회사에서 클로드 관리자를 맡고 있다면 11월 첫 주 공지를 한 번 보셔야 합니다. 앤트로픽이 11월 5일 엔터프라이즈용 보안·관리 기능 묶음을, 6일에는 프로젝트별 비용을 코드로 나눠 보는 태그 기능을 내놨어요.
클로드 엔터프라이즈 보안 센터·프로젝트 태그 정리: 11월 새 관리자 기능, 팀 플랜에도 오나
목차 (8)
먼저 답부터 드리면, 대부분 엔터프라이즈 전용이고 아직 베타입니다. 팀 플랜 관리자라면 이번 목록에서 바로 쓸 수 있는 건 코워크 EDR 연동 하나뿐이에요. 11월 8일 기준 공식 발표문과 도움말을 대조해서, 누가 무엇을 쓸 수 있는지부터 표로 정리했습니다.
이번에 나온 기능과 쓸 수 있는 플랜
| 기능 | 하는 일 | 대상 | 상태 |
|---|---|---|---|
| 보안 센터 | 우리 설정 vs 앤트로픽 권장 설정 비교, 보고서 내려받기 | 엔터프라이즈 | 베타 |
| 추론 훅 | 프롬프트·도구 호출을 회사 보안(DLP) 도구로 먼저 검사 | 엔터프라이즈 | 정식 |
| 중앙 관리 콘솔 | 여러 조직을 admin.claude.com 한 곳에서 관리 | 엔터프라이즈 | 베타 |
| 원격 로그아웃 | Admin API 한 번으로 특정 회원의 모든 기기 세션 종료 | 엔터프라이즈 | 베타 |
| IP 허용 목록 직접 관리 | 앤트로픽에 요청하지 않고 관리자가 직접 설정 | 엔터프라이즈 | 베타 |
| 데스크톱 앱 설정·개인 계정 차단 | 회사 PC의 클로드 데스크톱에서 개인 계정 로그인 막기 | 엔터프라이즈 | 베타 |
| 코워크 EDR 연동 | 코워크 가상 머신 안에서 회사 EDR 센서 실행 | 팀·엔터프라이즈 | 베타 |
| 프로젝트 태그 | 프로젝트에 비용 코드를 달아 지출을 코드별로 집계 | 엔터프라이즈 | 베타 |
팀 플랜과 개인 구독의 기본 차이는 클로드 팀 플랜과 엔터프라이즈 비교에 따로 정리해 두었습니다.
보안 센터: 설정을 한 페이지에서 점검
지금까지는 채팅, 코워크, 클로드 코드 설정을 메뉴마다 들어가서 확인해야 했어요. 보안 센터는 조직 설정 안의 새 페이지로, 항목마다 현재 값, 권장 값(있는 경우), 바꾸는 위치 링크를 한 줄에 보여 줍니다. 새로 생기거나 최근 바뀐 설정도 표시되고요.
보안 심사를 여러 관리자가 같이 할 때 쓰는 '확인 기록(Attestations)' 기능도 있습니다. 항목별로 현재 상태를 기록하고, 감수할 위험을 승인하고, 문제를 표시해 둘 수 있어요. 결과는 보고서로 내려받아 감사 담당자에게 넘길 수 있습니다.
주의할 점이 하나 있어요. 앤트로픽은 보안 센터가 인증이나 법규 준수 보장이 아니라 권장 사항 안내라고 분명히 적었습니다. "보안 센터 다 초록색이니 끝"으로 보고서를 쓰면 곤란합니다.
추론 훅: 회사 DLP 규칙을 클로드에도
이미 회사에 개인정보 유출 방지(DLP) 도구가 있다면, 그 규칙을 클로드에 그대로 적용하는 연결 장치입니다. 두 종류가 있어요.
- 프롬프트 훅: 사용자가 보낸 프롬프트를 보안 도구로 보내 검사
- 도구 호출 전 훅: 클로드가 도구를 실행하기 전에 검사
규칙을 새로 짤 필요 없이 기존 정책을 재사용한다는 게 요점입니다. 이번 묶음에서 유일하게 베타가 아닌 정식 기능이기도 해요. 클로드 코드를 쓰는 개발팀이 있다면, 훅과 별개로 개인 단위의 클로드 코드 권한 설정도 함께 맞춰 두세요.
접근 관리: 원격 로그아웃과 '그림자 IT' 막기
퇴사자나 분실 기기 대응에 쓸 기능들입니다.
원격 로그아웃은 Admin API 호출 한 번으로 그 회원의 브라우저·기기 세션을 모두 끊습니다. 조직에서 내보내지 않고 로그아웃만 시키는 거예요. 다만 API 키, 이미 돌고 있는 클라우드 세션, 예약된 루틴은 끊기지 않습니다. 사고 대응이라면 이것들을 따로 정리해야 합니다.
회사 PC에서 개인 클로드 계정으로 로그인하는 것도 막을 수 있게 됐어요. 관리 대상 PC의 클로드 데스크톱에서 개인·외부 계정을 차단하고, 사용할 수 있는 작업 폴더도 소유자가 제한할 수 있습니다.
프로젝트 태그: 비용을 부서·고객 코드로 나누기
11월 6일 나온 기능인데, 회계팀이 반길 만합니다. 프로젝트에 cost_code: CC-1042 같은 태그를 붙이면 그 프로젝트에서 쓴 비용을 코드별로 모아 볼 수 있어요. 프로젝트 하나에 태그는 16개까지 달 수 있습니다.
설정 순서는 이렇습니다.
- 소유자가 조직 설정 > 조직 > 프로젝트 태그에서 '태그 만들기'
- 이름(소문자, 공백 없음, 나중에 못 바꿈)과 허용 값 목록 입력. CSV로 한꺼번에 넣을 수도 있음
- 프로젝트 편집 권한이 있는 사람이 프로젝트 화면의 태그에서 값 선택
- 조직 설정 > 사용량 > 프로젝트별 지출에서 태그로 묶어 보기, CSV 내보내기
도움말을 읽다가 실무에서 놓치기 쉬운 부분이 몇 개 보였습니다.
- 태그는 적용 후 약 2시간 뒤부터 집계됩니다. 예전 사용분은 소급되지 않아요. 작업 시작 전에 달아야 합니다.
- 프로젝트 밖에서 한 대화는 '프로젝트 아님'으로 잡힙니다.
- 화면 금액은 할인 후·크레딧 차감 전 기준이라 청구서와 다를 수 있고, 좌석 요금에 포함된 사용분은 빠집니다.
- 태그 이름과 값은 조직 전원에게 보입니다. 고객사 이름 같은 민감한 정보를 넣지 마세요.
클로드 코드는 설정 파일에 한 줄 추가
클로드 코드에는 프로젝트를 고르는 화면이 없습니다. 저장소의 .claude/settings.json(또는 모든 저장소에 적용하려면 ~/.claude/settings.json)에 프로젝트 ID를 넣어야 해요. ID는 클로드 웹에서 프로젝트를 열었을 때 주소 claude.ai/project/ 뒤의 값입니다.
{ "attributionProject": "여기에_프로젝트_ID" }
이걸 안 넣으면 경고 없이 비용이 '프로젝트 아님'으로 들어갑니다. 개발자들에게 미리 공지해 두세요. 기존 설정 파일에 넣을 때 쉼표 하나 잘못 찍으면 그 PC의 클로드 코드가 멈출 수 있다는 경고도 도움말에 있습니다. 클로드 코드 2.1.305 이상 또는 데스크톱 3.6556.1 이상이 필요합니다.
프로젝트 태그가 적용되지 않는 곳도 꽤 많습니다. 웹의 클로드 코드, Office·크롬·슬랙용 클로드, Claude Design, 아티팩트, 음성 모드, API·콘솔, 그리고 Bedrock·Vertex AI·API 키로 쓰는 클로드 코드는 집계 대상이 아니에요. HIPAA 구성, 데이터 무보관(ZDR), 미국 밖 데이터 저장을 쓰는 조직도 지금은 쓸 수 없습니다.
팀 플랜 관리자는 무엇을 하면 되나
이번 기능 대부분은 엔터프라이즈 전용이라 팀 플랜에서는 기다리는 수밖에 없습니다. 코워크를 회사 PC에서 쓰고 보안팀이 EDR을 운영 중이라면, 코워크 가상 머신 EDR 연동(맥·윈도우, 베타)만 검토해 보세요. 센서는 탐지 모드로만 돌아 활동을 보고할 뿐 막지는 않습니다.
팀 단위로 클로드를 처음 들이는 단계라면 팀에 클로드 도입하기: 사용 가이드라인과 보안 체크리스트부터 보는 편이 순서상 맞습니다.
이 글의 요점
- 11월 5~6일 나온 보안 센터, 추론 훅, 중앙 관리, 원격 로그아웃, 프로젝트 태그는 엔터프라이즈용이고 추론 훅을 빼면 모두 베타입니다.
- 보안 센터는 권장 설정과의 비교일 뿐 인증이 아닙니다.
- 프로젝트 태그는 소급되지 않으니 작업 전에 달고, 클로드 코드는 settings.json에 attributionProject를 넣어야 집계됩니다.
공식 문서와 함께 읽을 글
자주 묻는 질문
- 팀(Team) 플랜에서도 보안 센터를 쓸 수 있나요?
- 아닙니다. 앤트로픽 발표에 따르면 보안 센터, 추론 훅, 중앙 관리, 원격 로그아웃, IP 허용 목록 직접 관리는 클로드 엔터프라이즈 기능입니다. 팀 플랜에 해당하는 것은 코워크 가상 머신 안에서 회사 EDR 센서를 돌리는 기능(베타) 하나입니다.
- 보안 센터를 통과하면 규정 준수가 인증되나요?
- 아닙니다. 보안 센터는 앤트로픽 권장 설정과 우리 조직 설정을 비교해 주는 안내 페이지일 뿐, 어떤 법이나 표준의 인증이나 준수 보장이 아니라고 앤트로픽이 직접 밝혔습니다.
- 프로젝트 태그를 달면 지난달 비용도 나뉘나요?
- 아닙니다. 태그는 적용된 뒤(약 2시간 후)부터 쓴 금액만 집계합니다. 태그를 바꿔도 과거 사용분은 당시 태그에 남습니다. 그래서 작업을 시작하기 전에 태그부터 달아 두라고 도움말에 나와 있습니다.
- 클로드 코드 비용도 프로젝트별로 볼 수 있나요?
- 볼 수 있지만 설정이 필요합니다. 클로드 코드에는 프로젝트 선택 화면이 없어서 settings.json에 attributionProject 값을 넣어야 합니다. 넣지 않으면 경고 없이 '프로젝트 밖' 사용으로 잡힙니다. 웹의 클로드 코드, Bedrock·Vertex AI·API 키로 쓰는 클로드 코드는 대상이 아닙니다.
이 글은 공개 자료와 직접 사용해 본 결과를 바탕으로 AI 도구를 활용해 초안을 만들고, AGPTEDU 편집부가 사실을 확인해 다듬었습니다. 앤트로픽(Anthropic)과 관계없는 비공식 가이드입니다.
