AI 감사 기록 남기기 — 켜 둬도 대화 내용은 안 남습니다

회사에서 AI를 도입하면 반드시 따라오는 질문이 있습니다 — 누가 언제 무엇을 했는지 기록이 남습니까. 보안 검토서에도 들어가고, 감사에도 걸립니다. 그래서 AI 감사 기록 창구를 켜 두게 됩니다.

그런데 켜 두고 나서 정작 사고가 났을 때 열어 보면 당황하실 수 있습니다. 그 기록에는 대화 내용이 들어 있지 않습니다. 공식 안내가 그렇게 못박아 두었고, 내용을 보려면 다른 창구와 다른 열쇠가 필요합니다. 여기에 더 중요한 함정이 하나 더 있습니다.

📌 30초 요약

• 활동 기록에는 프롬프트도 답변도 없습니다. 누가·언제·무엇을 했는지만 남습니다.
• 소급이 안 됩니다. 켠 시점부터만 쌓이고, 그 이전은 채워 주지 않습니다.
• 꺼 둔 기간은 영원히 빕니다. 다시 켜도 그 사이 활동은 복구되지 않습니다.
• 열쇠가 셋인데 할 수 있는 일이 다릅니다. 평소 쓰는 그 열쇠로는 아예 호출이 안 됩니다.
• 보관은 6년, 조회는 1분 안에 됩니다. 다만 삭제된 내용은 되살릴 수 없습니다.

① 켜 둬도 대화 내용은 안 남습니다

활동 기록이 담는 건 사건입니다 — 로그인, 대화 생성, 파일 올림, 프로젝트 변경, 관리자 조치 같은 것들이요. 안내가 표현한 그대로 「누가 무엇을 언제 했는지」입니다.

그리고 이어서 못박습니다 — 대화나 메시지 안의 프롬프트 글이나 답변은 담지 않는다고요. 「AI 사용 기록을 남기고 있다」는 말과 「무슨 대화를 했는지 볼 수 있다」는 말은 전혀 다른 이야기라는 뜻입니다.

내용을 보려면 별도 창구를 써야 하고, 거기엔 더 센 권한이 붙은 열쇠가 필요합니다. 그리고 그 창구조차 대상이 정해져 있습니다.

기업용 조직의 대화·파일·세션만 내용이 나옵니다. 개발용 조직이나 열쇠로 인증해 부른 요청은 활동 기록에만 남고 내용은 아예 안 나옵니다. 「우리는 API로 쓰니까 다 기록될 것」이라고 넘기면 나중에 못 찾습니다.

② 소급이 안 됩니다 — 껐던 기간은 영원히 빕니다

보관 기간은 넉넉합니다. 활동 기록은 6년을 보관하고, 새 사건은 1분 안에 조회됩니다. 여기까지만 보면 안심이 됩니다.

⚠️ 그런데 기록은 「켠 시점」부터만 시작합니다

안내의 표현은 이렇습니다 — 기록은 소급되지 않으며, 활성화 이전의 활동은 채워 넣지 않는다. 6년 보관은 켠 뒤로 6년이지, 과거 6년이 아닙니다.

껐다 켜는 것도 마찬가지입니다. 꺼 둔 동안 기록되지 않은 활동은 나중에 복구할 수 없습니다. 다시 켜면 그 시점부터 다시 쌓일 뿐입니다. 도입 초기에 「나중에 켜지」 하고 미루면, 그 기간은 영구히 비어 있는 채로 남습니다.

여기서 잘 설계된 예외가 하나 있습니다. 꺼 두면 아무것도 기록되지 않는데, 「껐다」는 사실 자체는 기록에 남습니다. 누가 언제 껐는지가 남는다는 뜻입니다 — 감사 추적을 끄는 행위로 추적을 지울 수는 없게 해 둔 겁니다.

한 가지 더 갈라 두셔야 할 게 있습니다. 활동 기록 보관 6년과 대화 내용 보관은 별개입니다. 내용 쪽은 조직이 설정한 보관 정책을 따르고(대화 보관 기간), 사용자가 먼저 지우면 그걸로 끝입니다.

③ 열쇠가 셋인데 할 수 있는 일이 다릅니다

여기서 실제로 가장 많이 막힙니다. 평소 쓰던 그 열쇠로는 이 창구를 아예 못 부릅니다.

열쇠	할 수 있는 일	누가 만드나
평소 쓰는 열쇠	이 창구는 호출 불가	누구나
관리자 열쇠	활동 기록만	조직 관리자
감사 접근 열쇠	대화·파일·프로젝트·세션 내용까지	상위 조직의 최고 소유자

관리자 열쇠로 내용 쪽을 부르면 권한 오류가 나면서 어떤 권한이 필요한지 알려 줍니다. 친절해 보이지만, 문제는 그 권한이 붙은 열쇠를 아무나 만들 수 없다는 점입니다 — 상위 조직의 최고 소유자만 발급할 수 있습니다.

그리고 결정적인 제약 — 상위 조직이 없는 단독 개발용 조직은 감사 접근 열쇠를 아예 만들 수 없습니다. 그런 조직은 활동 기록만 조회할 수 있고 내용 창구는 닫혀 있습니다. 「우리도 감사 기능을 쓰겠다」고 계획을 세우기 전에 우리 조직 형태부터 확인하셔야 하는 이유입니다.

참고로 열쇠를 잘못 골라 인증이 어긋나는 사고는 흔합니다(열쇠 인증 실패). 이 창구는 열쇠 종류 자체가 갈리는 구조라 특히 조심하셔야 합니다.

④ 무엇이 안 잡히나

코딩 도구나 데스크톱 작업 세션도 기록 대상에 들어갑니다. 다만 안 잡히는 경우가 꽤 구체적으로 나열돼 있습니다.

잡히는 것	안 잡히는 것
기업 계정으로 로그인한 코딩 도구 세션	개발용 열쇠로 인증한 세션
데스크톱·IDE·터미널 작업	제3자 클라우드 경유(아마존·구글·마이크로소프트)
사용자 프롬프트·답변 글	모델의 숨은 사고 과정·도구 정의
도구 호출과 그 결과	이미지·PDF 원본(자리표시자만)
파일 이름과 읽어 들인 글자	토큰 사용량·비용·지연(별도 창구)

원리를 알면 목록이 외워집니다. 안내의 설명은 이렇습니다 — 기기 작업은 그 요청이 서버에 닿을 때 기록되므로, 기기에는 아무것도 설치되지 않고 서버에 닿지 않은 활동은 잡히지 않습니다. 감시 프로그램을 까는 방식이 아니라 지나가는 길목에서 받아 적는 방식인 겁니다.

실무에서 걸릴 만한 수치 하나도 있습니다. 도구 호출의 입력과 결과는 기본 1만 바이트에서 잘립니다(요청하면 약 1메가바이트까지). 긴 파일을 읽는 작업이 많다면 기록에 남는 건 앞부분뿐일 수 있습니다.

⚠️ 삭제는 되돌릴 수 없습니다

이 창구로 지우면 즉시·영구·복구 불가입니다. 사용자가 직접 지운 대화도 마찬가지라, 껍데기와 삭제 시각은 나오는데 내용은 안 나옵니다.

그래서 안내가 붙이는 지침이 「보관해야 할 내용은 아직 있을 때 빼 두라」입니다. 법적 보존이나 아카이브가 필요하다면 정기적으로 우리 저장소로 내려받는 절차를 따로 만드셔야 합니다.

🔁 감사용으로 남기는 것과 보안 탐지용으로 쌓는 것은 다릅니다

이 글의 결론이 감사 기록을 켜 둬도 대화 내용까지 남지는 않는다였는데, 기록을 고객 클라우드에 쌓아 오용을 탐지하는 기업용 안전장치가 별도로 나왔습니다. 둘은 목적도 범위도 다릅니다 — 감사는 「누가 무엇을 했는지」를 남기고, 이쪽은 공격용 사이버·생물학 위험 시도와 유출된 자격증명 신호를 찾으려 통신을 훑습니다. 하나를 켰다고 다른 하나가 채워지지 않으니, 「이제 다 남는다」로 묶어 생각하면 나중에 어긋납니다.

⑤ 자주 묻는 질문 (FAQ)

Q. 지금 당장 뭘 해야 하나요?

쓰실 계획이 조금이라도 있다면 일단 켜 두세요. 소급이 안 되기 때문에 미루는 만큼 그 기간이 통째로 빕니다. 켜 두는 것만으로는 대화 내용이 쌓이지 않으니 부담도 적습니다. 내용까지 필요할지는 나중에 판단하셔도 됩니다.

Q. 보안 관제 시스템에 붙일 수 있나요?

붙일 수 있습니다. 안내가 맞출 열쇠 값까지 알려 줍니다 — 사용자 식별자, 이메일, 접속 주소, 사용 프로그램 정보, 발생 시각. 조회는 최신순으로 오고 커서를 따라 앞으로 걸어가다 「더 없음」이 뜨면 현재에 따라잡은 것입니다. 그 지점의 식별자를 다음 커서로 저장하면 됩니다.

Q. 이미 쓰는 원격 측정 로그와 겹치지 않나요?

역할이 다릅니다. 원격 측정은 일이 벌어지는 순간 우리 인프라로 흘려보내는 방식이고, 이 창구는 나중에 보관된 기록을 꺼내 오는 방식입니다. 안내는 대화 내용을 가져올 때는 이 창구 쪽을 권합니다. 둘은 조직·사용자 식별자를 공유하므로 이어 붙일 수 있습니다.

Q. 요청을 막는 장치와는 다른 건가요?

다릅니다. 이건 지나간 일을 꺼내 보는 쪽이고, 요청을 검사해 막는 관문은 벌어지기 전에 차단하는 쪽입니다. 둘은 함께 씁니다 — 관문에서 막힌 건마다 이 기록에 남고, 우리가 붙인 참조 번호로 우리 시스템의 기록과 이어 붙일 수 있습니다.

✨ 정리

감사 기록은 켜 두는 것 자체가 절반입니다. 소급이 안 되니 미루면 그 기간이 통째로 비고, 껐다 켜도 그 사이는 돌아오지 않습니다. 다만 켜 두었다고 대화 내용까지 남는 건 아닙니다 — 그건 다른 창구, 다른 열쇠, 그리고 조직 형태에 따라 아예 열리지 않을 수도 있습니다. 그리고 지워진 건 어느 쪽으로도 돌아오지 않으니, 남겨야 할 것이 있다면 살아 있을 때 빼 두는 절차부터 만드세요.

더 읽을거리: AI 개발 비용·도구 총정리 허브

출처: Anthropic 공식 문서 「Compliance API FAQ」(platform.claude.com, 2026년 9월 확인). 활동 기록이 프롬프트·답변 내용을 담지 않는다는 점, 6년 보관과 1분 내 조회, 기록이 소급되지 않고 꺼 둔 기간은 복구 불가라는 점, 비활성화 사실 자체는 기록된다는 예외, 세 가지 열쇠와 권한 구분, 단독 개발용 조직은 내용 창구를 쓸 수 없다는 제약, 세션이 잡히는 경우와 안 잡히는 경우, 기기에 아무것도 설치하지 않는다는 설명, 도구 호출 결과의 기본 1만 바이트 절단, 숨은 사고 과정과 도구 정의 미포함, 삭제의 영구성, 보안 관제 연동 시 맞출 값과 커서 방식은 모두 해당 문서에 명시된 내용입니다. 이 기능은 기업용 조직을 중심으로 제공되며 일부 항목은 베타입니다 — 조직 형태와 요금제에 따라 쓸 수 있는 범위가 달라지니 적용 전 공식 문서와 우리 조직 설정을 함께 확인하세요. 필자가 직접 운영해 검증한 결과가 아니라 문서 기준의 정리입니다.