---
title: 고객의 암호화 키를 회전, 비활성화 또는 삭제하면 어떻게 되나요
url: https://platform.claude.com/docs/ko/manage-claude/cmek-key-lifecycle
description: 고객의 키에 대한 각 작업이 고객의 데이터에 미치는 영향, 적용되는 시점, 그리고 되돌릴 수 있는지 여부를 설명합니다.
---

"Customer-managed encryption keys"(고객 관리형 암호화 키), 즉 CMEK를 사용하면 고객의 키는 고객의 "key management service"(키 관리 서비스), 즉 KMS에 있으며, Claude는 이 키를 가리키는 레코드를 유지합니다. 키를 삭제하는 것과 레코드를 삭제하는 것은 서로 다른 작업입니다.

## 각 작업의 효과

<Frame>
  ![키 상태: 연결은 단방향이고, 비활성화된 키는 다시 활성화할 수 있으며, 키가 삭제되면 Anthropic은 데이터를 복구할 수 없습니다.](https://platform.claude.com/docs/ko/images/cmek/key-states.svg)
</Frame>

| 작업                                                            | 결과                                                                                                                                                                                                                                                                       | 되돌릴 수 있나요?                                                                                                                                 |
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------ |
| 워크스페이스에 키 연결(Claude Enterprise에서는 조직에 추가)                     | 고객의 키는 [적용된 후](https://platform.claude.com/docs/ko/manage-claude/cmek-how-it-works#when-your-key-takes-effect)에 기록된 데이터를 보호합니다. Claude Platform에서는 연결하면 워크스페이스의 [데이터 보존 설정](https://platform.claude.com/docs/ko/manage-claude/cmek-data-retention#data-retention)도 잠깁니다. | 아니요. 키를 분리하거나 교체할 수 없습니다.                                                                                                                  |
| 같은 키 내에서 키 자료 회전                                              | 고객의 KMS에서 고객의 일정에 따라 회전합니다. 회전에는 Claude에서 아무 작업도 필요하지 않습니다.                                                                                                                                                                                                              | 되돌릴 것이 없습니다. 이전 키 버전을 활성화된 상태로 유지하세요.                                                                                                      |
| 키 비활성화 또는 키에 대한 Anthropic의 액세스 제거(취소)                         | 변경 사항이 적용되기까지 최대 1시간이 걸릴 수 있으며, 그 시간 동안 진행 중인 요청은 여전히 성공할 수 있습니다. 그 후에는 Claude가 키로 보호되는 데이터를 읽거나 쓸 수 없으며 요청이 실패합니다.                                                                                                                                                      | 키를 다시 활성화하거나 Anthropic의 액세스를 복원하세요. [두 가지 제한이 적용됩니다](https://platform.claude.com/docs/ko/manage-claude/cmek-key-lifecycle#restore-access). |
| 고객의 KMS에서 키 삭제, 삭제 예약 또는 키 자료 파기                              | Anthropic은 키로 보호되는 데이터를 복구할 수 없습니다.                                                                                                                                                                                                                                      | Anthropic은 되돌릴 수 없습니다. Anthropic은 고객의 키 사본을 가지고 있지 않습니다.                                                                                   |
| Claude에서 키의 레코드 삭제(Claude Console의 **Delete encryption key**) | 아카이브된 워크스페이스를 포함하여 어떤 워크스페이스도 키를 사용하지 않을 때만 이 작업을 할 수 있습니다.                                                                                                                                                                                                              | 아니요.                                                                                                                                       |

## 비활성화 시 발생하는 일과 다시 돌아오는 것

키가 비활성화된 동안 해당 키를 사용하는 워크스페이스의 Messages API 요청은 [코드 `cmek_key_disabled`와 함께 400 오류](https://platform.claude.com/docs/ko/manage-claude/cmek-troubleshooting#cmek-key-disabled)를 반환합니다.

키를 다시 활성화하거나 키에 대한 Anthropic의 액세스를 복원하면 키로 보호되는 데이터에 대한 액세스가 다시 가능해집니다. 두 가지 제한이 적용됩니다. 키가 비활성화된 동안 실패한 요청은 재시도되지 않습니다. 키를 비활성화해도 보존 기간은 일시 중지되지 않습니다.

## Anthropic이 고객의 키에 접근할 수 없는 경우

예를 들어 고객의 KMS에 장애가 발생한 동안처럼 Anthropic이 고객의 키에 접근할 수 없는 동안에는 고객의 키로 데이터를 저장하는 요청이 실패합니다. Claude Enterprise에서는 이러한 요청에 채팅 및 음성 모드의 메시지가 포함됩니다.

Messages API에서 이러한 요청은 코드 `cmek_key_unreachable`와 함께 503 오류를 반환하며, 이를 재시도할 수 있습니다. Message Batches API는 고객의 키를 사용할 수 있게 되거나 배치가 만료될 때까지 이러한 요청을 자동으로 재시도합니다.

## 키 변경 또는 CMEK 사용 중단

워크스페이스나 조직은 다른 키로 전환하거나 키가 없는 상태로 돌아갈 수 없습니다. Claude Platform에서는 다른 키를 사용하거나 키 없이 새 워크스페이스를 만들고 트래픽을 그곳으로 옮길 수 있습니다. Claude Enterprise에서는 조직 내에서 키를 변경하거나 CMEK 사용을 중단할 방법이 없습니다.