ilhae.ai

CHAPTER 12 / 20

12장 조건부로 허용한다: 기술적 대책으로 무엇을 막을 수 있고 무엇이 남는가

『정보보안 담당자를 위한 Claude Code 도입 판단 가이드』 · 김재우 · 2026년 10월 31일

이 장은 Claude Code 설정과 OS 장치로 읽게 하고 싶지 않은 것이나 밖으로 내보내고 싶지 않은 것을 어디까지 막을 수 있는지 보여 줍니다. 장치별로 '막을 수 있는 것'과 '남는 것'을 표로 정리하고 필자의 환경에서 확인한 결과를 덧붙입니다. 사용자가 이 설정을 풀지 못하게 하는 방법은 13장, 설정…

이 장에서 다루는 것

  1. 대책 목록
  2. 필자의 환경에서 확인한 방법
  3. deny 규칙
  4. 작업 폴더 밖을 읽지 못하게 한다
  5. 샌드박스
  6. Claude Code 전체를 가둔다
  7. 외부 통신을 좁힌다
  8. MCP·훅·플러그인을 좁힌다
  9. 국내에서 완결시킨다
  10. 모델 외 통신을 끈다
  11. AI별로 나눈다
  12. 로컬 기록과 키를 지킨다
  13. 이 장의 정리