클로드 컴플라이언스 API 확장, 무엇이 달라졌나요
클로드 컴플라이언스 API가 2026년 8월 업데이트로 적용 범위를 크게 넓혔습니다. 지금까지는 Claude 채팅 사용 내역만 감사·추적할 수 있었는데, 이제 Cowork(데스크톱 앱, 웹, 모바일)와 Claude Code(CLI, 데스크톱 앱)까지 같은 API 하나로 감사 대상에 포함됐습니다. Claude Enterprise 고객을 대상으로 베타 형태로 제공되며, 보안·컴플라이언스 담당자가 조직 전체에서 Claude가 어떻게 쓰이는지 감사와 전자증거개시(eDiscovery) 목적으로 확인할 수 있도록, 별도 로깅 인프라를 새로 구축하지 않고도 기존에 쓰던 컴플라이언스 API 인터페이스로 세션 콘텐츠와 메타데이터를 함께 조회할 수 있게 됐습니다. 기존에 Claude 채팅용으로 이미 컴플라이언스 API를 연동해 두었다면, 새 엔드포인트는 기존 파이프라인에 추가되는 방식이라 지금 가져오던 데이터 구조는 그대로 유지됩니다.
이번 확장이 실무에서 갖는 의미는 단순합니다. 그동안 Claude Code로 사내 자동화 스크립트를 짜거나 Cowork로 여러 업무 툴을 넘나들며 작업한 이력은 감사 로그에 남지 않는 사각지대였습니다. 담당자가 “누가 언제 어떤 파일에 접근해서 무슨 작업을 했는지” 확인하려면 각 도구의 로그를 따로 찾아야 했는데, 이제는 하나의 API로 세션 단위 기록을 통합해서 볼 수 있는 구조가 열린 것입니다.
왜 지금 이 업데이트가 나왔을까요
Claude Cowork와 Claude Code처럼 파일과 로컬 환경에 직접 접근하는 에이전트형 도구가 늘면서, 기업 입장에서는 “AI가 무슨 파일을 열람하고 무슨 명령을 실행했는지” 사후 확인할 수단이 절실해졌습니다. 채팅형 AI는 로그가 대화 형태로 남아 검토가 비교적 쉬웠지만, 에이전트가 여러 세션에 걸쳐 파일을 수정하고 코드를 실행하는 경우에는 무엇이 바뀌었는지 추적하기가 훨씬 까다롭습니다. 감사·컴플라이언스 팀이 별도 로깅 시스템을 새로 구축하지 않고도 기존 Claude 채팅용 컴플라이언스 API 화면에서 Cowork와 Claude Code 세션까지 함께 조회할 수 있도록 만든 것이 이번 업데이트의 핵심입니다.
이 흐름은 갑자기 등장한 것이 아닙니다. 이미 여러 업무 툴에 AI 에이전트가 내장되면서 업무 툴 안으로 들어온 AI 에이전트, 우리 회사는 뭘 준비해야 할까에서 다룬 것처럼, 에이전트가 늘어날수록 “누가 무엇을 했는지” 추적하는 문제가 함께 커집니다. 또한 로컬 파일에 접근하는 에이전트의 보안 이슈는 클로드 코워크 보안 취약점, 우리 회사도 위험할까요에서도 짚었던 부분인데, 이번 컴플라이언스 API 확장은 그 후속으로 감사 체계를 보완하는 성격이 강합니다.
컴플라이언스 API를 쓰면 실제로 뭘 확인할 수 있나요
컴플라이언스 API는 조직 관리자가 세션 콘텐츠(대화나 작업 내용)와 메타데이터(시간, 사용자, 사용 도구 등)를 API 호출로 가져올 수 있게 해주는 기능입니다. 예를 들어 Claude Code로 특정 직원이 사내 데이터베이스 접근 스크립트를 실행한 이력이 있는지, Cowork에서 어떤 파일을 열람했는지를 감사 시점에 조회할 수 있습니다. 다음은 컴플라이언스 API 응답을 다루는 대략적인 예시입니다.
import requests
headers = {
"x-api-key": "YOUR_ADMIN_API_KEY",
"anthropic-version": "2026-08-01"
}
response = requests.get(
"https://api.anthropic.com/v1/organizations/compliance/sessions",
headers=headers,
params={"product": "claude_code", "start_date": "2026-08-01"}
)
sessions = response.json()
for s in sessions.get("data", []):
print(s["user_email"], s["session_id"], s["created_at"])실제 엔드포인트 명세와 파라미터는 Anthropic 관리자 콘솔과 공식 문서를 통해 조직 환경에 맞게 확인해야 합니다. 다만 이런 구조가 갖춰지면, IT 담당자가 “특정 기간 동안 Claude Code가 실행한 명령 목록”이나 “Cowork에서 접근한 파일 목록”을 별도 로그 수집 스크립트 없이 뽑아낼 수 있다는 점이 핵심입니다.
우리 회사도 지금 이걸 챙겨야 할까요
B2B·B2G 환경에서 공공기관과 거래하거나 개인정보·계약 문서를 다루는 회사라면, AI 도구 사용 이력을 사후에 증빙할 수 있는지가 점점 중요한 항목이 되고 있습니다. 아직 Claude Enterprise를 도입하지 않았거나 컴플라이언스 API를 연동하지 않은 회사라면, 당장 이 기능을 쓸 일은 없을 수 있습니다. 하지만 다음 세 가지는 규모와 무관하게 점검해볼 만합니다.
첫째, 사내에서 Claude Code나 Cowork 같은 에이전트형 AI 도구를 쓰고 있다면 그 작업 이력이 지금 어디에 얼마나 남고 있는지 확인해야 합니다. 둘째, 공공기관 제안이나 계약에서 AI 사용 이력 제출을 요구받을 가능성에 대비해, 최소한 어떤 도구를 누가 쓰는지 정도는 사내에서 파악해두는 것이 좋습니다. 이 부분은 사내 AI 사용 가이드라인 만드는 법, 왜 지금 필요할까요에서 다룬 데이터 등급·책임 소재 정리와 맞닿아 있습니다. 셋째, Enterprise 플랜으로 전환할 계획이 있다면 컴플라이언스 API가 요금제별로 어떻게 제공되는지 미리 확인해두면 나중에 감사 대응 시간을 줄일 수 있습니다.
도입 전 확인해야 할 점
컴플라이언스 API가 세션 콘텐츠까지 가져올 수 있다는 것은 반대로 말하면 민감한 업무 내용이 그대로 로그에 담긴다는 뜻이기도 합니다. 접근 권한을 아무에게나 열어두면 오히려 새로운 정보 유출 경로가 될 수 있으므로, API 키 관리와 조회 권한을 감사·보안 담당자로 한정하는 절차가 함께 필요합니다. 또한 베타 단계인 만큼 데이터 보존 기간, 조회 가능한 세션 범위, 삭제된 세션의 처리 방식 등 세부 정책은 계속 바뀔 수 있어 도입 전에 최신 공지를 다시 확인하는 습관이 중요합니다.
픽셀앤코드는 맞춤형 소프트웨어 개발과 IT 교육을 함께 하는 회사로서, 이런 AI 도구의 감사·보안 체계를 사내 업무 프로세스에 어떻게 녹여야 할지 고민하는 기업에 실무 관점의 도입 검토를 지원하고 있습니다. Claude 같은 AI 에이전트를 이미 쓰고 있거나 도입을 검토 중이라면, 사용 이력 관리 체계부터 함께 점검해보는 것을 권합니다.