Claude Inference hooks: AI에게 보내기 전에 검사하는 기업 보안

붙여 넣기 한 번에도 조직의 경계가 있다

개발자는 에러 로그를 복사하고, 기획자는 계약서 일부를 붙여 넣는다. 일을 빨리 끝내려는 행동이지만 그 문장 안에 고객 정보나 자격증명이 들어 있을 수 있다. 8월 6일 브리핑의 핵심은 이 이동 경로에 검사 지점을 두는 기능이었다.

Anthropic은 8월 5일 Inference hooks를 발표했다. Claude Enterprise에서 프롬프트와 도구 호출 응답이 모델에 도달하기 전에 조직의 보안 서버가 검사하고 허용 또는 차단을 결정하는 방식이다.

공식 도움말에 따르면 발표 당시 Enterprise 플랜용 베타였으며 Claude, Claude Code, Cowork 등 여러 제품에 적용됐다. 직원 장치에 프로그램을 따로 설치하는 방식에 의존하지 않는다는 점도 특징이다.

검사 지점을 추가하면 그 지점의 운영 책임도 생긴다. 보안 서버가 내용을 받으므로 서버의 접근 권한, 로그, 보관 기간을 함께 설계해야 한다. 이는 기능 설명을 바탕으로 한 도입 판단이다.

차단 규칙의 수보다 정상 업무를 얼마나 정확히 구별하는지가 중요하다. 공개 예제의 가짜 API 키를 모두 막으면 개발자가 우회 경로를 찾게 되고, 너무 느슨하면 실제 자격증명을 놓친다.

처음에는 민감도가 다른 예제를 준비해 허용과 차단 결과를 검토하는 편이 좋다. 이후 코드, 문서, 연결 도구의 응답까지 범위를 넓힌다.

기능이 발표됐다는 사실과 우리 조직의 정보 유출이 줄었다는 결과는 구분해야 한다. 실제 효과는 규칙과 운영에서 확인해야 한다.

AI 도입의 다음 방아쇠는 더 많은 문서를 연결하는 일이 아니라, 문서가 지나가는 경계를 이해하는 일이다.