Claude Opus 5, 가격을 1/3로 낮추자 보안 방식부터 바뀌었다

같은 작업에 드는 비용이 1/3로 줄면 사람들은 무엇을 할까요. 아끼는 게 아니라, 일을 더 많이 시킵니다. Anthropic이 내놓은 새 모델 Opus 5도 비슷한 반응을 낳고 있습니다. 가격이 내려가자 개발팀들은 에이전트에게 더 크고 긴 작업을 맡기기 시작했고, 그 순간 보안을 다루는 방식부터 다시 손봐야 하는 상황이 됐습니다.

사진 출처: Anthropic

Anthropic이 새 플래그십 모델 Claude Opus 5를 공개했습니다. 최상위 모델 Fable 5에 근접한 지능을 절반 가격에 제공한다는 게 핵심입니다. 코딩과 지식노동 평가에서 신기록을 세웠고, 컴퓨터 사용 벤치마크에서는 Fable 5의 최고 기록을 3분의 1 비용으로 넘어섰습니다.

출처: Introducing Claude Opus 5 – Anthropic

벤치마크 점수보다 눈에 띄는 건 가격 대비 성능

Opus 5는 입력 토큰 100만 개당 5달러, 출력 토큰 100만 개당 25달러로 책정됐습니다. 이전 모델인 Opus 4.8과 같은 비용으로 훨씬 나은 성능을 낸다는 게 Anthropic의 설명이죠.

몇 가지 수치로 보면 체감이 쉽습니다. 소프트웨어 엔지니어링 평가인 Frontier-Bench v0.1에서는 Opus 4.8 대비 두 배 넘는 성능을 더 낮은 비용에 냅니다. 새로운 문제를 스스로 풀어야 하는 ARC-AGI 3에서는 차순위 모델의 세 배 점수를 받았고, 컴퓨터 화면을 직접 조작하는 OSWorld 2.0 벤치마크에서는 Fable 5의 최고 기록을 3분의 1 비용으로 넘어섰습니다.

성능이 오른 이유 중 하나로 Anthropic은 “스스로 작업을 검증하고, 성공할 때까지 차근차근 반복하는 능력”을 꼽았습니다. 벤치마크 테스트 중 한 사례가 이를 잘 보여줍니다. 모델에게 불완전한 프롬프트를 주고 일부러 기계 부품 도면을 보여주지 않았죠. 그러자 Opus 5는 포기하는 대신 직접 컴퓨터 비전 파이프라인을 짜서 이미지 데이터로부터 부품 형태를 재구성해냈습니다.

저렴해진 만큼 일을 더 맡기게 된다

The New Stack은 이 가격 변화를 다른 각도에서 짚었습니다. 비용이 3분의 1 수준으로 떨어지면서, 팀들이 감당할 수 있는 코딩 작업의 규모 자체가 달라졌다는 겁니다. 예전 같으면 사람이 중간중간 확인해야 했던 긴 작업도, 이제는 에이전트에게 통째로 맡기는 편이 경제적으로 말이 되죠.

문제는 여기서 시작됩니다. 에이전트가 사람의 감독 없이 여러 시스템을 오래 넘나들며 작업하게 되면, 접근 권한을 다루는 방식도 함께 달라져야 합니다. 권한을 오래 열어두는 대신 필요할 때만 잠깐 부여하고, 작업이 끝나면 바로 회수할 수 있어야 한다는 이야기입니다. 실제로 이런 이유 때문에 마이크로VM처럼 작업이 끝나는 즉시 통째로 폐기할 수 있는 격리 환경이 다시 주목받고 있습니다. 오래 켜두는 컨테이너보다 훨씬 깔끔하게 정리되니까요.

프롬프트 인젝션 방어도 함께 개선됐다

같은 시점에 나온 또 다른 변화가 이 흐름과 맞물립니다. Opus 5는 브라우저 기반 프롬프트 인젝션 공격에서 성공률이 거의 0%까지 떨어졌습니다. 프롬프트 인젝션은 웹페이지에 숨겨둔 문구 등으로 AI 모델에게 원래 지시와 다른 명령을 몰래 주입하는 공격 방식이죠. 에이전트가 브라우저를 직접 조작하는 경우 특히 취약했던 지점입니다.

Anthropic 내부 인력이 시스템 카드를 인용해 “지금까지 나온 모델 중 프롬프트 인젝션에 가장 강하다”고 언급하기도 했습니다. 에이전트에게 더 크고 긴 작업을 맡기려면, 그 작업 도중 만나는 악성 입력에도 흔들리지 않아야 하니까요. 가격이 내려가 일을 더 맡기게 된 시점에, 방어력까지 함께 올라간 셈입니다.

결국 이번 업데이트에서 눈여겨볼 지점은 벤치마크 순위보다 다른 데 있습니다. 가격이 내려간 결과로, 실제 작업 방식과 보안 설계가 함께 바뀌고 있다는 것이죠. 모델이 싸지고 강해질수록, 그 모델에게 무엇을 얼마나 맡길지에 대한 판단도 함께 달라지고 있습니다.

참고자료: