Compliance API 오류 처리

이 페이지는 문서화된 각 Compliance API 엔드포인트가 반환하는 응답 메시지, 원인, 해결 방법을 나열합니다.

Compliance API는 표준 Anthropic 오류 형식으로 오류를 반환합니다: 2xx가 아닌 상태 코드, request-id 응답 헤더, 그리고 type과 message를 포함하는 error 객체가 있는 JSON 본문입니다. 지원팀에 에스컬레이션할 때 request-id 헤더 값을 포함하세요.

{
  "error": {
    "type": "authentication_error",
    "message": "The API key provided is invalid or has been revoked."
  }
}

메시지 문자열이 아닌 error.type으로 매칭하세요. 메시지는 런북에 복사할 수 있을 만큼 안정적이지만 시간이 지나면서 문구가 변경될 수 있습니다. type 값은 API 계약의 일부입니다.

다음 표는 재시도 여부를 한눈에 알려줍니다. 이어지는 각 섹션에서는 오류 본문 원문과 해결 방법을 보여줍니다.



400 Bad Request

요청은 구문적으로 유효했지만 서버가 거부한 매개변수를 포함했습니다. 매개변수를 수정하고 재시도하세요.



잘못된 타임스탬프 형식

Type: invalid_request_error

The `created_at.gte` parameter contains an invalid timestamp format. Timestamps must be provided in RFC 3339 format e.g., "2024-03-01T00:00:00Z". Got "2024-01-01".

원인: created_at.* 또는 updated_at.* 값(.gte, .gt, .lte, .lt)을 datetime으로 파싱할 수 없습니다. 메시지에는 실패한 매개변수의 이름과 전송된 값이 표시됩니다.

해결 방법: 시간과 시간대를 포함한 완전한 RFC 3339 타임스탬프를 보내세요. 예: 2024-03-01T00:00:00Z 또는 2024-03-01T00:00:00+00:00.



잘못된 limit

Type: invalid_request_error

The limit parameter must be between 1 and 1000, inclusive. Got 1500.

원인: limit 쿼리 매개변수가 허용 범위를 벗어났습니다. 메시지에 명시된 경계값은 호출된 특정 엔드포인트의 최대값을 반영합니다.

해결 방법: 엔드포인트가 허용하는 범위 내의 limit을 보내세요. 각 목록 엔드포인트에는 고유한 limit 범위가 있습니다. 해당 Compliance API 레퍼런스 페이지의 매개변수 제약 조건을 참조하세요.



잘못된 페이지네이션 ID

Type: invalid_request_error

Invalid `after_id`. No activity found for `after_id` "activity_invalid123"

원인: after_id 또는 before_id 커서를 불투명(opaque) 커서로 디코딩하거나 활동 ID로 파싱할 수 없습니다.

해결 방법: 페이지네이션 커서를 불투명한 문자열로 취급하세요. 항상 이전 페이지에서 반환된 first_id 또는 last_id 값을 복사하고, has_more가 false일 때 중지하세요. 객체 ID로 커서를 구성하지 마세요.

디렉터리 및 프로젝트 엔드포인트(조직, 사용자, 역할, 역할 권한, 그룹, 그룹 멤버, 프로젝트, 프로젝트 첨부 파일)는 after_id와 before_id 대신 불투명한 page 토큰으로 페이지네이션합니다. 동일한 조언이 적용됩니다. 이전 응답의 next_page 값을 변경하지 않고 전달하고, has_more가 false일 때 중지하세요. 잘못된 형식의 page 토큰은 잘못된 형식의 after_id 또는 before_id와 동일한 400 invalid_request_error를 반환합니다.



401 Unauthorized

x-api-key 헤더가 누락되었거나 알려진 키와 일치하지 않습니다. 스코프가 잘못된 유효한 키는 대신 403 Forbidden을 반환합니다.



잘못된 API 키

Type: authentication_error

The API key provided is invalid or has been revoked.

원인: x-api-key의 키가 존재하지 않거나, 삭제되었거나, 비활성화되었습니다. x-api-key 헤더가 누락되었거나 비어 있어도 동일한 본문이 반환되므로, 시크릿 저장소와 키의 폐기 상태를 모두 확인하세요.

해결 방법: 키 값을 확인하고, claude.ai(Compliance Access Key) 또는 Claude Console(Admin API 키)에서 삭제되지 않았는지 확인하고, 활성화되어 있는지 확인하세요. Compliance API 설정을 참조하세요.



403 Forbidden

x-api-key의 키는 유효하지만 엔드포인트에 필요한 스코프를 가지고 있지 않습니다. 오류 메시지 원문에는 키가 가진 스코프(Got:)와 엔드포인트에 필요한 스코프(Needed:)가 나열되므로, Claude Console이나 claude.ai를 다시 확인하지 않고도 키가 가진 스코프를 확인할 수 있습니다. Compliance Access Key 스코프는 생성 후 변경할 수 없으므로, 스코프 부족에 대한 각 해결 방법은 기존 키를 편집하는 대신 새 키를 생성하도록 안내합니다.



스코프 부족: Activity Feed

Type: permission_error

Missing required scopes. Got: ['read:compliance_user_data'] Needed: ['read:compliance_activities']

원인: read:compliance_activities가 없는 키로 GET /v1/compliance/activities를 호출했습니다. 이 오류가 발생하는 일반적인 경로는 두 가지입니다:

• Compliance Access Key(sk-ant-api01-...)가 read:compliance_activities 스코프 없이 생성되었습니다.
• Claude Console Admin API 키(sk-ant-admin01-...)가 조직에 Compliance API가 활성화되기 전에 생성되었습니다. 활성화 전에 생성된 키는 이 스코프를 가지지 않습니다. Compliance API 설정을 참조하세요.

해결 방법: Compliance Access Key 스코프는 생성 후 변경할 수 없습니다. read:compliance_activities를 포함하는 새 키를 생성하거나 Claude Console Admin API 키를 사용하세요. Admin API 키가 이 스코프를 가지는 조건은 어떤 키가 필요한가요?를 참조하세요.



스코프 부족: 조직 데이터

Type: permission_error

Missing required scopes. Got: ['read:compliance_user_data'] Needed: ['read:compliance_org_data']

원인: read:compliance_org_data가 없는 키로 조직, 역할, 그룹 또는 유효 설정(effective-settings) 엔드포인트를 호출했습니다. 이 오류가 발생하는 일반적인 경로는 두 가지입니다:

• Compliance Access Key(sk-ant-api01-...)가 read:compliance_org_data 스코프 없이 생성되었습니다.
• Claude Console Admin API 키(sk-ant-admin01-...)가 사용되었습니다. Admin API 키는 read:compliance_activities만 가지며 조직 메타데이터를 읽을 수 없습니다.

해결 방법: read:compliance_org_data를 선택하여 새 Compliance Access Key를 생성하세요. Admin API 키는 조직 메타데이터를 읽을 수 없으며, Compliance Access Key가 필요합니다.



폐기된 스코프: 조직 설정

Type: permission_error

Missing required scopes. Got: ['read:compliance_org_settings'] Needed: ['read:compliance_org_data']

원인: read:compliance_org_settings 스코프는 2026년 6월 30일에 폐기되었습니다. GET /v1/compliance/organizations/{organization_id}/settings는 이제 다른 조직 엔드포인트와 동일한 스코프인 read:compliance_org_data를 필요로 하며, 폐기된 스코프는 더 이상 아무것도 승인하지 않습니다. read:compliance_org_settings만 가진 Compliance Access Key는 폐기 전에는 작동했더라도 설정 엔드포인트에 대한 모든 호출에서 이 오류를 반환합니다. 폐기된 스코프는 키 생성 시 더 이상 선택하거나 부여할 수 없습니다.

해결 방법: Compliance Access Key 스코프는 생성 후 변경할 수 없습니다. read:compliance_org_data를 선택하여 새 Compliance Access Key를 생성하고, 통합을 업데이트하여 새 키를 사용하도록 한 다음, 이전 키를 삭제하세요. 이미 read:compliance_org_data를 가진 키는 폐기의 영향을 받지 않습니다.



스코프 부족: 사용자 데이터

Type: permission_error

Missing required scopes. Got: ['read:compliance_activities'] Needed: ['read:compliance_user_data']

원인: read:compliance_user_data가 없는 키로 채팅, 메시지, 파일, 프로젝트, 조직 사용자, 또는 그룹 멤버 엔드포인트를 호출했습니다. 이 오류가 발생하는 일반적인 경로는 두 가지입니다:

• Compliance Access Key(sk-ant-api01-...)가 read:compliance_user_data 스코프 없이 생성되었습니다.
• Claude Console Admin API 키(sk-ant-admin01-...)가 사용되었습니다. Admin API 키는 read:compliance_activities만 가지며 read:compliance_user_data를 부여받을 수 없으므로, 채팅, 파일, 프로젝트, 프로젝트 첨부 파일, 사용자, 또는 그룹 멤버 엔드포인트를 호출할 수 없습니다.

해결 방법: read:compliance_user_data를 선택하여 claude.ai에서 생성한 Compliance Access Key를 사용하세요. 요청이 실제로 Activity Feed만 필요한 경우, Admin API 키를 대신 GET /v1/compliance/activities로 향하게 하세요.



스코프 부족: 삭제

Type: permission_error

Missing required scopes. Got: ['read:compliance_user_data'] Needed: ['delete:compliance_user_data']

원인: delete:compliance_user_data가 없는 Compliance Access Key로 채팅, 파일 또는 프로젝트의 DELETE 엔드포인트를 호출했습니다.

해결 방법: delete:compliance_user_data를 선택하여 새 Compliance Access Key를 생성하세요. 삭제 스코프는 읽기 전용 감사 키가 콘텐츠를 삭제할 수 없도록 read:compliance_user_data와 분리되어 있습니다.



404 Not Found

엔드포인트는 확인되었지만 리소스 ID가 존재하지 않거나 이미 삭제되었습니다. Compliance API 삭제는 즉각적이고 영구적이므로, 이전에 알려진 ID에 대한 404는 일반적으로 콘텐츠가 Compliance API 삭제 호출을 통해 완전히 삭제되었거나 보존 정책에 의해 제거되었음을 의미합니다. 각 해결 방법에 인용된 활동 유형 문자열(예: claude_chat_created)은 Activity Feed activity_types[] 필터에 전달할 수 있는 값입니다. 지원되는 모든 값은 컴플라이언스 활동 쿼리를 참조하세요.



채팅을 찾을 수 없음

Type: not_found_error

Chat claude_chat_01H5CWunD7RpVJ5bHa8RCkja not found.

원인: 경로의 채팅 ID가 Compliance API를 통해 읽을 수 있는 채팅과 일치하지 않습니다. 채팅이 이전 Compliance API 호출을 통해 완전히 삭제되었거나 조직의 보존 정책에 의해 제거되었을 수 있으며, 또는 호출하는 키가 읽을 수 없는 조직에 속할 수 있습니다. 사용자가 claude.ai에서 소프트 삭제한 채팅은 404를 반환하지 않으며, deleted_at이 채워진 상태로 계속 읽을 수 있습니다.

해결 방법: 최근 claude_chat_created 또는 claude_chat_viewed 활동과 비교하여 채팅 ID를 확인하세요. 활동이 최근이고 읽기가 여전히 실패하면, 채팅이 완전히 삭제되었거나(이 API를 통해 또는 보존 정책 만료로) 키의 범위 밖에 있는 조직에 속한 것입니다.



파일을 찾을 수 없음

Type: not_found_error

No file found with provided id, or it has already been deleted.

원인: 파일 ID가 존재하지 않거나 삭제되었습니다. 이 오류는 채팅에 첨부된 파일(claude_file_...)과 프로젝트 파일 모두에 적용됩니다.

해결 방법: 최근 claude_file_uploaded 또는 claude_file_deleted 활동과 대조하세요. 파일이 삭제된 경우 바이너리는 사라졌지만, 활동 기록은 6년 보존 기간 동안 피드에 남아 있습니다.



프로젝트를 찾을 수 없음

Type: not_found_error

No project is found with the provided id.

원인: 프로젝트 ID가 존재하지 않거나 삭제되었습니다.

해결 방법: 최근 claude_project_created 또는 claude_project_deleted 활동과 대조하세요. Activity Feed는 프로젝트 자체가 사라진 후에도 프로젝트의 수명 주기 이벤트를 계속 노출합니다.



프로젝트 문서를 찾을 수 없음

Type: not_found_error

No project document found with provided id, or it has already been deleted.

원인: 프로젝트 문서 ID가 존재하지 않거나 삭제되었습니다. 이 오류는 텍스트 프로젝트 문서(claude_proj_doc_...)에 적용되며, 프로젝트 파일에는 적용되지 않습니다.

해결 방법: GET /v1/compliance/apps/projects/{project_id}/attachments를 사용하여 현재 첨부 파일을 나열하세요. 문서가 없으면 삭제된 것입니다. 메타데이터만 필요한 경우 claude_project_document_uploaded 활동 기록을 통해 검색하세요.



조직, 역할 또는 그룹을 찾을 수 없음

Type: not_found_error

The "ce86b5f3-7c16-48b3-a9f3-e1d2c4b8a0f1" organization does not exist or the requester is not authorized to access it.

조직, 역할, 그룹 엔드포인트는 표준 오류 형식으로 404 not_found_error를 반환합니다. 조직 메시지에는 org_uuid가 명시되며, 역할 및 그룹 메시지는 일반적입니다(Role not found., Group not found.). 이는 경로 ID(org_uuid, role_id 또는 group_id)가 존재하지 않거나 호출하는 키가 읽을 수 있는 트리에 더 이상 속하지 않을 때 발생합니다.

원인: 경로의 ID가 Compliance API를 통해 읽을 수 있는 레코드와 일치하지 않습니다. 역할과 그룹은 삭제될 수 있으며, 조직은 상위 트리에서 연결 해제될 수 있습니다.

해결 방법: 해당 목록 엔드포인트와 비교하여 ID를 확인하고, Activity Feed에서 최근 조직, 역할 또는 그룹 활동과 대조하세요.



조직 설정을 사용할 수 없음

Type: not_found_error

organization `91012d09-e48b-438e-a489-1bebfd8fa6f9` not found in this organization's hierarchy

원인: GET /v1/compliance/organizations/{organization_id}/settings는 응답이 조직의 존재 여부를 드러내지 않도록 의도적으로 동일한 본문을 공유하는 세 가지 경우에 이 404를 반환합니다: organization_id가 상위 조직의 연결된 조직 중 하나가 아닌 경우, 값이 유효한 UUID가 아닌 경우, 또는 설정 엔드포인트가 아직 상위 조직에 대해 활성화되지 않은 경우입니다.

해결 방법: 조직 목록과 비교하여 ID를 확인하세요. 올바른 것으로 알려진 조직 ID가 여전히 404를 반환하면, 설정 엔드포인트가 아직 상위 조직에 대해 활성화되지 않은 것입니다. Anthropic 담당자에게 문의하세요.



409 Conflict

요청은 올바른 형식이고 승인되었지만 리소스의 현재 상태와 충돌합니다.



프로젝트에 첨부된 채팅이 있음

Type: conflict_error

The "claude_proj_01KGp4eZNug9ri4kE35RSppq" project cannot be deleted as it has chats attached to it. Delete or detach all chats, and try deleting the project again.

원인: 아직 채팅이 첨부되어 있는 프로젝트에 대해 DELETE /v1/compliance/apps/projects/{project_id}가 호출되었습니다.

해결 방법: GET /v1/compliance/apps/chats?user_ids[]={user_id}&project_ids[]={project_id}로 프로젝트의 채팅을 나열하고(project_ids[] 필터에는 최소 하나의 user_ids[] 값이 필요합니다. 조직 사용자 목록을 통해 ID를 열거하세요), DELETE /v1/compliance/apps/chats/{claude_chat_id}로 각각을 삭제한 다음, 프로젝트 삭제를 재시도하세요.



429 Too Many Requests

Compliance API에 대한 요청은 상위 조직당 분당 600개 요청으로 제한됩니다. 이 제한은 상위 조직 아래의 모든 키(Compliance Access Key 및 모든 연결된 조직의 Admin API 키)와 모든 /v1/compliance/* 엔드포인트에서 공유되는 단일 예산입니다. 통합에 더 높은 제한이 필요한 경우 Anthropic 담당자에게 문의하세요.

API 키가 인증되면 모든 Compliance API 응답에는 표준 속도 제한 응답 헤더가 포함되므로, 클라이언트가 429를 기다리는 대신 사전에 스로틀링할 수 있습니다:

• anthropic-ratelimit-requests-limit은 상위 조직의 분당 요청 예산입니다.
• anthropic-ratelimit-requests-remaining은 현재 윈도우에 남은 예산입니다.
• anthropic-ratelimit-requests-reset은 윈도우가 재설정되고 전체 예산이 복원되는 RFC 3339 타임스탬프입니다.

429 응답에는 다음 요청을 보내기 전에 기다려야 하는 초 수가 포함된 retry-after 헤더도 있습니다. 이 값에는 anthropic-ratelimit-requests-reset을 넘어서는 약간의 안전 마진이 포함될 수 있으므로, retry-after를 따르세요.

HTTP/1.1 429 Too Many Requests
date: Tue, 21 Apr 2026 14:38:02 GMT
retry-after: 25
anthropic-ratelimit-requests-limit: 600
anthropic-ratelimit-requests-remaining: 0
anthropic-ratelimit-requests-reset: 2026-04-21T14:38:25Z

{
  "error": {
    "type": "rate_limit_error",
    "message": "Compliance API rate limit of 600 requests per minute per parent organization has been exceeded. Retry after the time indicated by the retry-after header. Quote the request-id response header when contacting Anthropic support."
  }
}

원인: 상위 조직이 모든 키와 연결된 조직에 걸쳐 1분 윈도우 내에 /v1/compliance/*에 600개 이상의 요청을 보냈습니다.

해결 방법: retry-after 헤더에 명시된 초만큼 기다린 후 재시도하세요. 헤더가 없는 경우(예: 중개자에 의해 제거됨) 지수 백오프(1초에서 시작하여 60초까지 두 배씩 증가)로 대체하세요. 429에서 페이지네이션 커서를 진행시키지 마세요. 실패한 요청은 데이터를 반환하지 않았으므로 마지막으로 성공한 페이지의 커서가 여전히 올바릅니다.

인증에 실패한 요청(누락되었거나 인식되지 않는 키, 또는 Compliance Access Key나 Admin API 키가 아닌 Claude API 키)은 속도 제한기 이전에 거부되며 할당량을 소비하지 않습니다. 엔드포인트에 필요한 스코프가 없는 유효한 키는 403이 반환되기 전에 할당량 1단위를 소비합니다.

Activity Feed를 일정에 따라 폴링하는 경우, 총 요청 속도(모든 키, 연결된 조직, 동시 워커에 걸쳐)를 상위 조직 제한 아래로 예산을 책정하세요. anthropic-ratelimit-requests-remaining을 관찰하여 제한에 도달하기 전에 속도를 늦추세요. 윈도우 폴링과 커서 기반 수집 중에서 선택하는 방법은 컴플라이언스 통합 설계를 참조하세요.



500 Internal Server Error

Compliance API의 500은 실패가 결정론적인 경우 x-should-retry: false 응답 헤더를 포함합니다. Anthropic SDK는 이 헤더를 자동으로 따릅니다. 모든 5xx에서 재시도하는 일반 HTTP 재시도 라이브러리를 사용하는 경우, x-should-retry가 false일 때 재시도를 억제하세요. 이 오류를 재시도하면 매번 동일하게 실패합니다.

x-should-retry: false 헤더가 없는 500은 일시적입니다. 지수 백오프(1초에서 시작하여 60초까지 두 배씩 증가)로 재시도하세요. 502, 503, 504, 529 응답에도 동일하게 적용됩니다. 플랫폼 전체의 재시도 의미론은 오류를 참조하세요.

서비스 전체 장애는 status.anthropic.com을 확인하세요.



다음 단계