Project Glasswing: 에이전트 보안을 위한 격리와 정책 계층

한 문장 요약: Anthropic이 기업 에이전트의 도구 사용을 보호하는 보안 연구·제품 이니셔티브 Project Glasswing을 발표했다.

무엇이 발표됐나

Anthropic의 공식 발표일은 2026-04-07다. 이날 공개된 Project Glasswing의 핵심은 다음과 같다. 프롬프트 인젝션 방어, 권한 격리, 정책 집행, 실행 감사에 대한 다층 접근을 제시했다.

기술적으로 볼 지점

모델의 판단만 신뢰하지 않고 외부 정책 엔진과 샌드박스가 도구 인자·데이터 흐름·승인 조건을 강제한다.

왜 중요했고, 무엇을 경계해야 하나

에이전트 보안이 모델 정렬 문제에서 전통적인 최소 권한·격리·감사 아키텍처 문제로 구체화됐다.

방어 계층도 새로운 우회와 오탐을 만들 수 있어 공격 시뮬레이션과 지속적인 정책 업데이트가 필요했다.

이 글은 발표 당시의 핵심을 빠르게 확인하기 위한 브리핑이다. 수치와 제공 범위는 아래 1차 출처를 기준으로 정리했으며, 별도의 직접 벤치마크를 수행했다는 의미는 아니다.

공식 1차 출처

• Project Glasswing — Anthropic, 2026-04-07