ilhae.ai

EBOOK · 2026년 10월 31일

정보보안 담당자를 위한 Claude Code 도입 판단 가이드

김재우 지음 · 20장 · 읽는 시간 약 7시간

Claude Code 같은 코딩 AI에 사내 코드나 고객 자료를 읽게 해도 될까요? 이 책은 코딩 AI 도입을 판단하는 정보보안 담당자를 위해 썼습니다. 무엇이 전송되고, 전송된 곳에서 어떻게 다뤄지며, 어디서 처리되는지를 공식 자료로 확인하고, 이를 법령·업계 규칙·계약에 비춰 본 뒤, 사용 방식 고르는 법, 조건부로 허용하기 위한 기술적 대책과 관리형 설정, 기록과 사고 대응까지 한 권에 담았습니다. 샌드박스·dev container·관리형 설정은 실제 환경에서 효과를 확인한 결과와 절차를 실었습니다. 단발성 기사 3편을 책으로 엮으면서 개정 개인정보 보호법, Microsoft Foundry, 자사 서버에서 돌리는 클라우드 세션, 설명용 템플릿을 더했습니다.

처음부터 읽기

웹 뷰어에서만 읽을 수 있는 책입니다. 본문 복사·인쇄·저장은 막혀 있어요.

목차

  1. 1장 결론과 판단 진행 방법

    이 책은 다음 3편의 기사를 코딩 AI 도입을 판단하는 정보보안 담당자를 위해 한 권으로 다시 엮었습니다.

    읽기
    절 7개 보기
    • 이 책에 대해
    • 이 책의 전제
    • 이 책의 구성
    • 결론
    • 판단 흐름
    • '유출'의 2가지 의미
    • 판단표: 정보 종류별 구분과 써도 되는 경로

  2. 2장 구조를 안다: AI에 읽게 하면 무엇이 전송되는가

    이 장에서는 Claude Code에 읽게 했을 때 무엇이, 어떤 순서로, 어디로 전송되는지를 보여 줍니다. 전송된 곳에서 어떻게 다루는지는 3장, 처리되는 장소는 4장, 보내는 것을 줄이는 대책은 11장과 12장에서 다룹니다.

    읽기
    절 7개 보기
    • 보내는 것은 'Claude가 읽은 것'
    • 폴더를 읽게 했을 때의 흐름
    • 파일 1개와 함께 나가는 것
    • 폴더 바깥도 읽을 수 있는가
    • 모델 요청 외의 통신
    • 데이터 흐름
    • 이 장의 정리

  3. 3장 구조를 안다: 전송된 곳에서 어떻게 다뤄지는가

    이 장에서는 전송된 곳에서 학습에 쓰이는지, 얼마나 남는지, 사람이 내용을 보는 경우가 있는지를 사용 방식별로 비교합니다. 처리되는 장소는 4장, 내 PC에 남는 것은 5장에서 다룹니다. 이 책에서 Claude 사용 방식별 요금과 사업자 쪽 보존 기간을 적는 곳은 이 장뿐입니다(Bedrock 서울 리전 단가는 AWS…

    읽기
    절 8개 보기
    • 확인할 4가지
    • 사용 방식 목록과 요금
    • 학습에 쓰이는가
    • 사업자 쪽에 남는 기간
    • 사람이 내용을 보는 경우
    • 저장을 0으로 만들 수 있는가
    • 저장할 때의 암호화
    • 이 장의 정리

  4. 4장 구조를 안다: 어디서 처리되는가

    이 장에서는 보낸 요청이 어디서 처리되고 어디에 저장되는지를 경로별로 보여 줍니다. 금융 등에서 '국외로 내보내면 안 된다'는 말을 들었을 때 판단 재료가 됩니다(업계 규칙이 실제로 무엇을 요구하는지는 7장). 서울 리전에서 쓸 수 있는 Claude 모델과 Claude 지원 리전의 근거는 이 장에 자세히 적었습니다.…

    읽기
    절 8개 보기
    • 경로별로 국내에서만 처리할 수 있는가
    • Bedrock에서 국내에 가둘 수 있는 Claude
    • 서울에서는 global로만 쓸 수 있는 모델
    • Haiku 자리가 비는 문제
    • Claude Code를 Bedrock에서 쓸 때의 함정
    • Microsoft Foundry의 장소
    • Agent Platform(구 Vertex AI)과 Anthropic이 운영하는 방식
    • 이 장의 정리

  5. 5장 구조를 안다: 그 밖의 유출 경로

    2~4장에서는 모델 사업자에게 무엇을 보내는지와 전송된 곳에서 어떻게 다루는지를 살펴봤습니다. 이 장에서는 그 밖에 정보가 샐 수 있는 경로를 '무슨 일이 일어나는가'에 초점을 맞춰 나열합니다. 막는 방법은 12장과 13장, 기록과 사고 대응은 14장에서 다룹니다.

    읽기
    절 8개 보기
    • 전송 경로와 사내 중계
    • 읽게 한 파일에 심어진 지시
    • MCP 서버·훅·플러그인
    • 여러 AI를 동시에 쓴다
    • 내 PC에 남는 것
    • 로컬 밖에 대화가 놓이는 사용 방식
    • 경로와 대책 장의 대응
    • 이 장의 정리

  6. 6장 요건에 비춰 본다: 법령

    AI에 읽게 한 내용은 AI 사업자에게 전송됩니다(2장). 이 장에서는 그것이 법령상 어떻게 다뤄지는지를 개인정보 보호법과 주민등록번호 규정을 중심으로 정리합니다. 2026년 9월 11일 시행된 개정법까지 반영한 현행법 기준으로 쓰고, 개정으로 달라진 점은 이 장 마지막 '개정 개인정보 보호법으로 달라진 것'에…

    읽기
    절 6개 보기
    • 위탁인가, 제3자 제공인가
    • 국외로 넘기는 경우
    • 주민등록번호와 고유식별정보
    • 가명정보와 마스킹
    • 개정 개인정보 보호법으로 달라진 것
    • 이 장의 정리

  7. 7장 요건에 비춰 본다: 업계 규칙

    분야에 따라서는 법령과 별개로 데이터 저장 위치나 위탁, 망 구성에 대해 요구하는 규칙이 있습니다. 이 장에서는 분야별 원문이 무엇을 요구하는지 나열합니다. 처리 장소는 4장, 계약에 넣을 항목은 8장에서 다룹니다. 규제가 빠르게 바뀌는 분야(특히 금융 망분리)이니 적용 전에 최신 고시와 당국 해석을 확인하세요.

    읽기
    절 7개 보기
    • 목록
    • 금융
    • 공공
    • 의료
    • 통신
    • 분야별로 확인할 것
    • 이 장의 정리

  8. 8장 요건에 비춰 본다: 계약

    "고객 자료는 AI에 넣지 마"의 대부분은 계약 이야기입니다(1장 「'유출'의 2가지 의미」). 이 장에서는 비밀유지계약(NDA)의 어느 조항이 관련되는지, AI 사업자를 수탁자로 자리매김하는 방법, 고객과 합의를 진행하는 방법, 위탁 계약에 넣을 항목을 정리합니다. 채워 넣어 쓰는 합의 확인 항목과 조항 예는…

    읽기
    절 5개 보기
    • NDA의 어느 조항이 관련되는가
    • AI 사업자를 '수탁자'로 만든다
    • 고객과 합의한다
    • 위탁 계약에 넣을 항목
    • 이 장의 정리

  9. 9장 사용 방식을 고른다: Claude의 계약과 경로

    이 장에서는 Claude를 어떤 계약과 경로로 쓸지 고릅니다. 비교할 값(요금·보존 기간·처리 장소)은 3장과 4장의 표에, 계약(DPA)의 차이는 8장에 있으므로 여기서는 입장이나 요건에서 고를 때의 사고방식과, 고른 사용 방식에서 주의할 점을 적습니다. 고른 뒤 설정의 역할은 12장, 배포 방법은 13장, 설정…

    읽기
    절 7개 보기
    • 입장·업종별 추천
    • 요건에서 고른다
    • 개인 플랜을 업무에 쓰지 않는 이유
    • 국내에서 완결시키는 조합
    • Microsoft Foundry를 고를 때
    • 자사 서버에서 클라우드 세션을 돌린다
    • 이 장의 정리

  10. 10장 사용 방식을 고른다: 밖으로 내보내지 않는 길과 Claude 외의 도구

    이 장에서는 어느 경로로도 사외로 내보낼 수 없는 정보를 다루는 방법과, Claude 외의 코딩 AI(OpenAI의 Codex와 Google의 Gemini CLI)를 쓸 때 확인할 점을 적습니다. Codex와 Gemini CLI 이야기는 이 책에서는 이 장에 모았습니다. 설정 예(TOML·JSON)는 17장에 있습니다.

    읽기
    절 5개 보기
    • 3가지 도구의 차이
    • 사내에서 돌리는 LLM
    • Codex를 쓸 때
    • Gemini CLI를 쓸 때
    • 이 장의 정리

  11. 11장 조건부로 허용한다: 읽게 하기 전에 나누고 형태를 바꾼다

    이 장에서는 읽게 하기 전에 넣지 않을 것을 잘라 내고 필요하면 형태를 바꾸는 작업 방법을 적습니다. 무엇을 읽게 해도 되는지의 구분은 1장 판단표, 마스킹과 주민등록번호 등 고유식별정보의 법령상 취급은 6장, 읽지 못하게 하는 설정은 12장에 있습니다.

    읽기
    절 4개 보기
    • 넣지 않을 것을 잘라 낸다
    • 형태를 바꿔 읽게 한다
    • 읽게 하기 전 검사
    • 이 장의 정리

  12. 12장 조건부로 허용한다: 기술적 대책으로 무엇을 막을 수 있고 무엇이 남는가

    이 장은 Claude Code 설정과 OS 장치로 읽게 하고 싶지 않은 것이나 밖으로 내보내고 싶지 않은 것을 어디까지 막을 수 있는지 보여 줍니다. 장치별로 '막을 수 있는 것'과 '남는 것'을 표로 정리하고 필자의 환경에서 확인한 결과를 덧붙입니다. 사용자가 이 설정을 풀지 못하게 하는 방법은 13장, 설정…

    읽기
    절 13개 보기
    • 대책 목록
    • 필자의 환경에서 확인한 방법
    • deny 규칙
    • 작업 폴더 밖을 읽지 못하게 한다
    • 샌드박스
    • Claude Code 전체를 가둔다
    • 외부 통신을 좁힌다
    • MCP·훅·플러그인을 좁힌다
    • 국내에서 완결시킨다
    • 모델 외 통신을 끈다
    • AI별로 나눈다
    • 로컬 기록과 키를 지킨다
    • 이 장의 정리

  13. 13장 조건부로 허용한다: 사용자가 설정을 완화하지 못하게 한다

    12장 설정 대부분은 사용자가 자기 설정으로 풀거나 넓힐 수 있습니다. 이 장에서는 조직이 배포하는 관리형 설정(managed settings)으로 사용자가 설정을 느슨하게 못 하게 하는 방법을 보여 줍니다. 필자의 환경에서 사용자가 느슨하게 하려 해도 효과가 없다는 점과, 그래도 남는 빈틈을 확인했습니다. 설정…

    읽기
    절 7개 보기
    • 관리형 설정이란
    • 사용자가 느슨하게 할 수 없음을 확인했다
    • 관리형 설정에서만 효과가 있는 것
    • 관리형 설정을 두어도 남는 것
    • 배포 방법과 위치
    • 확인 없는 모드와 auto 모드를 쓰지 못하게 한다
    • 이 장의 정리

  14. 14장 운영과 사고 대응: 기록·감사와 유출됐을 때의 대응

    이 장에서는 AI에 무엇을 보냈는지 나중에 확인하는 기록과, 보내면 안 되는 것이 유출됐다는 사실을 알았을 때의 대응 방법을 보여 줍니다. 기록 설정 예는 17장에, 사업자 쪽에 남는 기간은 3장에, 내 PC에 남는 기간은 5장에 있습니다.

    읽기
    절 7개 보기
    • 무엇을 보냈는지 나중에 확인한다
    • 기록 자체를 지킨다
    • 대장과 프로젝트 종료 시 정리
    • 유출됐다는 것을 알았다면
    • 개인정보 유출 등의 신고
    • 보내 버린 것은 지울 수 있는가
    • 이 장의 정리

  15. 15장 부록: 20가지 질문 역색인

    정보보안 담당자가 신경 쓸 만한 점을 20가지 질문으로 정리했습니다. 1장에서 꼽은 기사 「AI에 프로그램을 읽게 해도 괜찮을까?」의 20가지 질문을 바탕으로 했습니다. 질문 문구와 분류(A~E)는 기사 그대로 두고 이 책의 어느 장에 자세히 썼는지 찾을 수 있게 했습니다.

    읽기
    절 5개 보기
    • A. 읽게 하는 방식
    • B. 사업자의 저장
    • C. 제3자의 가로채기
    • D. 개인정보·비밀정보
    • E. 내 PC의 비밀 유지

  16. 16장 부록: 템플릿(체크리스트·설명 메모·합의 확인 항목)

    이 책의 판단을 채워 넣어 쓸 수 있게 만든 템플릿입니다. 판단 체크리스트, 상사나 경영진에게 설명하는 1장짜리 메모, 고객과 합의할 때의 확인 항목과 조항 예 3가지가 있습니다. 모두 필자의 정리이므로 자사 규정이나 계약에 맞춰 항목을 더하고 빼세요. 일수·단가·모델처럼 바뀌기 쉬운 값은 쓰는 시점에 3장·4장의…

    읽기
    절 4개 보기
    • 판단 체크리스트
    • 설명용 1장 메모
    • 고객과의 합의 확인 항목
    • 조항 예

  17. 17장 부록: 구현 담당자에게 넘기는 설정 예

    이 장에서는 본문에서 고른 대책을 구현 담당자가 그대로 쓸 수 있는 설정으로 정리했습니다. 이 책의 설정 JSON·TOML과 AWS 쪽 설정은 모두 이 장에 두었습니다. 무엇을 막을 수 있고 무엇이 남는지는 12장, 사용자가 설정을 느슨하게 못 하게 하는 장치는 13장, 로컬에서 돌려 확인하는 절차는 18장에 있습니다.

    읽기
    절 10개 보기
    • 관리형 설정 완성형
    • Team·Enterprise에서 쓸 때(로그인을 자사 조직으로 한정)
    • Microsoft Foundry에서 쓸 때(모델을 고정)
    • Windows PC에서 WSL2에도 같은 설정을 적용한다
    • 관리형 설정을 배포할 수 없을 때
    • 행선지를 확인한다
    • AWS 쪽 설정
    • 저장소에 두는 설정
    • 무엇을 보냈는지 남긴다(OpenTelemetry)
    • Codex와 Gemini CLI

  18. 18장 부록: 구현 담당자에게 넘기는 절차(샌드박스·dev container·관리형 설정)

    이 장은 12장과 13장에서 고른 장치를 구현 담당자가 Windows PC의 WSL2에서 돌려 효과를 확인하기 위한 절차입니다. 필자의 환경에서 실제로 실행한 절차와 그때 나온 결과만 적습니다. 예외는 운영 환경에서 관리형 설정을 두는 방식(Windows 쪽에 두고 WSL2에 물려주는 방식)과, 필자의 환경에서는…

    읽기
    절 6개 보기
    • 확인한 환경과 결과
    • 샌드박스를 쓴다(WSL2)
    • dev container를 쓴다
    • 관리형 설정을 두고 확인한다
    • 뒷정리
    • 막혔던 곳

  19. 19장 부록: 용어집

    이 책에 나오는 용어를 분야별로 나열했습니다. 뜻은 이 책에서 쓰이는 대로 짧게 적고 자세한 설명이 있는 장을 덧붙였습니다. 일수·요금·모델처럼 바뀌기 쉬운 값은 여기 적지 않고 3장과 4장의 표를 가리킵니다.

    읽기
    절 9개 보기
    • 계약과 법령
    • Claude 사용 방식과 계약
    • 처리 장소
    • AI의 구조
    • Claude Code의 기능
    • 설정과 방어 장치
    • 읽게 하기 전 작업
    • 클라우드와 네트워크
    • 코딩 AI 도구

  20. 20장 부록: 참고 자료와 업데이트 이력

    이 책에서 쓴 자료를 발행처별로 나열합니다. 괄호 안은 그 자료로 확인한 내용과 확인한 날입니다. 본문의 '2026년 10월 25~29일에 확인한 공식 자료'는 이 장에서 날짜를 붙인 자료를 가리킵니다. 2026년 10월 29일은 이 책을 위해 다시 확인한 날입니다. 2026년 10월 25일·2026년 10월 26일…

    읽기
    절 13개 보기
    • Anthropic(프라이버시와 요금)
    • Claude 개발자용 자료
    • Claude Code
    • Anthropic GitHub
    • AWS
    • Google Cloud
    • Microsoft
    • OpenAI와 Gemini CLI
    • Docker
    • 한국 법령과 당국 자료
    • 개인정보 관련 해설과 보도
    • 금융
    • 공공·의료

이 책이 답하는 질문

Claude CodeAnthropicAWSClaudeBedrockEnterpriseWSL2MCPAzureSonnet전자책ebook

독자 평가

이 책 어땠나요?

별점과 함께 좋았던 점, 보완하면 좋을 점을 남겨 주세요. 저자가 모두 읽고, 골라서 답변과 함께 이 페이지에 싣습니다. 이름·연락처 같은 개인정보는 적지 마세요.

별점 (필수)

함께 읽으면 좋은 전자책

EBOOK 전체 보기 →