Anthropic이 Claude Enterprise 관리자가 Claude의 보안 설정을 한 화면에서 점검하고, 직원 기기에서 Claude가 하는 일을 통제할 수 있는 기능 묶음을 2026년 11월 5일 공개했다. 보안 센터, 추론 훅, 통합 관리 콘솔, 접속 통제, Cowork용 EDR 연동이 들어 있다.
대상은 Claude Enterprise 고객이다. 보안 센터, 통합 관리, 멤버 로그아웃, IP 허용 목록 자율 설정, Claude Desktop 설정 관리, Cowork용 EDR 연동은 베타이고, 프롬프트 훅과 도구 호출 전 훅으로 이뤄진 추론 훅은 정식 출시(GA) 상태다. 베타 기간의 예외는 Help Center에 정리돼 있다고 Anthropic은 밝혔다.
보안 센터와 추론 훅
보안 센터는 조직 설정(Organization settings)에 새로 생긴 페이지다. 채팅, Cowork, Claude Code의 보안 설정을 Anthropic 권장 구성과 비교해 보여 준다. 항목마다 현재 값, 권장 값, 설정 변경 링크가 표시되고 새로 추가되거나 최근 바뀐 설정도 구분된다. 구성은 페이지를 불러올 때마다 검사하므로 자동 검사 항목에는 현재 설정이 반영된다. Compliance API를 쓰는 조직은 같은 결과를 API로 읽을 수 있다.
관리자는 증명(attestation) 기능으로 항목별 현재 상태를 기록하고, 위험을 수용하거나 문제를 표시할 수 있다. 페이지는 감사인 등에게 줄 보고서로 내려받을 수 있으며, 자동 검사 항목과 소유자(Owner)가 직접 확인한 항목이 구분된다. Anthropic은 보안 센터가 자사 권장 사항에 기반한 안내일 뿐 인증이 아니며 법령이나 표준 준수를 보증하지 않는다고 밝혔다.
추론 훅은 조직이 쓰는 데이터 유출 방지(DLP) 도구와 보안 정책을 Claude에 적용하게 해 준다. 프롬프트 훅은 지원되는 Claude 제품의 프롬프트를 보안 도구로 보내 검사하고, 도구 호출 전 훅은 호출이 실행되기 전에 검사한다. 보안 업체와 연동하며, 이미 만든 정책을 그대로 쓸 수 있다. 훅과 보안 센터는 조직 설정에서 관리한다.
계정 통합 관리와 기기 통제
통합 관리는 Claude Enterprise와 Claude Platform 조직을 거느린 상위 조직에 admin.claude.com 전용 콘솔을 준다. 단일 로그인(SSO), 디렉터리 동기화(SCIM), 도메인 인증, 그룹, Compliance API 키 같은 전사 설정을 개별 조직마다 하지 않고 한 번에 관리한다. 상위 조직 소유자는 소유자·관리자 역할 지정까지 맡고, 상위 조직 관리자는 그 역할 지정만 빼고 모두 관리한다.
신원 공급자를 여러 개 연결할 수 있어, 인수한 회사는 기존 공급자를 유지하거나 도메인 단위로 새 공급자로 옮길 수 있다. 각 조직은 구성원, 역할, IP 허용 목록, 테넌트 제한, 세션 시간 같은 자체 통제를 유지한다. 상위 조직의 역할만으로는 개별 조직 안에 접근할 수 없지만, 상위에서 만든 Compliance API 키는 여러 조직의 데이터를 읽는다.
통합 관리는 베타 단계다. 설정은 아무 하위 조직의 관리자가 상위 조직 관리자 후보를 제안하면 다른 조직 관리자들이 승인하고, 마지막 승인으로 끝난다. 한번 완료하면 되돌릴 수 없어 후보를 미리 정해 두라고 Anthropic은 안내했다.
접속 통제도 늘었다. Admin API 호출 한 번으로 구성원을 조직에서 빼지 않고 로그아웃시킬 수 있다. 모든 브라우저와 기기의 로그인 세션이 끝나 Claude Code 같은 앱은 다시 로그인해야 한다. API 키, 이미 실행 중인 클라우드 세션, 예약 루틴은 끊기지 않고 구성원은 다시 로그인할 수 있다. Enterprise 관리자는 Anthropic을 거치지 않고 IP 허용 목록을 직접 설정할 수도 있다. 이 목록은 대부분의 Claude 제품 접근을 조직이 승인한 IP 주소로 제한한다.
관리자는 Claude Desktop의 주요 설정을 기기 관리 배포 없이 지정하고, 관리 대상 컴퓨터에서 개인 계정 등 외부 Claude 계정을 막아 섀도 IT를 예방할 수 있다. 소유자는 사용자가 Claude와 함께 쓸 수 있는 작업 폴더를 제한할 수 있다.
Cowork 가상 머신에 EDR 센서
Cowork와 통합 Claude는 로컬에서 쉘 명령과 코드를 사용자 컴퓨터의 격리된 가상 머신에서 실행한다. 보안팀이 이 가상 머신도 다른 엔드포인트처럼 보고 싶다고 요청해 왔고, 이제 관리자는 조직의 EDR(엔드포인트 탐지·대응) 센서를 그 안에서 돌릴 수 있다. 센서는 보안팀이 보는 기존 콘솔로 활동을 보고한다.
사용자 컴퓨터의 가상 머신만 대상이며 클라우드의 Cowork 세션은 포함하지 않는다. macOS와 Windows에서 기기 관리(MDM)로 설정하고, 가상 머신이 켜질 때마다 Claude가 EDR 업체의 센서 패키지 서명을 검증한 뒤 설치한다. 센서는 탐지 모드라서 활동을 보고만 하고 차단하지 않는다. 지원 업체는 Help Center에 있다.
이 기능은 macOS와 Windows의 Claude Team과 Enterprise, 그리고 Amazon Bedrock, Google Cloud Vertex AI, Microsoft Foundry 기반 Claude 데스크톱 앱에서 베타다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.