회사가 보는 AI 기록 — 내 컴퓨터에서 돈 세션도 넘어갑니다

회사 계정으로 AI를 쓰면 "어디까지 회사가 볼 수 있나"가 늘 궁금합니다. 공식 문서를 열어 보니 보안·법무 팀이 조직의 AI 활동을 프로그램으로 꺼내 갈 수 있는 통로가 따로 있더군요. 놀란 대목은 범위였습니다 — 활동 목록만이 아니라 대화 원문과 파일, 그리고 내 컴퓨터에서 돌아간 작업 세션 기록까지 대상입니다. 무엇이 되고 무엇이 안 되는지 정리했습니다.

📌 30초 요약

• ★★내 컴퓨터에서 돈 세션 기록도 넘어갑니다 — 회사 계정으로 로그인해 있으면요.
• ★대화·파일·프로젝트는 조회만이 아니라 삭제도 됩니다.
• ★열쇠가 두 종류고 되는 범위가 크게 갈립니다.
• ⚠️ 껐다가 다시 켜지는 경로가 있습니다 — 자동으로요.
• 기업 요금제 이야기입니다 — 개인 계정과는 무관합니다.
• 실시간으로 흘려보내는 방식과는 별개의 통로입니다.

실시간 감시와는 다른 통로입니다

먼저 구분부터. 회사가 AI 사용을 들여다보는 길이 여러 갈래인데 성격이 다 다릅니다. 사용량과 비용을 실시간으로 자기네 수집기로 흘려보내는 방식이 있고, 요청이 모델에 닿기 전에 가로채 막는 방식도 있죠. 이번에 본 건 그 둘과 별개로, 이미 쌓인 기록을 나중에 꺼내 오는 방식입니다.

차이가 중요합니다. 실시간 방식은 지표와 비용 위주라 본문은 따로 켜야 갑니다. 반면 이쪽은 애초에 원문을 꺼내라고 만든 통로예요. 관리 화면에서 표 파일로 내려받는 감사 기록과도 다릅니다 — 그건 볼 수 있는 기간에 상한이 있고 대화나 파일 내용에는 아예 접근이 안 됩니다. 문서가 "계속 쓸 거면 이쪽으로 표준화하라"고 권할 만큼 범위가 넓습니다.

내 컴퓨터에서 돈 세션도 넘어갑니다

가장 놀란 대목입니다. 웹에서 나눈 대화가 대상인 건 예상할 수 있죠. 그런데 협업용 앱, 코딩 도구, 연구용 도구, 사내 문서 도구에서 돌린 작업 세션의 기록도 대상입니다. 그리고 그중에는 클라우드가 아니라 사용자 컴퓨터에서 돌아간 세션도 포함돼요.

조건은 하나입니다 — 회사 계정으로 로그인한 상태에서 돌린 것이면 기록됩니다. 내 노트북에서 돌았다고 내 것만은 아니라는 뜻이죠. 협업형 AI를 회사에서 쓰는 구성이라면 특히 알아 둬야 합니다. 웹에서 시작해 클라우드에서 돌아간 세션도 물론 대상이고요.

🚨 조회만이 아니라 삭제도 됩니다

문서가 명시합니다 — 대화·파일·프로젝트를 읽는 것뿐 아니라 지우는 것도 이 통로로 합니다. 법무 대응이나 정보 유출 사고 때 쓰라고 만든 기능이지만, 쓰는 사람 입장에서는 내가 만든 프로젝트가 내 동의 없이 사라질 수 있다는 뜻이기도 합니다. 중요한 자료를 회사 계정 안에만 두지 마세요.

열쇠 두 종류로 범위가 갈립니다

관리자 입장에서 중요한 설계 포인트입니다. 열쇠가 두 종류인데 닿는 곳이 크게 다릅니다. 하나는 활동 목록만 볼 수 있고, 다른 하나는 원문과 세션까지 전부 닿습니다.

항목	활동 목록용 열쇠	전체 열쇠
누가 언제 무엇을 했나	가능	가능
대화·파일 원문	불가	가능
작업 세션 기록	불가	가능
사람·역할·그룹 목록	불가	가능

조직 구조도 알아 둘 만합니다. 기업 계약은 위에 하나의 모조직을 두고 그 아래에 대화용 조직과 개발용 조직을 붙이는 구조예요. 모조직 열쇠는 아래 모든 조직의 사람·역할 목록을 한 번에 봅니다. 다만 개발용 조직만 단독으로 쓰는 곳은 활동 목록까지만 됩니다. 호출 한도는 모조직 단위로 분당 육백 번을 함께 나눠 쓰고, 클라우드에서 돌아간 세션 조회만 별도 예산이 더 붙습니다.

껐는데 다시 켜지는 경로가 있습니다

이 통로는 조직 단위로 켜고 끌 수 있습니다. 끄면 활동 기록 수집도 같이 멈춥니다. 그런데 문서에 조용히 적힌 단서가 하나 있어요.

껐더라도, 나중에 조직에 투명성 관련 기능을 켜는 작업이 돌면 이 통로가 함께 다시 켜집니다. 그 기능이 활동 기록을 재료로 쓰기 때문이에요. 심지어 같은 작업을 다시 돌리기만 해도 재활성화됩니다. 반대 방향은 안 일어나요 — 자동 작업이 이 설정을 꺼 주는 일은 없습니다. 즉 "한 번 껐으니 계속 꺼져 있겠지"라고 믿으면 안 되고, 주기적으로 상태를 확인해야 합니다. 상위 조직이 있으면 부모의 설정을 물려받아 읽는다는 점도 같이 기억해 두세요.

쓰는 사람 입장에서 정리하면 이렇습니다. 회사 계정으로 하는 작업은 사후에 원문까지 꺼내질 수 있다고 전제하고 쓰는 게 맞습니다. 개인적인 것을 섞지 말고, 정말 남기고 싶지 않은 작업은 내 PC에서 도는 모델처럼 아예 다른 환경에서 하세요. 회사 계정으로 로그인만 안 되어 있으면 이 통로의 대상이 아닙니다.

자주 묻는 질문 (FAQ)

Q. 개인 요금제도 해당되나요?

아닙니다. 기업 계약과 개발자용 콘솔 조직 이야기입니다. 개인이 자기 돈으로 쓰는 계정은 이 통로의 대상이 아니에요. 다만 회사가 준 계정으로 로그인해 쓰고 있다면 그건 조직 소속입니다.

Q. 비용 분석용 통계와 같은 건가요?

다릅니다. 통계 쪽은 합산된 사용량과 비용을 내주고 정보기술·재무 팀이 씁니다. 이쪽은 건별 기록을 내주고 보안·법무 팀이 쓰죠. 열쇠도 신청 절차도 따로입니다.

Q. 관리자 화면에서 내려받는 기록으로는 부족한가요?

용도가 다릅니다. 그쪽은 기간 상한이 있고 표 파일로만 받으며 내용에는 접근이 안 됩니다. 한 번 훑어보는 데는 충분하지만, 보안 관제 시스템에 계속 흘려 넣을 거면 이 통로가 맞습니다.

Q. 관리자라면 무엇부터 정해야 하나요?

열쇠 종류와 권한 범위를 먼저 정하세요. 활동 목록만 필요한 팀에 전체 열쇠를 주면 원문과 세션 기록까지 열리는 셈입니다. 권한을 도중에 내주고 거두는 설계와 같은 원칙 — 필요한 만큼만 여는 겁니다.

✨ 정리하면

회사 계정으로 하는 AI 작업은 사후에 원문까지 꺼내질 수 있다고 전제하는 게 안전합니다. 내 컴퓨터에서 돌았는지는 기준이 아니고, 회사 계정으로 로그인했는지가 기준이에요. 관리자라면 열쇠 범위를 좁게 주고, 껐다면 자동으로 다시 켜지지 않았는지 주기적으로 확인하세요. 비용과 권한을 함께 설계하는 흐름은 AI 지출 관리 허브에 정리해 두었습니다.

출처: Claude 공식 문서 「준수 API」 및 「준수 설정」 (2026-09-02 열람). 요금제 조건·대상 범위·호출 한도는 2026년 기준이며 변동될 수 있습니다. 설정 기능은 시험 단계입니다.