Claude Enterprise 도입 전에 봐야 할 보안 걱정
약 500명의 교직원과 학생이 있는 조직에서 를 전사적으로 쓰려는 상황이다. 현재 보안 체계는 방화벽과 EDR 정도이고, CASB, 제대로 된 DLP, 별도 SIEM은 없다. 가장 큰 걱정은 직원이 학생 기록, 인사 문서, 재무 자료 같은 민감한 정보를 프롬프트에 붙여 넣어 외부로 나가게 하는 일이다.
도구 접근 권한을 가진 가 스스로 이메일을 보내거나 일정에 손대다가 잘못된 사람에게 정보를 보내는 책임 문제도 있다. Claude가 Drive, Gmail, 같은 커넥터와 연결되면 계정 하나가 뚫렸을 때 피해 범위가 커질 수 있다. 공식 도구를 주지 않으면 사람들이 승인되지 않은 AI를 몰래 쓰는 섀도 AI 문제도 생길 수 있다.
감사 기록, 사고 조사 방식, 지역, FERPA와 비슷한 교육 정보 보호 의무도 도입 전에 정리해야 할 쟁점이다.
핵심 포인트
- 약 500명 규모의 조직에서 전사 도입을 검토하고 있다.
- 현재 보안 체계는 방화벽과 EDR 중심이며 CASB, DLP, SIEM은 부족하다.
- 민감한 정보가 프롬프트를 통해 외부로 나갈 수 있다는 점이 핵심 걱정이다.
- Gmail, Drive, 같은 커넥터를 붙이면 계정 침해 때 피해 범위가 커질 수 있다.
- 공식 AI 도구를 막기만 하면 승인되지 않은 섀도 AI 사용이 늘 수 있다.