회사에서 Claude Code 도입하려는데 보안팀이 걸어달래요

실제로 사내 보안팀이 가장 걱정하는 게 (1) 코드 유출, (2) 의도치 않은 명령 실행, (3) 감사 추적 부재 — 이 세 가지입니다. Anthropic이 엔터프라이즈 도입을 위해 만들어둔 가드가 충분히 강합니다.

• Claude for Work / Enterprise 구독: API 입력은 학습에 사용되지 않음 (DPA로 계약상 보장)
• Bedrock·Vertex 경유 사용 시: AWS·GCP 데이터 처리 정책이 추가로 적용

// .claude/settings.json (프로젝트 루트, Git 커밋)
{
  "permissions": {
    "allow": [
      "Read(src/**)",
      "Read(tests/**)",
      "Write(src/**)",
      "Bash(npm test*)",
      "Bash(git status*)",
      "Bash(git diff*)"
    ],
    "deny": [
      "Read(.env*)",
      "Read(**/secrets/**)",
      "Read(**/*.key)",
      "Bash(rm -rf*)",
      "Bash(git push*)",
      "Bash(curl*)"
    ]
  }
}

이 파일을 Git에 커밋하면 팀 전체가 동일한 가드를 받습니다.

// hooks 활용 — settings.json
{
  "hooks": {
    "PostToolUse": [
      { "command": "echo \"$(date) $CLAUDE_TOOL_NAME $CLAUDE_TOOL_INPUT\" >> ~/.claude/audit.log" }
    ]
  }
}

SOC2/ISO27001 심사 시 사용 로그를 제출할 수 있는 형태입니다.

• Claude API 직접: 회사 프록시 경유로 트래픽 모니터링
• AWS Bedrock(서울 리전): 회사 VPC 안에서만 호출 → 외부 IP 도달 없음
• Anthropic Vertex AI: GCP VPC + Private Google Access

// 환경변수로 지정된 모델만 허용
export ANTHROPIC_MODEL=claude-sonnet-4-7
# 또는 사내 프록시에서 model 파라미터 검증

공식 예시는 Anthropic의 Claude Code Settings 문서와 github.com/anthropics/claude-code-action 레포가 가장 잘 정리돼 있습니다. 데모용으로는 다음 구조를 추천드립니다:

my-claude-demo/
├── .claude/
│   ├── settings.json       # 권한 화이트리스트
│   └── hooks/
│       └── audit.sh        # 감사 로그
├── CLAUDE.md               # 프로젝트 컨텍스트
├── src/
├── .env.example            # .env 자체는 deny에
└── README.md               # 보안팀에 보일 설명서

실제로 보안팀에 가져가실 때는 아래 4점만 명확히 보여주시면 거의 통과됩니다:

1. 학습 데이터 미사용 — Anthropic Enterprise DPA 발췌
2. 권한 화이트리스트 — settings.json 직접 시연
3. 감사 로그 — 사용 흔적 남는다는 증거
4. 네트워크 경로 — Bedrock(서울)이면 한국 밖으로 안 나감

OpenAI를 막아두신 회사라면 Bedrock 경유가 거의 결정타입니다. 코드가 KISA 통제 범위 안에서만 움직이니까요.