앤스로픽, 클로드 엔터프라이즈 보안 기능 확대 — 프롬프트 검사는 일반 제공, 설정 점검·중앙 관리는 베타

앤스로픽이 11월 5일 제품 업데이트에서 기업용 서비스 클로드 엔터프라이즈의 보안 설정 점검, 프롬프트 검사, 조직 접근 관리 기능을 확대했다. 프롬프트와 도구 호출을 조직이 정한 보안 정책에 대조하는 Inference hooks는 2026년 8월 베타로 소개된 뒤 이번에 일반 제공 단계로 올라갔다. 반면 설정 점검을 돕는 보안 센터와 여러 조직을 묶어 관리하는 중앙 관리 콘솔은 베타 공개다. 같은 발표 안에서도 단계가 달라, 지금 그대로 쓸 수 있는 기능과 아직 시험 단계인 기능이 섞여 있다.

기능이 켜졌다는 것과 실제로 작동한다는 것도 다르다. 보안 센터는 클로드 채팅·코워크·코드의 설정을 권장 구성과 비교해 현재값과 권장값, 바꿀 위치를 보여주지만 설정을 대신 바꾸지 않고, 자동 확인이 어려운 항목은 담당자가 직접 점검해야 한다. 내려받은 점검 결과는 보안 인증이나 법규 준수 판정이 아니다. Inference hooks도 허용만으로는 검사가 시작되지 않고, 관리자가 보안 서버를 연결해 판정 적용까지 설정해야 한다. 서버가 응답하지 않을 때 요청을 막을지 검사 없이 통과시킬지는 조직이 정한다. 베타인 구성원 로그아웃은 API 키와 이미 실행 중인 클라우드 세션, 예약 작업을 끝내지 않으며 당사자는 다시 로그인할 수 있다.

도입을 검토한다면 데이터가 어디까지 나가는지를 확인해야 한다. 지정한 보안 서버에는 대화 내용과 도구 호출·결과, 첨부 파일에서 뽑은 텍스트가 전달될 수 있고, 원본 파일·이미지 바이트와 시스템 프롬프트는 전달되지 않는다. 훅 자체는 사본을 보관하지 않지만 보안 서버가 받는 내용과 클로드의 데이터 보존 정책은 별도로 적용된다. 코워크 로컬 가상 머신에 기업 EDR 센서를 설치하는 베타 기능은 센서가 탐지 모드로만 작동해 활동을 직접 막지 않고, 센서는 가상 머신 안의 프롬프트·파일·응답을 볼 수 있으며 데이터는 EDR 업체 클라우드로 갈 수 있다. 앤스로픽 클라우드에서 실행되는 코워크 세션은 대상이 아니다. 지원 범위 안내는 엇갈린다. 크라우드스트라이크는 11월 3일 발표에서 macOS 베타와 Windows 추후 제공을 알렸고, 앤스로픽은 11월 5일 업데이트와 현재 도움말에서 Windows도 베타 지원으로 안내했다.