Claude in an Enterprise Environment
기업 환경에서 Claude를 안전하게 도입하고 데이터 유출을 방지하는 전략에 대해 질문함.
안녕하세요,
혹시 기업 환경에서 Claude를 사용 중인 분 계신가요? 보안을 어떻게 유지하고 데이터 유출 등을 어떻게 방지하는지 궁금합니다.
저희는 현재 기업용 보안 기능 때문에 Copilot을 사용 중인데, Claude에 비해 성능이 너무 떨어지네요.
기업 환경에서 Claude 도입 시 보안 우려가 크지만, 기존 보안 툴과 연계하거나 전문적인 AI 보안 솔루션을 활용해 대응하려는 움직임이 보임.
우린 1년 전에 똑같이 고민했음. 결국 SSO랑 감사 로그, 그리고 데이터 학습 안 쓴다는 보장 때문에 엔터프라이즈 플랜 갔지. 실무에선 엔지니어들이 코드 리뷰, 디버깅, 테스트 코드 작성에 엄청 쓰고, 서포트 팀은 1차 답변 초안 잡는 데 씀.
근데 브라우저로 다 돌리면 에이전트 코딩은 어떡함? 에이전트가 코드 직접 읽거나 수정 못 하고 bash 같은 거 못 쓰면 생산성 개판인데.
좋은 지적임. 에이전트 코딩은 예외 둠. 승인된 레포 작업하는 개발자들은 브라우저 강제 안 하고 감사 로그 남는 CLI 쓰게 함. 브라우저 차단은 엔지니어링 워크플로우보다는 '아무 클라이언트 데이터나 채팅창에 복붙하는' 리스크 막으려는 거임.
DLP로 어떤 콘텐츠 필터링함? 앤스로픽이 데이터 보장해줘도 내부망 밖으로 나가면 안 되는 데이터 때문임?
우린 복붙이나 스크린샷까지 통제되는 엔터프라이즈 브라우저 써서 해결함.
요즘 AI 보안 툴 많음. Cato Networks, Palo Alto, ZScaler 같은 거.
AI 보안은 솔직히 좀 허술함. 예를 들어 브라우저 확장 프로그램은 에이전트 기능이나 앱 사용을 전혀 커버 못 하고, SSO 로그 모니터링은 그냥 어디서 로그인했는지만 알려주는 수준임.
엔터프라이즈 계약했으면 프롬프트랑 생성 콘텐츠에 제로 리텐션 정책 적용해야지. 아니면 Bedrock 통해서 3자 서비스 쓰든가. 근데 이건 플러그인이나 스킬 직접 다 짜야 함. 둘 다 별로긴 한데, OpenAI 계정 관리자가 앤스로픽보다 10배는 나음. AWS는 둘 다 광대로 만들어버리고.
Claude 팀 플랜이 데이터 관련은 거의 다 해주긴 하는데, 솔직히 IT 팀이라면 그 위에 자체 DLP 따로 올리고 싶을 거임. LLM 업체 하나만 믿기엔 부족함.
고마워. 나도 IT 팀인데 어떻게 보안을 강화할지 고민 중임. 우리 회사는 DLP가 너무 부족해서 문제야.
이제 막 시작했는데 나도 똑같은 고민 중임. SSO 켜고 부가 기능은 일단 다 껐음(기본값이 다 켜짐이라 짜증남). 회사에서 개인 계정 못 쓰게 막는 게 제일 힘들고, 사람들이 프로세스 어디에 Claude를 엮어놨는지 파악하는 게 숙제임. 관리 안 될까 봐 걱정됨.
안타깝지만 이 분야가 워낙 초기 단계라 맞는 말임. 근데 보안 통제가 제한적인 건 IT 업계에서 새로운 일도 아님. 심층 방어(Defense in depth)가 중요하지. 브라우저 기반 보안밖에 없다면 데스크톱 설치를 막는 다른 보안 툴을 쓰고, 조건부 액세스로 로그인 위치를 제한하면 됨. 원래 다 하던 거잖아. 그래도 내가 언급한 벤더 중 하나는 데스크톱 앱, 에이전트, 커스텀 앱까지 다 커버함.
ㄹㅇ SaaS 시대 초기랑 비슷함. 근데 문제는 지금은 그 어느 때보다 니즈가 "긴급"하다는 거임. 생산성 고려하면 Dropbox 막는 것보다 Claude 막는 게 훨씬 힘듦. 그냥 데스크톱 사용 막는 건 보안에 별 도움도 안 되고 직원들 불편만 가중시킴. 다행히 Claude가 OpenTelemetry랑 감사 로그를 지원하니까 모니터링 쪽으로 활용할 여지는 있어 보임.
CrowdStrike에서 DLP 보안 관련 데모랑 웨비나 진행하니까 한번 봐봐.
거기 AiDR 제품 진짜 괜찮음. 나도 IT 관련 제품 파는 사람인데 2주 전에 고객사 데모 해보니까 원하는 기능 다 있고 그 이상임. 근데 가격은 절대 안 쌈.
Anthropic의 모델이 그동안 과도하게 사용하던 em dash(—)를 줄이는 등 세밀한 개선을 이뤄낸 것에 대한 사용자들의 긍정적인 반응입니다.
Anthropic의 모델이 그동안 과도하게 사용하던 em dash(—)를 줄이는 등 세밀한 개선을 이뤄낸 것에 대한 사용자들의 긍정적인 반응입니다.
GPT-3 서비스 종료에 대한 아쉬움과 함께, 기업의 일방적인 모델 폐기 정책을 비판하며 로컬 모델 보존의 중요성을 강조하는 반응들.
GPT-3 서비스 종료에 대한 아쉬움과 함께, 기업의 일방적인 모델 폐기 정책을 비판하며 로컬 모델 보존의 중요성을 강조하는 반응들.
ChatGPT의 과도한 의료 상담 회피와 병원 방문 권유를 풍자하는 밈에 대한 공감과 논쟁.
ChatGPT의 과도한 의료 상담 회피와 병원 방문 권유를 풍자하는 밈에 대한 공감과 논쟁.