아래 열 개 질문에 미리 답을 들고 가면 두 달이 2주로 줄어듭니다. 범위는 Team·Enterprise·API이고, 개인용 Free·Pro·Max는 약관이 다릅니다. 모든 사실은 2026년 10월 10일 기준 공식 문서에서 확인했습니다. 보안팀에는 이 글이 아니라 출처 링크를 보내세요.
Q1. 우리 데이터로 Claude를 학습시키나요?
아니요.
상용 제품(Team·Enterprise·API)은 기본적으로 입력·출력을 학습에 쓰지 않습니다. 진짜 위험은 직원이 개인 계정으로 회사 자료를 넣는 것입니다. 예외는 썸업·썸다운 피드백 버튼으로, 누르면 그 대화가 최대 5년 보관되고 학습에 쓰일 수 있습니다. 관리자는 조직 설정 > Data and Privacy에서 Rate chats를 꺼서 이 경로를 막을 수 있습니다. 도입 첫날 끄세요.
출처: Is my data used for model training?
Q2. 얼마나 보관되고, 지울 수 있나요?
API는 30일, 채팅 제품은 설정에 따릅니다.
API 입력·출력은 30일 이내 자동 삭제되고, 제로 데이터 보존(ZDR) 계약 시 저장하지 않습니다. Team·Enterprise 채팅은 사용자가 삭제하면 30일 이내 백엔드에서 지워집니다. Enterprise는 관리자가 보관 기간을 최소 30일부터 지정할 수 있고, 기간 초과분은 즉시 영구 삭제됩니다. 사내 문서 보존 규정에 맞춰 숫자를 먼저 정하고 가세요.
출처: How long do you store my organization's data? · Custom data retention controls
Q3. 데이터가 어느 나라에 저장되나요?
저장은 미국, 처리는 기본적으로 글로벌입니다.
현재 한국 내 저장은 Anthropic 직접 계약으로는 제공되지 않습니다. 처리만 미국으로 묶는 옵션은 있습니다. API는 요청마다 inference_geo: "us"(Claude 4.6 이후, 요금 1.1배), Enterprise 사용량 과금 고객은 조직 단위로 켤 수 있습니다. 한국 리전이 꼭 필요하면 AWS Bedrock·Google Vertex AI 경로입니다(Q10). 국외 이전 검토가 필요하면 DPA와 하청처리자 목록을 함께 가져가세요.
출처: Where are your servers located? · Data residency · Enable US-only inference
Q4. 어떤 보안 인증을 받았나요?
SOC 2 Type I·II, ISO 27001:2022, ISO/IEC 42001:2023, HIPAA 대응 구성(BAA 가능).
특히 ISO 42001은 AI 관리체계 인증이라 "AI 거버넌스 인증" 항목에 답이 됩니다. 단, 공급사 인증은 고객사 내부 통제를 대신하지 않습니다. 누가 무엇을 넣고 누가 승인하는지는 고객사 정책의 몫이고, 이 선을 먼저 그으면 회의가 짧아집니다. 보고서 사본은 Trust Portal에서 신청합니다. ISMS-P는 목록에 없으니 국내 인증 요구 시 갈음 가능 여부를 먼저 확인하세요.
출처: What certifications has Anthropic obtained? · Trust Center
Q5. 암호화 키를 우리가 쥘 수 있나요?
있습니다.
전송·저장 모두 암호화되며, Enterprise와 API는 고객 관리 키(CMEK)를 지원합니다. 자사 AWS KMS·Google Cloud KMS·Azure Key Vault의 키로 채팅·프로젝트·파일을 암호화하고, Anthropic이 키를 쓸 때마다 고객 클라우드 감사 로그에 남습니다. 한계는 소급 암호화 불가, 미국 리전 한정, 일부 베타 기능 미지원입니다. 알고리즘·TLS 버전 같은 세부 수치는 SOC 2 보고서에 있습니다.
출처: What are customer-managed encryption keys? · CMEK docs
Q6. 계정 접근은 어떻게 통제하나요?
SSO·도메인 인증·JIT는 Team부터, SCIM은 Enterprise부터입니다.
회사 도메인을 인증하면 SSO를 강제할 수 있고, 도메인 캡처를 켜면 회사 메일로 만든 개인 계정이 조직으로 흡수됩니다. Q1의 그림자 계정 문제를 여기서 끊습니다. Enterprise는 SCIM으로 IdP 그룹을 동기화하고, 기본 역할(Primary Owner·Owner·Admin·User) 외에 커스텀 역할로 Claude Code·커넥터 같은 기능을 그룹별로 열고 닫을 수 있습니다. 신원 공급자는 WorkOS 경유입니다.
출처: Set up single sign-on (SSO) · SSO on Team and Enterprise plans
Q7. 직원이 무엇을 입력했는지 볼 수 있나요?
Enterprise에서는 됩니다. Team에서는 안 됩니다.
감사 로그(Enterprise)는 최근 180일 이벤트를 내보내지만 대화 제목·내용은 담지 않습니다. 내용까지 보려면 Primary Owner의 데이터 내보내기나 Compliance API를 씁니다. Compliance API는 채팅·파일·프로젝트에 더해 Cowork·Claude Code 세션 기록까지 끌어오고, Splunk·Datadog 같은 SIEM과 연동됩니다. 켜는 권한은 Primary Owner에게만 있습니다. Bedrock·Vertex AI 세션은 대상 밖이라는 점을 보안팀에 미리 알리세요.
출처: Access audit logs · Access the Compliance API
Q8. 커넥터·웹 검색으로 데이터가 새지 않나요?
관리자가 켜기 전에는 아무것도 열리지 않습니다.
Team·Enterprise에서 커넥터는 Owner·Primary Owner가 Admin settings > Connectors에서 조직 단위로 승인해야 직원에게 보이고, 웹 검색도 Admin settings > Capabilities에서 끌 수 있습니다. 커넥터로 읽은 원본 데이터는 피드백에 포함되지 않습니다(Q1). 다만 Anthropic이 MCP 호출의 파라미터와 응답을 수집한다는 점, 그리고 커스텀 커넥터는 사용자 PC가 아니라 Anthropic 클라우드에서 고객 MCP 서버에 접속한다는 점은 보안팀에 먼저 알리세요. 권장 순서는 "읽기 전용 커넥터부터, 쓰기 권한은 승인 흐름과 함께"입니다.
출처: Use connectors to extend Claude's capabilities · Connectors FAQ
Q9. 프롬프트 인젝션 같은 에이전트 위험은요?
완전히 막는 기술은 없고, 권한과 승인으로 피해 범위를 자릅니다.
Anthropic도 이렇게 말합니다. Claude Code는 기본이 읽기 전용이고 쓰기·실행마다 허가를 묻고, 작업 폴더 밖에는 쓰지 못하며, 샌드박스로 경계를 정합니다. Claude in Chrome은 사이트별 권한과 민감 작업 확인창이 1차 방어이고, Anthropic이 공개한 테스트에서 완화책을 넣어도 공격 성공률이 0이 되지는 않았습니다. 그래서 저희 설계 원칙이 "에이전트가 하고, 사람은 승인만"입니다. 외부 문서를 읽는 에이전트에는 쓰기 권한을 주지 않고, 쓰는 단계에는 반드시 사람 승인을 둡니다.
출처: Claude Code Security · Piloting Claude for Chrome
Q10. 망분리 환경에서도 쓸 수 있나요?
온프레미스 설치는 없습니다. 대신 클라우드 세 곳 안에서 돌릴 수 있습니다.
Claude 모델은 Amazon Bedrock·Google Vertex AI·Microsoft Foundry에서 제공되고, 이 경우 추론 요청이 고객이 고른 리전 엔드포인트로 직접 갑니다. Bedrock·Vertex AI는 아시아·태평양 리전이 있고 Anthropic으로 대화가 나가지 않으며, Claude Code·Cowork·Microsoft 365 추가 기능도 이 경로로 묶을 수 있습니다. 데이터 처리자는 Anthropic이 아니라 해당 클라우드가 됩니다. 물리 망분리라면 어느 경로든 인터넷 구간은 필요하므로, 보안팀과는 "어느 클라우드 계정의 어느 리전으로, 어떤 프록시를 거쳐"를 정하는 자리로 잡으세요.
출처: Claude on Amazon Bedrock · Claude Desktop on third-party platforms · Claude Cowork with third-party platforms
보안팀 미팅 전에 준비할 것
플랜 결정: Team(SSO까지) / Enterprise(SCIM·감사 로그·보관 기간·CMEK) / API
보관 기간 숫자와 피드백(Rate chats) 차단 여부
처리 위치 요구: 글로벌 / 미국 한정 / 클라우드 리전(Bedrock·Vertex AI)
첫 커넥터 목록(읽기 전용부터)과 쓰기 단계의 승인자
Trust Portal에서 SOC 2·ISO 보고서 사본 신청
이 다섯 가지가 정해지면 보안 검토는 한 번의 회의로 끝납니다.
어느 플랜, 어느 설정이 맞는지 확신이 없다면 2주 PoC에서 실제 업무 하나로 함께 확인합니다.
보안 설정표는 PoC 산출물에 포함됩니다.