r/ClaudeAI•약 2개월 전•1090•172

알아두세요: 회사 Enterprise 플랜으로 Claude를 사용하면, '인코그니토' 채팅을 포함한 모든 메시지를 고용주가 확인할 수 있습니다

핵심 요약

Claude Enterprise의 Compliance API를 통해 관리자가 인코그니토 채팅을 포함한 모든 내역을 실시간 감시할 수 있다는 경고입니다.

Compliance API — 관리자가 5분 만에 활성화하여 모든 대화 내역을 추출할 수 있는 내장 기능임.
데이터 접근 범위 — 사용자 메시지, Claude 응답, 업로드 파일 및 활동 로그를 모두 포함함.
인코그니토 무력화 — 비밀 채팅 모드인 '인코그니토' 내역도 관리자에게는 전부 노출됨.
실시간 모니터링 — API를 통해 지속적이고 자동화된 실시간 감시가 기술적으로 가능함.

인코그니토 모드에서 "참고: 채팅 기록은 관리자에게 여전히 표시됩니다."라는 경고에 대해 더 조사해 본 후 이 사실을 알게 되었습니다.

Claude Enterprise에는 Compliance API라는 기능이 포함되어 있는데, 이는 무료이고 내장되어 있으며 관리자가 활성화하는 데 약 5분 정도 걸립니다.

일단 활성화되면, 회사는 프로그래밍 방식으로 다음을 가져올 수 있습니다:

모든 채팅의 전체 내용 (사용자 메시지 + Claude의 응답)
업로드한 모든 파일
타임스탬프가 포함된 활동 로그
인코그니토 채팅을 포함한 위의 모든 항목

지속적이고 자동화된 모니터링을 위한 기술적 기능도 존재합니다. 따라서 일회성 수동 내보내기일 필요가 없습니다.

주요 댓글

r/claudeai

회사 장비와 계정은 100% 감시 대상이라는 점을 상기시키며, 개인적인 용도로 사용하지 말라는 경각심을 주는 반응이 주를 이룸.

598

회사 장비에서 일어나는 모든 일은 회사가 100% 다 보고 있다고 생각해야 함.

덧붙이자면, 비밀번호를 포함한 모든 키 입력도 다 포함됨. 게다가 회사 컴퓨터로 한 모든 작업은 회사가 소유한다는 걸 명심해야지. 내 회사 컴퓨터에 있는 유일한 개인 계정은 스포티파이뿐임. 내 음악 취향이 궁금하면 가져가라지 뭐.

사람들이 화면 공유할 때 회사 컴퓨터에 뭘 깔아놨는지 보는 거 꽤 흥미로움.

426

1번 규칙: 회사 자원을 개인적인 용도로 절대 쓰지 마라. 절대로.

105

회사 자원은 신이 의도하신 대로 써야지. 슬라이드 덱에 넣을 동료들 만화 아바타 만드는 데 말이야.

웃긴 건 회사는 슬랙이나 인증 앱 같은 거 쓰려고 개인 폰 쓰는 건 괜찮다고 생각한다는 거지.

191

이게 놀랄 일인가?

응, 왜냐면 예전엔 회사가 Anthropic에 수동으로 데이터 내보내기를 요청해야만 채팅을 볼 수 있는 줄 알았거든. 그건 의도가 필요하고 건별로 처리되는 거였으니까. 지금은 너무 간단해져서 놀란 거야. 이제 관리자는 실시간 API에 연결해서 모든 채팅을 자동으로 계속 가져올 수 있어. 모니터링하기 너무 쉽지.

보안 담당자로서 말하는데, 그거 아주 환상적이네.

Claude는 로그를 남기고, 보안팀은 로그를 감사하고, 4.7은 엄청나게 잡아먹고, 마케팅팀은 짖어대는 개 같고, 데브옵스는 배포하고, 프로덕션팀은 고군분투하네. 새벽 2시에 파이프라인 터지면 Claude 말고는 누가 머지했는지 아무도 모르지. 재무팀은 돈을 세고, 예산은 끝이 없는데, '토큰 더 필요해!'라고 외치다가 청구서 보고 나서야 누군가 알게 되겠지. 아무튼 우리 애들은 5살, 3살인데 내가 닥터 수스 책 읽어주느라 쩔쩔매는 걸 보는 걸 정말 좋아해.

이게 왜 문제인지 모르겠네. 계정은 회사 업무를 위해 회사가 돈 내는 거잖아. 회사 업무에만 써야 하는 게 당연한 거 아님? 고용주가 모든 메시지와 채팅을 볼 수 있는 게 왜 문제지? 개인적인 용도로 쓴다면 그건 사실상 도둑질이지.

어디가 문제라고 말하는 게 아님. 이건 사람들이 회사 엔터프라이즈 계정을 상담사처럼 대하는 멍청한 짓을 하지 말라고 올린 YSK(알아두면 좋은 정보)야. 관리팀이 대화 내용을 다 읽을 수 있으니까. 불평하는 게 아님.

-9

왜 회사 컴퓨터랑 회사가 돈 내주는 도구로 그런 짓을 하는 거지?

그냥 사람들한테 경고하는 거잖아. 요즘 사람들은 뭐만 하면 화를 내더라, 진짜.

회사에서 SSL 검사 활성화해 놨으면 그거보다 훨씬 더 많은 걸 보고 있을 텐데, 실망시켜서 미안하네.