고객 관리형 암호화 키
고객 자체 클라우드에 보유한 키를 사용하여 Claude가 저장하는 데이터를 암호화합니다.
Claude Code
이 기능에 대해 Claude Code에 질문하기
/claude-api 고객 관리형 암호화 키에 대해 알려줘"Customer-managed encryption keys"(고객 관리형 암호화 키), 즉 CMEK를 사용하면 고객 자체의 AWS KMS, Google Cloud KMS 또는 Azure Key Vault에서 키를 생성합니다. Anthropic은 이 키를 사용하여 특정 데이터를 저장 시 암호화합니다. 키는 고객의 제어하에 유지되므로 키를 회전하고, 키 사용을 감사하고, Anthropic의 액세스를 제거할 수 있습니다.
설정 페이지 선택
고객의 키를 보유한 서비스를 선택하세요. 마찬가지로 AWS KMS를 사용하는 Claude Platform on AWS에는 별도의 페이지가 있습니다.
Claude Platform 및 Claude Enterprise용입니다.
Claude Platform 및 Claude Enterprise용입니다.
Claude Platform 및 Claude Enterprise용입니다.
Claude Console 사이드바에 Account managed by AWS가 표시되는 조직용입니다.
Claude Platform에서는 Admin API를 사용하여 고객의 키를 추가하고 연결할 수도 있습니다.
설정하기 전에 CMEK 이해하기
사용하는 제품에 따라 고객의 키가 암호화하는 대상, Anthropic의 키로 유지되는 대상, 그리고 꺼지거나 변경되는 기능이 결정됩니다.
고객의 키가 데이터를 보호하는 방식, 키가 적용되는 시점, 그리고 확인할 수 있는 내용입니다.
제로 데이터 보존(ZDR)과 함께 키를 사용하는 방법, 그리고 Anthropic이 고객의 키 외부에서 보전할 수 있는 내용입니다.
기능 또는 데이터 종류를 조회하세요.
기능을 조회하고 사용자가 알아차리게 될 사항을 확인하세요.
약정 사항
- 키를 연결하면 분리하거나 교체할 수 없습니다.
- 고객의 키는 키가 적용된 후 기록된 데이터만 보호합니다.
- 고객의 키가 삭제되면 Anthropic은 해당 키가 보호하는 데이터를 복구할 수 없습니다. 키가 비활성화된 동안에는 Claude가 해당 데이터를 읽을 수 없습니다.
- Claude Platform에서 키가 있는 워크스페이스는 데이터를 보존해야 합니다.
CMEK를 사용할 수 있는 대상
CMEK는 선택 사항입니다. 자격을 갖춘 조직에서 CMEK를 활성화하려면 Anthropic 계정 팀에 문의하세요. 설정하려면 다음 역할 중 하나가 필요합니다:
- Claude Platform: Organization Admin
- Claude Platform on AWS: Admin
- Claude Enterprise: Owner 또는 Primary Owner
설정 후
Was this page helpful?