# Anthropic 'Claude Opus 5', 프롬프트 인젝션 129개 시나리오 전부 차단

![Image](https://upload.cafenono.com/image/slashpagePost/20260729/105528_GsG7QWtKOm89xlKZBE?q=80&s=1280x180&t=outside&f=webp)

Anthropic이 지난 7월 24일 출시한 최신 플래그십 모델 'Claude Opus 5'가 AI 에이전트 보안의 새로운 기준을 세웠다. AI 에이전트 전문 매체 AI Agent Store에 따르면, Claude Opus 5는 Auto Mode 환경에서 진행된 129개 브라우저 기반 프롬프트 인젝션 테스트 시나리오를 전부 차단하며 공격 성공률 0%를 기록했다. 지능 평가 점수는 61점으로, 이전 세대 모델과 동급 성능을 절반 수준의 비용으로 제공한다는 점도 주목받고 있다.

이번 성과의 핵심은 Auto Mode에 적용된 이중 방어 체계다. 모델이 외부 콘텐츠를 읽어들이는 시점에 입력을 스캔하고, 의심스러운 지시가 감지되면 해당 작업 자체를 차단하는 방식을 결합했다. 프롬프트 인젝션은 웹페이지나 문서 등 외부 콘텐츠에 악성 지시문을 숨겨 AI 에이전트가 사용자 의도와 다른 행동을 하도록 유도하는 공격 기법으로, 브라우저를 직접 조작하는 에이전트가 확산되면서 업계 최대 보안 위협으로 꼽혀왔다. 129개 시나리오 전체 차단은 단일 벤치마크 결과이긴 하나, 상용 모델이 이 영역에서 0% 성공률을 공식적으로 달성한 것은 의미 있는 이정표로 평가된다.

성능 대비 비용 효율도 눈에 띈다. Claude Opus 5는 지능 점수 61점을 기록하면서도 운용 비용을 이전 모델의 약 절반으로 낮췄으며, 특히 코딩과 분석 작업에서 강점을 보인다는 평가다. 고성능 모델의 비용 장벽이 낮아지면서, 그동안 비용 문제로 상위 모델 도입을 미뤄온 기업들의 에이전트 전환이 가속화될 수 있다는 전망이 나온다.

이번 발표는 에이전트 인프라 전반이 성숙하는 흐름 속에서 나왔다. 같은 주 오픈소스 진영에서는 로컬 추론 엔진 llama.cpp가 MCP 스타일의 도구 호출 프로토콜 지원을 추가했고, NVIDIA는 객체 지향 에이전트 프레임워크 'NOOA'를 공개했다. 클라우드와 로컬을 가리지 않고 에이전트가 외부 도구를 직접 다루는 환경이 표준화되는 만큼, 보안이 에이전트 신뢰성의 최우선 과제로 부상하고 있다는 방증이다.

전문가들은 이번 결과를 계기로 기업 보안팀의 실무 대응도 달라져야 한다고 조언한다. AI Agent Store는 자체 브라우저 에이전트를 운영하는 조직이라면 Auto Mode와 유사한 입력 스캔, 작업 차단 메커니즘을 구현하고, 차단된 이벤트를 주 단위로 검토해 정책을 지속적으로 조정할 것을 권장했다. 에이전트가 이메일, 결제, 사내 시스템까지 다루는 시대에 '공격 성공률 0%'가 일회성 마케팅 수치에 그칠지, 업계 표준 요구사항으로 자리잡을지는 향후 타사 모델들의 대응과 독립 검증 결과에 달려 있다.

[AI Agent Store](https://aiagentstore.ai/ai-agent-news/this-week)

For the site tree, see the [root Markdown](https://blog.teamjcurve.com/.md).