Claude Platform Docs
관리CMEK 이해하기

Claude Platform에서 CMEK가 보호하는 범위

고객의 키가 암호화하는 Claude Platform 데이터, 꺼지거나 변경되는 항목, Anthropic의 키로 유지되는 항목을 확인하세요.

Claude Enterprise의 경우 Claude Enterprise에서 CMEK가 보호하는 범위를 참조하세요. 여기에 나열되지 않은 베타 및 리서치 프리뷰 기능은 "customer-managed encryption keys"(고객 관리형 암호화 키), 즉 CMEK의 보호를 받지 않을 수 있습니다.

고객의 키로 암호화됨

  • 메시지 콘텐츠.
  • 요청과 함께 인라인으로 전송되거나 Files API로 업로드된 파일 및 첨부 파일.
  • MCP 및 도구 구성.
  • 에이전트 구성, 환경, 웹훅, 세션 및 해당 이벤트, 메모리 저장소(베타)와 그 메모리 및 메모리 버전, dreams(리서치 프리뷰)를 포함한 Claude Managed Agents(베타) 데이터.
  • 저장 상태(at rest)로 저장된 Batch API 및 Skills API 데이터.
  • 웹 검색, 웹 가져오기, 코드 실행, bash, 텍스트 편집기, MCP 커넥터(베타), 구조화된 출력, 어드바이저 도구(베타), 컴퓨터 사용, 브라우저 사용, 컨텍스트 관리가 저장 상태로 저장하는 도구 데이터.
  • 키를 상속하는 백업 및 스냅샷.

꺼지거나 변경되는 항목

이 목록은 전체 목록이 아닙니다. CMEK를 설정하기 전에 팀과 함께 검토하세요.

기능변경 사항
Claude Console의 Playground꺼집니다.
Claude Fable 또는 Claude Mythos 모델에서의 구조화된 출력(도구의 strict: true 포함)CMEK 조직에서는 꺼집니다. 다른 모델에서는 구조화된 출력이 저장 상태로 저장하는 데이터가 고객의 키로 암호화됩니다.
조직 웹훅(베타)기본 워크스페이스가 키를 사용하는 조직에서는 꺼집니다. 요청은 400 오류를 반환합니다.
제로 데이터 보존(ZDR)고객의 키를 사용하는 워크스페이스는 데이터를 보존합니다. CMEK, 데이터 보존 및 ZDR을 참조하세요.

Anthropic의 키로 암호화됨

이 데이터를 저장하는 기능은 계속 사용할 수 있지만, 데이터는 고객의 키로 암호화되지 않습니다. 이러한 기능 중 일부는 Settings에서 끌 수 있습니다.

데이터세부 정보
기존 데이터고객의 키가 적용되기 전에 작성된 데이터.
저장 상태가 아닌 데이터 및 TTL이 24시간 미만인 데이터예: 캐시.
Activity Feed, 감사 로그, OpenTelemetry 등의 텔레메트리 네트워크 트래픽고객의 키를 사용할 수 없는 경우에도 규정 준수를 유지할 수 있도록 Anthropic의 키로 유지됩니다.
OAuth 토큰 및 클라이언트 시크릿 등의 Claude Managed Agents 볼트 자격 증명 값쓰기 전용이며 API 응답에서 절대 반환되지 않습니다.
사용자 프로필name 및 metadata 등의 프로필 필드. 민감한 개인 데이터를 프로필 metadata에 저장하지 마세요.
Claude Console 피드백멤버가 Feedback 옵션으로 보내기로 선택한 평점 및 댓글. 이를 끄는 설정은 없습니다.
관측 가능성 플랫폼의 API 키 헤더 등의 OpenTelemetry 대상 요청 헤더쓰기 전용이며 API 응답에서 절대 반환되지 않습니다.
조직 내 사용자의 계정 데이터이름, 이메일 주소, 프로필 사진이 포함됩니다.
보전된 기록Anthropic은 세 가지 제한된 경우에 특정 기록을 보전할 수 있습니다.

CMEK가 적용되지 않는 경우: Claude Code 텔레메트리

Claude Code가 LLM 게이트웨이 또는 프록시(사용자 지정 ANTHROPIC_BASE_URL)를 통해 접속하는 경우, CMEK는 Claude Code의 운영 원격 측정 데이터에 적용되지 않습니다. 이 원격 측정을 끄려면 Claude Code 문서의 원격 측정 서비스에 설명된 대로 DISABLE_TELEMETRY 환경 변수를 1로 설정하세요.

Was this page helpful?