인퍼런스 훅: Claude Enterprise를 위한 인라인 데이터 유출 방지

보안 팀 입장에서는 직원이 민감한 데이터를 다루는 모든 채널이 자신들이 통제하는 검사 지점을 반드시 거쳐야 합니다. 기존에는 인라인 방식의 네이티브 정책 집행이 Claude Code의 클라이언트 측 훅에 한정되어 있었습니다. 인퍼런스 훅은 이 공백을 해소합니다. 제품별로 별도의 통합 작업이나 에이전트 없이, 단일 집행 계층 하나로 모든 Claude Enterprise 서비스를 커버할 수 있습니다.

인퍼런스 훅의 동작 방식

조직에서 인퍼런스 훅을 활성화하면, 모든 인퍼런스 요청이 서명된 WebSocket 연결을 통해 보안 서버로 라우팅됩니다. 모델이 응답을 생성하기 전, Claude는 프롬프트와 관련 컨텍스트를 해당 서버로 전송합니다. 서버가 허용 또는 차단 판정을 반환하면, Claude는 판정을 수신한 후에만 처리를 진행합니다. 툴 호출에도 동일한 검사가 적용됩니다. Claude가 MCP 연결 툴, 스킬, 플러그인을 포함한 어떤 툴을 호출하든, 툴의 응답이 모델로 반환되기 전에 반드시 검사를 거칩니다.

인퍼런스 훅 활용 방법

기존 DLP 프로그램을 Claude에 그대로 확장할 수 있습니다. 인퍼런스 훅은 공개된 스키마를 갖춘 개방형 웹훅 기반 프로토콜을 사용합니다. 덕분에 배포가 간단합니다. Netskope, Palo Alto Networks, Proofpoint, Zscaler 등 기존에 사용 중인 서버나 자체 구축한 AI 보안 서버를 그대로 연결하면 됩니다.

설정 한 번으로 채팅, Claude Code, Cowork 및 추가 Claude Enterprise 제품 전체를 커버합니다. 조직 수준에서 인퍼런스 훅을 한 번만 활성화하면 MCP 커넥터, 스킬, 플러그인을 통한 툴 호출을 포함한 모든 Claude Enterprise 서비스에 즉시 적용됩니다.

섀도 모드(항상 허용), 역할 기반 예외 처리, 비율 기반 점진적 배포를 통해 롤아웃을 간소화할 수 있습니다. 장애 정책 허용 범위, 타임아웃 등 세부 설정도 조직의 위험 허용 수준에 맞게 조정할 수 있습니다.

시작하기

인퍼런스 훅은 현재 Claude Enterprise 고객을 대상으로 베타 버전으로 제공됩니다. 문서를 참고해 조직의 DLP 서버를 구성하고 Claude Enterprise 전반에 정책 집행을 시작해 보세요.

보안 벤더의 경우, 인퍼런스 훅은 스키마가 문서화된 웹훅 기반 프로토콜로 구축되어 있어 통합 개발이 용이합니다. 연동을 구축해 두면 Claude Enterprise 고객이 조직 설정에서 해당 플랫폼을 직접 연결할 수 있습니다.