---
title: 고객 관리형 암호화 키
url: https://platform.claude.com/docs/ko/manage-claude/cmek
description: 고객 자체 클라우드에 보유한 키를 사용하여 Claude가 저장하는 데이터를 암호화합니다.
---

이 기능에 대해 Claude Code에 질문하기

```text
/claude-api 고객 관리형 암호화 키에 대해 알려줘
```

"Customer-managed encryption keys"(고객 관리형 암호화 키), 즉 CMEK를 사용하면 고객 자체의 AWS KMS, Google Cloud KMS 또는 Azure Key Vault에서 키를 생성합니다. Anthropic은 이 키를 사용하여 특정 데이터를 저장 시 암호화합니다. 키는 고객의 제어하에 유지되므로 키를 회전하고, 키 사용을 감사하고, Anthropic의 액세스를 제거할 수 있습니다.

## 설정 페이지 선택

고객의 키를 보유한 서비스를 선택하세요. 마찬가지로 AWS KMS를 사용하는 Claude Platform on AWS에는 별도의 페이지가 있습니다.

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/ko/manage-claude/cmek-aws-kms">
    Claude Platform 및 Claude Enterprise용입니다.
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/ko/manage-claude/cmek-google-cloud-kms">
    Claude Platform 및 Claude Enterprise용입니다.
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/ko/manage-claude/cmek-azure-key-vault">
    Claude Platform 및 Claude Enterprise용입니다.
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/ko/manage-claude/cmek-claude-platform-on-aws">
    Claude Console 사이드바에 **Account managed by AWS**가 표시되는 조직용입니다.
  </Card>
</CardGroup>

Claude Platform에서는 [Admin API를 사용하여](https://platform.claude.com/docs/ko/manage-claude/cmek-admin-api) 고객의 키를 추가하고 연결할 수도 있습니다.

## 설정하기 전에 CMEK 이해하기

사용하는 제품에 따라 고객의 키가 암호화하는 대상, Anthropic의 키로 유지되는 대상, 그리고 꺼지거나 변경되는 기능이 결정됩니다.

<CardGroup cols={2}>
  <Card title="CMEK 작동 방식" href="https://platform.claude.com/docs/ko/manage-claude/cmek-how-it-works">
    고객의 키가 데이터를 보호하는 방식, 키가 적용되는 시점, 그리고 확인할 수 있는 내용입니다.
  </Card>

  <Card title="CMEK, 데이터 보존 및 ZDR" href="https://platform.claude.com/docs/ko/manage-claude/cmek-data-retention">
    제로 데이터 보존(ZDR)과 함께 키를 사용하는 방법, 그리고 Anthropic이 고객의 키 외부에서 보전할 수 있는 내용입니다.
  </Card>

  <Card title="Claude Platform에서 CMEK가 보호하는 범위" href="https://platform.claude.com/docs/ko/manage-claude/cmek-coverage-claude-platform">
    기능 또는 데이터 종류를 조회하세요.
  </Card>

  <Card title="Claude Enterprise에서 CMEK가 보호하는 범위" href="https://platform.claude.com/docs/ko/manage-claude/cmek-coverage-claude-enterprise">
    기능을 조회하고 사용자가 알아차리게 될 사항을 확인하세요.
  </Card>
</CardGroup>

## 약정 사항

* 키를 연결하면 [분리하거나 교체할 수 없습니다](https://platform.claude.com/docs/ko/manage-claude/cmek-key-lifecycle#what-each-action-does).
* 고객의 키는 [키가 적용된 후](https://platform.claude.com/docs/ko/manage-claude/cmek-how-it-works#when-your-key-takes-effect) 기록된 데이터만 보호합니다.
* 고객의 키가 삭제되면 Anthropic은 해당 키가 보호하는 데이터를 복구할 수 없습니다. [키가 비활성화된 동안](https://platform.claude.com/docs/ko/manage-claude/cmek-key-lifecycle#restore-access)에는 Claude가 해당 데이터를 읽을 수 없습니다.
* Claude Platform에서 키가 있는 워크스페이스는 [데이터를 보존해야 합니다](https://platform.claude.com/docs/ko/manage-claude/cmek-data-retention#data-retention).

## CMEK를 사용할 수 있는 대상

CMEK는 선택 사항입니다. 자격을 갖춘 조직에서 CMEK를 활성화하려면 Anthropic 계정 팀에 문의하세요. 설정하려면 다음 역할 중 하나가 필요합니다:

* Claude Platform: Organization Admin
* Claude Platform on AWS: Admin
* Claude Enterprise: Owner 또는 Primary Owner

## 설정 후

* [고객의 암호화 키를 회전, 비활성화 또는 삭제하면 어떻게 되는지](https://platform.claude.com/docs/ko/manage-claude/cmek-key-lifecycle)
* [CMEK 문제 해결](https://platform.claude.com/docs/ko/manage-claude/cmek-troubleshooting)