mythos Preview	181건 성공 (+29건 register control)	실용 수준
Opus 4.6	2건	거의 0퍼센트
Sonnet 4.6	0건	0퍼센트

Firefox JavaScript 쉘 익스플로잇은 수년간 전문 보안 연구자의 주 업무 영역이었다. Mythos Preview는 같은 작업을 자동화된 루프로 수행하며 181건을 성공시켰다. Opus 4.6은 수백 번 시도에서 2건만 성공했다. 성공률이 수십 배가 아니라, 0에 가까운 숫자에서 실용 수준으로 단계가 바뀌는 규모의 변화다.

OSS-Fuzz 테스트는 또 다른 지표다. 약 7,000개의 entry point를 상대로 5단계 심각도 분류 기준으로 측정했을 때, Mythos Preview는 Tier 1~2 크래시 595건과 Tier 5 완전한 control-flow hijack 10건을 달성했다. Opus 4.6과 Sonnet 4.6은 Tier 5에서 각각 0건이었다.

이 수치들의 신뢰도를 담보하는 장치도 있다. Anthropic은 외부 보안 컨트랙터가 198건의 취약점 리포트를 검토하게 했고, 검토 결과는 다음과 같았다.

모델이 할당한 severity와 인간 전문가의 판단이 정확히 일치: 89퍼센트
1단계 이내 일치: 98퍼센트
False positive: 0건

이 검증 결과는 벤치마크 숫자가 단순한 자기 보고가 아니라는 주장의 근거가 된다.

제한 배포의 구조 — Project Glasswing

발표의 진짜 메시지는 성능이 아니라 배포 정책이다. Anthropic은 Mythos Preview를 일반 API로 출시하지 않기로 했다. 대신 Project Glasswing이라는 별도 프로그램을 만들어, 선별된 파트너에게만 접근 권한을 제공한다.

Glasswing의 파운딩 파트너는 12개 기업이다.

범주	파트너
하이퍼스케일러	AWS, Google, Microsoft
디바이스·OS	Apple
금융	JPMorgan Chase
보안	CrowdStrike, Palo Alto Networks
인프라	Cisco, Broadcom, NVIDIA
오픈소스	Linux Foundation

여기에 더해 약 40개의 추가 조직이 “critical infrastructure 보안” 목적으로 접근 권한을 받았다. 구체적인 명단은 공개되지 않았다.

재원 설계와 정식 가격

Glasswing에는 구체적인 재원이 뒤따른다.

Mythos Preview 사용 크레딧: 1억 달러 규모
오픈소스 보안 단체 직접 기부: 400만 달러
- Alpha-Omega / OpenSSF (Linux Foundation 경유): 250만 달러
- Apache Software Foundation: 150만 달러

리서치 프리뷰 기간 이후 Mythos Preview가 일반 판매되는 조건도 공개됐다. 정식 가격은 입력 토큰 100만 개당 25달러, 출력 토큰 100만 개당 125달러이다. Claude API, Amazon Bedrock, Google Vertex AI, Microsoft Foundry 네 채널을 통해 접근 가능하다.

RSP 프레이밍 — Anthropic 자체 경고

Mythos Preview 발표의 흥미로운 부분은 Anthropic이 모델의 능력을 자랑하는 동시에 경고하는 톤을 유지한다는 점이다. red.anthropic.com의 해당 문서에는 다음과 같은 표현이 들어 있다.

“전환기는 험난할 수 있다(The transitional period may be tumultuous). 프런티어 랩들이 이 수준의 모델을 부주의하게 공개할 경우, 보안 환경이 새로운 균형에 도달하기 전까지 방어자는 상당한 불리함에 놓일 수 있다.” — red.anthropic.com, Mythos Preview

Anthropic은 자사 Responsible Scaling Policy (RSP) 프레임을 근거로, Mythos Preview급 모델의 일반 배포는 Cyber Verification Program 같은 추가 절차가 갖춰질 때까지 보류한다고 밝혔다. 이 경고는 동시에 세 가지 기능을 한다.

모델의 능력을 정량적으로 부각하는 마케팅 효과
제한 배포의 정당화 근거
경쟁 랩들이 유사 능력의 모델을 일반 배포할 경우 무책임으로 프레이밍할 수 있는 공격적 포지션

세 번째 기능은 특히 주목할 만하다. Anthropic은 “능력의 상한”이 아니라 “배포의 책임”을 기준으로 경쟁 구도를 재정의하고 있다.

Execution Layer — 4/8 Claude Managed Agents

기존 엔터프라이즈 agent 구축의 장벽

2026년 4월 8일, Anthropic은 Claude Managed Agents의 public beta를 발표했다. 이 서비스의 존재 이유를 이해하려면 먼저 “왜 대부분의 기업이 에이전트를 production에 올리지 못하는가” 라는 문제를 짚어야 한다.

LLM 기반 에이전트를 시연(demo) 단계에서 production으로 가져가려 할 때, 기업이 부딪히는 장벽은 모델 성능이 아니라 주변 인프라다. 에이전트를 안전하게 돌리려면 다음이 필요하다.

코드 실행을 격리할 sandbox 환경 (탈옥·파괴적 동작 방지)
외부 도구 호출 시 인증 토큰·시크릿 안전한 저장·갱신
긴 세션의 상태 관리 및 장애 복구 (checkpointing)
세분화된 권한 정책 (어떤 도구에 어떤 조건에서 접근 가능)
장시간 실행되는 세션의 지속성
멀티 에이전트 조율 및 재귀적 sub-agent 호출
관찰 가능성과 감사 로그

이 목록은 익숙하다. Kubernetes 위에 올라가는 전통적인 마이크로서비스가 해결해야 했던 문제와 상당 부분 겹친다. 다른 점은 에이전트가 비결정적이며 외부 도구 호출을 동반한다는 것이다. 이 주변 인프라를 처음부터 구축하는 데는 많은 엔지니어링 리소스가 필요하다. Anthropic이 public beta 발표에서 언급한 “수 개월 걸리던 작업을 수 주로” 라는 문구는 이 장벽을 가리킨다.

제공 기능 상세 — 9가지 인프라 레이어

Claude Managed Agents가 흡수하는 기능은 다음과 같다.

기능	설명
Sandbox 컨테이너	각 에이전트마다 격리된 컨테이너 자동 생성
인증·시크릿 관리	외부 도구 접근에 필요한 자격 증명 안전 저장
Checkpointing	장애 발생 시 이전 상태에서 재개
Scoped permissions	도구별·작업별 권한 정책
Persistent long-running sessions	수 시간에서 수 일 단위의 연속 실행
Tool orchestration	사용 가능한 도구 중 적절한 것을 자동 선택
Sub-agent spawning	복잡한 작업을 하위 에이전트로 재귀적 분할
자동 프롬프트 정제	내부 테스트 기준 작업 성공률 최대 10포인트 향상
관찰·감사	에이전트 행동 로그 및 대시보드

기업 입장에서 이 목록의 의미는 명확하다. 자체 구축 시 수 개월에 걸쳐 설계·검증·운영해야 했던 요소들이, Claude Managed Agents를 선택하면 첫날부터 Anthropic의 기본 제공 기능으로 대체된다.

가격 모델: flat에서 metered로의 전환

가격 구조도 주목할 만하다.

모델 토큰 사용량 — 기존 Anthropic API 단가 기준
Agent runtime — 시간당 0.08달러, idle 시간 제외, 밀리초 단위 측정
웹 검색 — 별도 과금 (정확한 단가는 Anthropic 공식 문서 참조)

핵심은 “agent runtime hour” 라는 새로운 과금 단위다. 이는 에이전트가 활성 상태로 작업을 수행한 시간만 과금되는 구조다. 사용자가 에이전트를 실행해 놓고 대기 중인 시간은 과금에서 제외된다.

이 가격 모델은 4월 4일 써드파티 차단 조치와 일관된 흐름 속에 놓인다. flat subscription의 “원하는 만큼 쓰세요” 모델은 agentic 워크로드 앞에서 무너졌다. 대안은 실제 컴퓨트 소비에 비례하는 metered billing이다. Claude Managed Agents는 그 대안을 공식화한 첫 Anthropic 상품이다.

초기 고객 분석 — Notion, Rakuten, Asana

public beta 시점의 발표된 초기 고객은 세 곳이다.

Notion — 워크스페이스·문서 협업 플랫폼. AI 기능을 제품 전반에 적극 통합 중
Rakuten — 일본 e-commerce·핀테크 그룹. 다양한 AI 개인화 실험
Asana — 프로젝트·업무 관리 SaaS. AI 기반 워크플로우 기능 확장 중

세 기업의 공통점이 있다. 모두 사용자가 많은 워크플로우 툴이다. 문서·프로젝트·이커머스라는 서로 다른 도메인에 있지만, “사용자의 반복적 업무를 자동화하는 에이전트” 라는 동일한 제품 니즈를 가진다. 이들이 에이전트를 자체 인프라 위에 구축하려 했을 때 부딪히는 장벽이 Managed Agents의 타깃 페르소나이다.

세 곳이 공개됐다는 사실은 케이스 스터디로서의 가치가 있다. 일부 기업은 public beta 발표 시점에 이미 자사 제품에 Managed Agents 기반 에이전트를 통합해 운영 중이라고 Anthropic은 밝혔다. 즉 이 서비스는 “announce first, iterate later” 가 아니라 “announce after production validation” 에 가까운 출시 방식이다.

Access, Capability, Execution — 96시간을 관통하는 한 방향

같은 주에 묶여 나온 이유

네 번째 H2 섹션으로 넘어가기 전에, 96시간 동안의 타임라인을 한 번 압축해 본다.

timeline
    title Anthropic 2026-04-04 → 04-08
    April 4 : Access Layer
            : 써드파티 harness 차단
            : Cherny 인용 공개
            : ToS D.4 집행 연장
    April 7 : Capability Layer
            : Mythos Preview 발표
            : Project Glasswing 출범
            : $100M 크레딧 $4M 기부
    April 8 : Execution Layer
            : Managed Agents public beta
            : 9가지 인프라 흡수
            : $0.08/runtime-hour metered 시작

세 발표의 배치는 우연으로 설명하기 어려운 간격이다. 각 발표는 서로 다른 팀·서로 다른 제품 라인에서 나왔지만, Anthropic의 통제 범위라는 하나의 축에서 일관된 방향을 가리킨다. 회사 전체가 같은 주에 세 개 레이어를 동시에 조정한 것이다.

모델 API 공급자에서 스택 수직 통합 플랫폼으로

세 건을 한 줄로 요약하면 다음과 같다.

Access — 중개자(써드파티 harness)를 통한 배포 경로를 회수하고, 직접 관계만 허용
Capability — 프런티어 모델을 일반 API에 풀지 않고, 선별된 파트너 동맹에 선공급
Execution — 에이전트 런타임 인프라 자체를 Anthropic이 호스팅하는 관리형 서비스로 흡수

세 문장이 가리키는 포지션 이동은 동일하다. Anthropic은 “모델 API 공급자” 라는 카테고리에서 벗어나, “AI 스택을 수직 통합하는 플랫폼 운영자” 쪽으로 이동하고 있다. 이는 기존 SaaS 산업에서 여러 차례 관찰된 패턴이다. Stripe가 결제 API에서 전체 금융 인프라로 확장했고, Shopify가 e-commerce SaaS에서 풀스택 운영자로 확장했고, Twilio가 메시징 API에서 고객 경험 플랫폼으로 확장했다. Anthropic의 2026년 4월은 같은 확장 곡선의 AI 버전이다.

엔터프라이즈 의사결정의 새 축 — 어느 레이어까지 허용할 것인가

엔터프라이즈 구매자 입장에서 이 변화가 의미하는 바를 한 번 더 정리한다. 2025년까지의 질문은 “OpenAI냐 Anthropic이냐 Google이냐” 였다. 즉 모델 벤더 선택 의 문제였다. 2026년 4월 이후의 질문은 다르다. 어느 레이어까지 Anthropic에 의존할 것인가.

의존 레이어	얻는 것	잃는 것
Access만 (API 소비자)	단순 모델 호출, 낮은 lock-in	에이전트 production까지의 인프라 부담 직접 감당
Access + Capability (Glasswing 파트너급)	프런티어 모델 선공급, Anthropic 공동 PR	파트너십 조건·공개 제한 수락, 자체 모델 전략 제약
Access + Capability + Execution (Managed Agents 사용)	인프라 구축 시간 단축, 보안·감사 위임	런타임 동작·데이터 경로를 Anthropic에 위임, lock-in 심화

어떤 선택도 “정답” 은 아니다. 스타트업과 SaaS 회사에게 Managed Agents는 수 개월의 엔지니어링을 아껴주는 합리적 선택이다. 대기업과 규제 산업에게는 데이터 주권·감사 가능성·공급자 집중 리스크가 더 무거운 변수다.

분명한 것은, 2026년 4월의 96시간이 이 선택지를 명시적으로 테이블 위에 올렸다는 사실이다. 지금까지는 “모델 API를 쓴다” 는 하나의 결정이면 충분했다. 이제는 “어느 레이어까지 공급자에게 위임할 것인가” 라는 별도의 결정이 필요하다.

Sources

4월 4일 써드파티 harness 차단 — VentureBeat, “Anthropic cracks down on unauthorized Claude usage by third-party harnesses and rivals”, VentureBeat, “Anthropic cuts off the ability to use Claude subscriptions with OpenClaw”, TechCrunch (2026.04.04), The Register (2026.02.20)
Boris Cherny 인용 및 기술적 safeguard — VentureBeat cracks-down 기사 본문, Anthropic Commercial Terms of Service Section D.4
2025년 8월 OpenAI Claude API 차단 — WebSearch 다수 보도 교차 확인, Anthropic ToS D.4 Use Restrictions
구독 경제학 $200 vs $3,650 분석 — Sderosiaux Substack, “$200 subscription VS $3,650 in compute: why Anthropic banned OpenClaw”
Claude Mythos Preview 발표 및 벤치마크 — red.anthropic.com/2026/mythos-preview (1차 출처)
Project Glasswing 구성 및 재원 — anthropic.com/glasswing (1차 출처)
Mythos 언론 맥락 보도 — Fortune, “Exclusive: Anthropic ‘Mythos’ AI model representing step change”, Tom’s Hardware, CrowdStrike Blog
Claude Managed Agents 발표 및 기능 — SiliconANGLE (2026.04.08), The New Stack, “With Claude Managed Agents, Anthropic wants to run your AI agents for you”
Claude Mythos Preview on Vertex AI 채널 제공 — Google Cloud Blog