보안
Anthropic, Claude Enterprise에 Security Center와 정식 출시된 inference hooks 추가… 프롬프트와 도구 호출을 검사하는 것은 Anthropic이 아니라 기업 자체 보안 도구
Claude Enterprise에 Security Center(베타)와 정식 출시된 inference hooks가 추가됐다. 프롬프트와 도구 호출은 기업 자체 보안 도구로 보내져 검사된다.
2026년 11월 5일 Anthropic은 Claude Enterprise의 보안·관리 기능 업데이트를 발표했다. 핵심은 둘이다. 조직의 Claude 설정을 Anthropic 권장 구성과 비교하는 베타 Security Center, 그리고 프롬프트와 도구 호출을 기업 자체 보안 도구로 보내 확인하게 하는, 정식 출시된 inference hooks다. 공개: Anthropic은 Claude를 만들며, Claude는 이 사이트의 기사 작성을 돕는다. Anthropic 페이지는 검색 발췌로, 나머지는 언론과 벤더 페이지로 확인했다.
핵심 요약
- 서로 다른 두 가지: Security Center는 설정 감사이고, inference hooks는 작업 중에 적용되는 통제다. 정식 출시된 것은 hooks뿐이다.
- 누가 검사하나: 기업이 이미 쓰는 보안 또는 DLP(데이터 유출 방지) 도구다. Anthropic은 프롬프트나 예정된 도구 호출을 그 도구로 보낸다. Anthropic이 직접 검사한다고 설명한 자료는 없다.
- 훅은 두 종류: prompt hooks는 지원되는 Claude 제품의 프롬프트를, pre-tool-call hooks는 도구 호출을 실행 전에 확인한다.
- 인증이 아니다: 언론 전달에 따르면 Anthropic은 Security Center가 규정 준수를 인증하거나 법적·업계 표준 준수를 보장하지 않는다고 밝혔다.
Security Center는 실제로 무엇을 하나
조직 설정에 추가된 새 페이지로, 채팅·Cowork·Claude Code 설정을 Anthropic 권장 구성과 비교해 무엇을 어디서 바꿔야 하는지 보여 준다. 페이지를 불러올 때마다 구성을 확인하며 결과는 감사 보고서로 내보낼 수 있다. 베타이며 베타 중 예외는 도움말 센터에 나와 있다. Claude Enterprise와 Platform 조직 전반의 SSO·SCIM 같은 ID 설정을 관리하는 상위 조직 콘솔(베타)도 함께 추가됐다.
hooks는 어떻게 작동하고 한계는 무엇인가
관리자가 보안 서버를 지정하면 Anthropic은 프롬프트나 도구 호출이 진행되기 전에 HTTPS로 그 서버를 호출한다. 벤더 Speakeasy는 이 흐름을 허용·거부·검토로 설명하며, 자사 연동은 프롬프트를 고쳐 쓰지 않고, 도구나 어시스턴트 응답을 막지 않고, Anthropic이 원본 이미지가 아니라 메타데이터와 추출 텍스트를 보내기 때문에 이미지만 있는 첨부는 검사하지 않는다고 말한다. 이는 한 벤더가 자사 제품에 대해 한 말이며 Anthropic의 일반 규칙이라고 단정할 수 없다. 별도로 9월에 보도된 Compliance API는 Claude Enterprise 활동을 100곳 넘는 보안 벤더에 보내 모니터링하게 하며, hooks는 작업 중에 작동하는 것으로 설명된다.
확립되지 않은 점
- hooks가 정확히 어떤 Claude 제품과 도구 경로를 포괄하는지: 자료마다 나열이 조금 다르다.
- 고객 보안 서버가 느리거나 응답하지 않을 때 어떻게 되는지: 읽은 자료에 없다.
- Security Center의 권장 구성이 개별 기업에 얼마나 맞는지: Anthropic 자체 기준이며 외부 표준이 아니다.
- hooks의 포괄 범위나 우회 저항에 대한 독립 테스트: 찾지 못했다.
비교 표
| 항목 | 2026년 11월 6일 기준 공표 내용 | 출처 |
|---|---|---|
| 날짜 | 2026년 11월 5일 | Claude, AI Weekly |
| Security Center | 베타. 채팅·Cowork·Claude Code 설정을 Anthropic 권장과 비교 | Claude, AI Weekly |
| Inference hooks | 정식 출시. prompt hooks와 pre-tool-call hooks | Claude, Superpower Daily |
| 검사 주체 | 고객 자체 보안/DLP 도구 | Claude, Speakeasy |
| 인증 | Security Center는 규정 준수를 인증하지 않음 | Superpower Daily |
| 요금제 | Claude Enterprise(베타 중 일부 예외) | Claude |
자주 묻는 질문
Anthropic이 검사를 위해 내 프롬프트를 읽나
자료는 프롬프트가 확인을 위해 고객의 보안 도구로 보내진다고 설명한다. Anthropic이 DLP 검사를 수행한다고는 서술하지 않는다.
Security Center는 규정 준수 인증서인가
아니다. Anthropic은 인증이 아니라고 밝혔고 아직 베타다.
어떤 요금제에서 쓸 수 있나
Claude Enterprise이며, 베타 중 일부 예외는 Anthropic 도움말 센터에 나와 있다.
방법과 한계
출처는 2026년 11월 6일에 확인했다. Anthropic 페이지는 검색 발췌로만 읽었고 전문은 읽지 못했다. Speakeasy는 자사 제품을 설명하는 벤더다. hooks는 직접 시험하지 않았다. 보안이나 규정 준수에 관한 조언이 아니다.
출처
- Claude: More visibility and control over Claude Enterprise for security teams (확인일: 2026-11-06)
- AI Weekly: Anthropic Ships Claude Security Center, Inference Hooks GA (확인일: 2026-11-06)
- Superpower Daily: Anthropic adds security checks and company-wide controls to Claude Enterprise (확인일: 2026-11-06)
- Speakeasy: Enterprise security for the whole Anthropic suite (a vendor describing its own hook integration) (확인일: 2026-11-06)
- Help Net Security: Security tools can now scan Claude Enterprise chats and uploads for sensitive data (확인일: 2026-11-06)
