회사에서 제공한 API 키로 제가 뭘 하는지 볼 수 있나요?
Can my company see what I do with their API keys?
핵심 요약
회사 API 키를 개인 PC에서 사용할 때 프롬프트나 활동 내역이 노출될 가능성에 대한 질문입니다.
- API 키 보안 — 회사 계정의 관리자는 API 사용량과 프롬프트 로그를 조회할 수 있음
- 데이터 가시성 — 엔터프라이즈 플랜은 Compliance API를 통해 대화 내용과 활동 로그를 추적함
- 개인 PC 사용 — 회사 네트워크나 관리 도구가 설치되지 않았다면 직접적인 감시는 어려울 수 있음
- 법적 소유권 — 회사 자산으로 생성된 결과물은 계약 조건에 따라 회사 소유가 될 수 있음
야, 좀 멍청한 질문일 수도 있는데 진짜 궁금해서 물어본다.
우리 회사가 Kimi and Claude API keys를 줬거든. 그래서 내 PC에서 CLI로 쓰고 있는데, 예를 들어 Claude한테 “sort the files in this folder by file type” 같은 명령을 내리면, 회사가 그 프롬프트나 명령어를 어디서든 볼 수 있는 거냐?
그리고 요즘 바이브 코딩 좀 해보려고 Claude Code through the VS Code extension도 쓰기 시작했거든. Claude Code가 내 PC에 있는 개인 파일이나 GitHub 같은 거에 접근할 수 있다 보니까, API 키를 통해서 회사가 내 정보를 어디까지 볼 수 있을지 걱정되네.
회사가 내 프롬프트나 명령어, 파일, 아니면 Claude Code가 접근하는 모든 걸 다 볼 수 있는 거야? 아니면 그냥 API 사용량이나 비용 같은 것만 확인 가능한 거야?
이게 어떻게 돌아가는 건지 좀 알려주면 진짜 고맙겠다.
회사 노트북 아니고 내 개인 PC 쓰는 중이다.


