# 앤트로픽, 클로이드의 무단 증류 방지 대책 공개, 추론 데이터 추출량 약 90~99% 감소

> https://bookfactory.kr/board/news/22186
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-16T23:08:18.725Z

---

이미지 출처: Anthropic

Anthropic는 2026년 10월 12일 (현지 시간), AI 모델 “Claude”의 능력을 무단으로 복제하는 “증류 공격”에 대한 방어책과, 그 효과를 공개했다.  회사에 따르면, 초기 관측 결과, 공격자가 수집하는 데이터량은 약 90~99% 감소했다는 것이다.  자사 플랫폼에서 추출된 추론 토큰 수를 추정하여 평가한 결과이다.

## 정당한 학습 방법과 “무단 증류”의 차이

증류는 고성능 AI 모델의 출력을 사용하여 다른 모델에 그 동작 방식을 학습시키는 방법입니다. 소형으로 저 비용 모델의 개발 등에 널리 사용되고 있으며, 증류 자체가 부당한 행위라는 것과는 관련이 없습니다.

앤서니(Anthropic)가 우려하는 것은, 개발자의 허락 없이 모델의 능력을 추출하여 다른 모델에 복제하는 대규모 및 비밀스러운 활동이다. 회사는 2월에 대규모 증류 공격을 공개하고, 9월의 위협 정보 보고서에서도 비공개 추론 과정을 추출하는 방법을 보고했다.

추론의 팁을 가져오거나, 추출을 요구하거나, 반복적인 시도를 제한하세요.

이번의 방어는 답변에 이르는 추론의 기록을 공격자가 획득하기 어렵게 만드는 데 중점을 둔다.

문제 해결책 중 하나는 “보존된 사고”를 활용하는 것이다. 공식 문서에 따르면, 과거 추론 데이터를 다음 요청에서 재사용할 때, 그 추론 이전의 시스템 프롬프트, 툴 설정, 메시지가 변경되지 않았는지 검증한다. 2026년 8월 31일 이후에 생성된 API 계정에서는, 대상 모델에서 이 검증이 표준으로 적용된다. 문맥을 변경하여 보호된 추론을 추출하는 방법론에 대한 대책이다.

더불어, 요청의 내용을 판별하는 2단계 분류기로 추론의 추출 요청을 감지하고 차단하며, 반복적으로 시도하는 사용자에게 이용 제한이나 계정 정지를 수행한다.

## 추출량은 감소, 정규 이용에도 영향

Anthropic의 자체 플랫폼에서, 증류 공격자에 의해 추출된 추론 토큰 수의 추이. 수직축은 로그 척도

이미지 출처: Anthropic 공식 연구 블로그

앤서니(Anthropic)는 효과 지속 기간에 대해 아직 정확히 알 수 없다고 보고하고 있습니다. 또한, 일부 개발자에게는 API 연동 수정이 필요하며, 분류기가 무해한 요청을 잘못 차단하는 경우도 있을 수 있습니다. 오탐율은 회사에 따르면 0.1% 미만입니다.

동사는 9월 24일부터, 증류 등을 통한 오탐율이 0.1% 미만의 특정 영역에서, 응답 전에 차단된 요청에 대한 청구를 재개하고 있습니다.

관련 기사: Anthropic, Claude의 “대규모 증류 공격” 확인 – DeepSeek·Moonshot·MiniMax의 부적절 추출, 약 24만 계정에서 1600만 초과의 교환

관련 기사: Anthropic, Claude 악용의 실태 공개 – 공격 자동화부터 감시 및 무기 개발, 부적절 증류까지

관련 기사: OpenAI, 비공개 추론을 노리는 “증류” 활동 저지 – Kimi 개발 원의 관계자가 핵심에 관여했다고 판단

관련 기사: 미국 정부, 중국 AI 기업의 “산업 규모의 지식 증류” 경고 – Claude의 출력을 자사 AI 훈련에 이용한 사례도

관련 기사: 확대되는 LLM 학습의 “증류” 논점 – OpenAI는 미국 의회에 경고, Google은 추출 공격을 보고

[원문 보기](https://ledge.ai/articles/anthropic_claude_distillation_defenses) | 출처: Ledge.ai