관리CMEK 이해하기
Claude Enterprise에서 CMEK가 보호하는 항목
고객의 키가 암호화하는 Claude Enterprise 데이터, 꺼지거나 변경되는 항목, Anthropic의 키로 유지되는 항목을 확인하세요.
Claude Platform의 경우 Claude Platform에서 CMEK가 보호하는 항목을 참조하세요. 베타 및 리서치 프리뷰 기능은 "customer-managed encryption keys"(고객 관리형 암호화 키), 즉 CMEK로 보호되지 않을 수 있으며, CMEK 조직에서 오작동할 수 있습니다.
고객의 키로 암호화됨
- 스킬 및 플러그인을 포함한 채팅 콘텐츠.
- 채팅 첨부 파일 및 프로젝트 첨부 파일.
- 대화 및 Artifacts 탭의 Claude Design, Claude Slides, Claude Docs를 포함한 Artifacts.
- 메시지 콘텐츠를 포함한 CLI의 Claude Code.
- Claude Desktop의 Cowork.
- Office agents.
- Claude in Chrome.
- 베타 상태인 Claude Science.
- Plugins API(베타) 플러그인 버전: 각 버전의 설명, 릴리스 노트, 구성 요소 및 파일. 해당 페이지에는 고객의 키를 사용할 수 없는 동안에도 계속 작동하는 요청이 나열되어 있습니다.
- 사용자 컴퓨터의 세션에서 생성된 Compliance API 로컬 세션 트랜스크립트. 고객의 키를 사용할 수 없는 경우 messages 엔드포인트는 트랜스크립트 콘텐츠 대신 503 Service Unavailable을 반환합니다. 세션 메타데이터는 계속 나열됩니다.
- 키를 상속하는 백업 및 스냅샷.
꺼지거나 변경되는 항목
이 목록은 모든 항목을 포함하지 않습니다. CMEK를 설정하기 전에 팀과 함께 검토하세요.
| 기능 | 사용자에게 보이는 내용 |
|---|---|
| 채팅 검색 | 꺼짐. 채팅 제목과 콘텐츠가 고객의 키로 암호화되므로 멤버는 이전 채팅을 검색할 수 없습니다. Search and reference chats 토글이 꺼진 상태로 유지되므로 Claude도 검색할 수 없습니다. |
| 프로젝트 지식 검색(RAG) | 꺼짐. 프로젝트 지식은 인덱싱되어 검색되는 대신 각 대화의 컨텍스트에 로드됩니다. 프로젝트에서 사용할 수 있는 지식의 양이 상당히 적어지며, 나머지는 제외됩니다. |
| Claude Code on the web | 꺼짐. 관리자가 제품을 켜더라도 새 세션을 시작할 수 없습니다. |
| Claude in Slack | 꺼짐. 관리자가 제품을 켜더라도 Claude가 요청을 거절합니다. |
| Claude Code Desktop | 관리자가 켤 때까지 꺼짐. claude.ai > Organization settings > Claude Code에서 켜면 로컬 세션에 사용할 수 있습니다. |
| Artifacts | 변경됨. 대화 및 Artifacts 탭의 Claude Design, Claude Slides, Claude Docs를 포함한 Artifacts는 ZDR도 사용하는 조직에서는 켤 수 없습니다. HIPAA readiness가 적용된 조직에서는 Owner가 먼저 Artifacts 사용에 관한 약관에 동의해야 합니다. |
| 아티팩트 게시 및 공유 | 변경됨. Claude Code는 아티팩트를 게시할 수 없습니다. 다만 채팅이나 Cowork에서 만든 아티팩트는 조직 내에서 공유할 수 있지만, 공개적으로는 공유할 수 없습니다. |
| 독립형 Claude Design 앱 | 지원되지 않음. Anthropic의 키로 암호화됨을 참조하세요. |
| 분석: 스마트 보고서 및 기여 지표 | 꺼짐. 관리자 설정과 관계없이 특정 분석이 비활성화됩니다: Claude 스마트 보고서(베타, claude.ai/analytics/insights 아래) 및 GitHub의 Claude Code 기여 지표(베타, claude.ai/analytics/claude-code 아래). |
| 분석: 스킬 및 커넥터 | 변경됨. claude.ai 분석 대시보드와 Claude Enterprise Analytics API를 통한 스킬 및 커넥터 관리자 분석에는 채팅에서의 사용량이 포함되지 않으며, 사용자 지정 스킬, 플러그인, 커넥터의 이름이 숨겨집니다. |
| 조직 데이터 내보내기 및 감사 로그 내보내기 | 꺼짐. 둘 다 claude.ai > Organization settings > Data and privacy 아래에 있습니다. |
| 응답 평가(좋아요 및 싫어요) | 꺼짐. 멤버는 Claude의 응답을 평가할 수 없습니다. |
| 스킬 및 플러그인 보안 스캔 | 꺼짐. 이 설정을 켤 수 없으며, 스킬과 플러그인은 스캔 없이 설치됩니다. |
| Claude Security 및 routines | 꺼짐. 베타 및 리서치 프리뷰 기능으로, 관리자 설정과 관계없이 꺼집니다. |
Anthropic의 키로 암호화됨
이 데이터를 저장하는 기능은 계속 사용할 수 있지만, 데이터는 고객의 키로 암호화되지 않습니다. 이러한 기능 중 일부는 Settings에서 끌 수 있습니다.
| 데이터 | 세부 정보 |
|---|---|
| 기존 데이터 | 고객의 키가 적용되기 전에 작성된 데이터입니다. |
| 독립형 Claude Design 앱 | claude.ai/design의 독립형 Claude Design 앱은 CMEK에서 지원되지 않으며, 해당 데이터는 고객의 키로 암호화되지 않을 수 있습니다. 독립형 앱은 종료될 예정입니다. 대화 및 Artifacts 탭의 Claude Design은 고객의 키로 암호화됨에 나열된 대로 고객의 키로 암호화됩니다. |
| Personal preferences 및 Cowork Global instructions | Personal preferences - Instructions for Claude 섹션 및 Cowork Global instructions입니다. 이는 계정 수준에서 설정되며 사용자의 모든 조직에서 공유됩니다. |
| 조직 내 사용자의 계정 데이터 | 이름, 이메일 주소, 프로필 사진을 포함합니다. |
| 보전된 기록 | Anthropic은 세 가지 제한된 경우에 특정 기록을 보전할 수 있습니다. |
CMEK가 적용되지 않는 곳: Claude Code 텔레메트리
Claude Code가 LLM 게이트웨이 또는 프록시(사용자 지정 ANTHROPIC_BASE_URL)를 통해 접속하는 경우, CMEK는 Claude Code의 운영 원격 측정 데이터에 적용되지 않습니다. 이 원격 측정을 끄려면 Claude Code 문서의 원격 측정 서비스에 설명된 대로 DISABLE_TELEMETRY 환경 변수를 1로 설정하세요.
Was this page helpful?