계정을 나눠 주는 날이 아니라,
안전하게 일하기 시작하는 날로.
중소기업을 위한 Claude Team·Enterprise 도입 컨설팅 — 플랜과 좌석을 고르고, SSO·권한·데이터 보존·커넥터를 설정하고, 넣어도 되는 정보와 안 되는 정보를 사내 규정으로 정하고, 파일럿으로 실제 업무에 붙여 90일 뒤 AX 로드맵까지. 2026년 9월 Anthropic 공식 정보를 기준으로 설계합니다.
이미 쓰고 있는데, 회사만 모른다.
생성형 AI 도입에서 가장 큰 위험은 “도입하지 않은 상태”입니다. 회사 계정이 없으면 직원은 개인 계정을 씁니다. Claude Enterprise 도입 컨설팅은 도구를 파는 일이 아니라, 이미 흩어져 있는 사용을 회사가 관리할 수 있는 형태로 모으고, 실제 업무 성과로 이어지게 만드는 일입니다.
- 개인 계정으로 이미 쓰고 있다
직원 몇 명이 개인 Pro 계정에 회의록·견적서를 붙여 넣고 있다. 회사는 무엇이 어디로 갔는지 모른다.
- 결제가 제각각이다
팀마다 법인카드로 개인 구독을 결제해 비용은 새는데, 퇴사자 계정은 누구도 회수하지 않는다.
- 보안 담당이 없다
정보보호 전담자가 없거나 겸직이라 '써도 되는가'를 판단할 기준표가 없다.
- 규정이 '쓰지 마라' 한 줄이다
금지만 있고 무엇은 넣어도 되는지가 없어서, 결국 몰래 쓰거나 아예 안 쓴다.
- 계정은 줬는데 안 쓴다
좌석을 사고 교육 한 번 한 뒤 3개월 뒤 활성 사용자가 몇 명뿐이다.
Claude Team vs Enterprise — 인원이 아니라 관리 요건이 가른다.
인터넷의 비교 글은 작성 시점마다 가격·최소 좌석·기능 범위가 다릅니다. 아래 표는 2026년 9월 10일~11일에 Anthropic 공식 가격 페이지·헬프센터·개인정보 센터에서 확인한 내용만 옮겼습니다. 가격과 기본값은 수시로 바뀌므로 계약 전 반드시 공식 페이지를 다시 확인하세요.
| Claude Team | Claude Enterprise | |
|---|---|---|
| 규모 | 2~150명 | 셀프서브 20석 이상 · 영업 계약 50석 이상 |
| 요금 | Standard 좌석 월 $20(연 결제)·$25(월 결제) / Premium 좌석 월 $100·$125, 사용량 Standard의 5배. 두 좌석 혼용 가능 | 좌석당 월 $20 + 사용량은 API 요금으로 별도(좌석에 사용량 미포함, 사용 한도 없음), 연 단위 계약. 셀프서브는 크레딧 선불·소진 시 중단, 영업 계약은 월 후불 |
| 모델 학습 | 기본적으로 고객 데이터를 학습에 쓰지 않음 | 기본적으로 고객 데이터를 학습에 쓰지 않음 |
| SSO · 도메인 캡처 | ○ | ○ |
| SCIM (인사 시스템 계정 자동 연동) | ✕ | ○ |
| 감사 로그 · Compliance API | ✕ | ○ (감사 로그 180일) |
| 데이터 보존 기간 설정 | ✕ (기본 30일 이내 삭제) | ○ (최소 30일부터 조직이 지정) |
| IP 허용 목록 · 그룹/커스텀 역할 | ✕ (기본 역할) | ○ |
| Claude Code · Cowork | 모든 좌석 포함 | 모든 좌석 포함 |
| Claude Code 서버 관리 설정 | ○ (소유자) | ○ (소유자) |
| 대화 길이(기본 모델) | 200k 토큰 | 500k 토큰 |
| 데이터 저장 위치 | 미국 | 미국 (미국 내 처리 옵션 선택 가능) |
인증: SOC 2 Type II · ISO 27001:2022 · ISO/IEC 42001:2023 · HIPAA 대응(BAA) — Anthropic 개인정보 센터 기준. 가격은 미국 달러 표시이며 세금 별도 여부·원화 결제는 공식 출처로 확인되지 않았습니다. 출처는 페이지 하단에 있습니다.
Team으로 시작해도 되는 경우
20명 안팎이고, 입퇴사가 잦지 않아 계정을 손으로 관리할 수 있고, 내부감사·인증 심사에서 AI 사용 로그를 요구받지 않는다. Standard 좌석을 기본으로 하고 개발자·헤비 유저만 Premium을 섞는다.
Enterprise가 필요한 경우
인사 시스템과 계정을 자동으로 맞춰야 한다(SCIM), 감사 로그·Compliance API로 사용 기록을 보관해야 한다(ISMS-P·고객사 보안 심사), 접속 IP를 제한해야 한다, 부서별로 기능을 다르게 열어야 한다.
Enterprise 사용량 과금에서 볼 것
좌석 요금에 사용량이 포함되지 않아 헤비 유저가 몰리면 청구액이 커진다. 셀프서브는 크레딧이 떨어지면 멈추고 영업 계약은 후불이라, 어느 쪽이든 부서별 예산 상한과 월간 사용량 점검을 설계에 넣는다.
국내 저장·국내 처리가 계약상 필수인 경우
Claude 앱 데이터는 미국에 저장되고 한국 저장 옵션은 없다. 주요 클라우드 경로도 최신 모델을 서울 리전 안에서만 처리하는 방식은 확인되지 않았다. 이 경우 대상 업무를 분리하고 입력 전 비식별 처리를 강제하거나, 해당 업무만 다른 구성을 검토한다.
‘쓰지 마라’가 아니라, ‘이렇게 쓰라’.
전담 보안 인력이 없는 회사에서 통제는 적고 확실해야 합니다. 그래서 위험 등급을 나눠 1단계 채팅 → 2단계 직군별 Cowork·Claude Code 순서로 열고, 사람의 주의보다 관리자 설정으로 막을 수 있는 것부터 막습니다. 새 기능이 기본값으로 켜진 채 출시되는 일이 잦아서, 한 번에 완벽하게 설계하기보다 분기마다 설정을 다시 보는 운영까지 넘겨 드립니다.
계정과 접근
- SSO(Google Workspace·Microsoft Entra 등)와 도메인 캡처로 회사 도메인 계정을 한곳으로 모으고, 개인 계정 업무 사용을 규정으로 금지
- Enterprise는 SCIM 그룹 매핑으로 직군별 권한·좌석 등급을 자동 부여 — 실제 전사 도입 사례에서는 그룹 밖 사용자가 자동 삭제되거나 소유자 그룹 누락으로 관리자가 잠기는 함정이 보고됐다. 적용 전 테스트 그룹으로 먼저 돌린다
- 회사 관리 기기에서만 접속하도록 IP 허용 목록(Enterprise)과 사내 기기 관리 정책을 맞춘다
데이터 등급 — 넣어도 되는 것과 안 되는 것
- 빨강(입력 금지): 주민등록번호·계좌·카드번호 등 고유식별·금융정보, 고객 개인정보 원본, 인사·급여, 미공개 재무·M&A, 비밀번호·API 키, 영업비밀
- 노랑(가공 후 허용): 내부 회의록·보고서 — 이름·연락처를 지우거나 가명 처리한 뒤
- 초록(허용): 공개 자료, 사내 공개 문서, 일반 업무 문서 초안
- '쓰지 마라' 대신 이 3색표를 규정 첫 장에 두고, 교육에서 실제 문서로 분류 연습을 한다
커넥터·MCP 허용 목록
- 커넥터는 소유자가 조직에 먼저 켜야 쓸 수 있다 — 전부 열지 말고 업무별로 허용 목록을 만든다
- 읽기와 쓰기를 나눈다(예: 문서 도구는 읽기·쓰기, 메신저는 읽기만, 코드 저장소는 개발자 그룹만)
- 사용자가 직접 만든 Skills·플러그인 설치 정책(필수·기본·불가)을 정한다
Claude Code — 개발자 좌석
- 서버 관리 설정으로 금지 명령·권한 우회 차단·샌드박스 네트워크·MCP 허용 목록·Hooks를 회사 전체에 강제
- 공식 문서도 서버 관리 설정은 '보안 경계가 아니다'라고 밝힌다 — 기기 관리(MDM) 배포와 함께 쓰고, AWS Bedrock 등 외부 클라우드 경로로 쓰면 이 설정이 적용되지 않는다는 점을 설계에 반영
- API 키·시크릿은 환경 변수로만, 운영 DB·배포 명령은 사람 승인 뒤에만
Cowork — 파일과 브라우저를 다루는 에이전트
- 연결하는 폴더 범위를 업무 폴더로 좁힌다 — 인사·재무 폴더는 연결하지 않는다
- 문서 안에 숨긴 지시로 파일을 빼내는 프롬프트 인젝션 위험이 공개적으로 시연됐다. 외부에서 받은 문서를 Cowork에 넘기는 업무는 규정으로 제한
- 조직 단위로 켜고 끌 수 있고 Enterprise는 그룹 단위 허용이 가능하다. 내장 브라우저·클라우드 실행의 기본값이 플랜·시점마다 달라 도입 시점에 관리자 콘솔에서 직접 확인
- 로컬 세션 데이터는 관리자가 중앙에서 관리할 수 없다 — 규제 업무 부서는 1단계(채팅)부터 연다
로그·보존·사고 대응
- Enterprise 감사 로그는 180일 — 내부감사·인증 요건이 1~3년이면 Compliance API로 자체 보관 경로를 만든다
- 보존 기간(최소 30일)을 회사 문서 보존 규정과 맞춘다
- 기밀을 잘못 입력했을 때: 즉시 사용 중단 → 대화 삭제 → 정보보호 담당 보고 → 필요 시 개인정보 유출 대응 절차 검토 순서를 규정에 적는다
일본 가이드를 그대로 옮기면 빠지는 것들.
해외의 도입 가이드는 그 나라 법과 보조금 제도를 전제로 씁니다. 한국 중소기업은 개인정보보호법의 국외 이전, AI 기본법, 정보보호 인증과 고객사 보안 심사를 기준으로 다시 짜야 합니다. 아래는 설계 단계에서 확인하는 질문이며, 개별 사안의 법적 판단은 법무·세무 검토가 필요합니다.
개인정보보호법 — 국외 이전
개인정보보호법은 국외 제공뿐 아니라 국외 처리위탁·보관도 '국외 이전'으로 규율합니다(제28조의8). Claude 앱 데이터는 미국에 저장되므로, 개인정보가 들어가는 업무라면 별도 동의·처리방침 공개 등 이전 근거를 검토해야 합니다. 그래서 설계의 기본값은 '애초에 넣지 않는 구조'(데이터 등급표·가명 처리)이고, 불가피한 업무만 법무 검토 대상으로 분리합니다. 개인정보위의 「생성형 AI 개발·활용을 위한 개인정보 처리 안내서」(2025년 8월)를 점검 기준으로 씁니다.
인공지능 기본법 — 쓰는 회사의 의무
2026년 1월 22일 시행됐고 시행령도 확정됐습니다. 고지·표시 같은 투명성 의무는 AI로 제품·서비스를 제공하는 사업자에게 있으며, 정부 가이드라인은 AI를 업무 도구로만 쓰는 이용자는 대상이 아니라고 밝혔습니다. 반대로 고객 응대 챗봇처럼 AI 기능을 고객에게 제공하거나, 채용·대출 심사 같은 고영향 영역에 쓰면 점검 대상이 됩니다. 정부는 과태료에 최소 1년 이상의 계도기간을 두었습니다. 우리 회사가 어느 쪽인지는 업무별로 나눠 확인합니다.
ISMS·ISMS-P 인증과 고객사 보안 심사
외부 AI 서비스만을 위한 별도 인증 기준은 확인되지 않았지만, 계정 생애주기·접근 통제·로그 보관은 기존 인증 심사와 고객사 협력사 보안 심사에서 그대로 묻는 항목입니다. 이 요구가 Team과 Enterprise(SCIM·감사 로그·IP 허용 목록)를 가르는 실제 기준이 되는 경우가 많습니다. 과기정통부·KISA의 「AI 보안 안내서」(2025년 12월) 이용자 보안수칙을 사내 규정 점검표에 반영합니다.
금융·공공
금융권은 2026년 4월 20일 전자금융감독규정 시행세칙 개정으로 금융보안원 평가 등 조건을 갖추면 내부망에서 SaaS를 쓸 수 있게 됐지만, 고유식별정보·개인신용정보 처리는 예외가 허용되지 않고 생성형 AI 망분리 예외는 아직 추진 단계입니다. 공공 부문은 국가정보원 「국가·공공기관 AI 보안 가이드북」(2025년 12월)과 개편 중인 클라우드 보안인증 체계를 먼저 확인해야 합니다. 두 영역은 '바로 도입 가능'으로 보지 않고 규제 확인부터 시작합니다.
정부 지원사업
2026년 NIPA AI 바우처·AX 바우처 등은 접수가 이미 마감됐고, AI 바우처의 공급기업은 국내 AI 솔루션 기업으로 한정돼 있어 해외 SaaS 구독료가 지원 대상인지는 사업 공고별로 확인이 필요합니다. 교육비는 고용보험 사업주 직업능력개발훈련(환급과정)으로 운영하는 방법을 먼저 검토합니다.
해외 결제·세무
구독 요금은 달러로 청구되고, 원화 결제·세금계산서 발행은 공식 출처로 확인되지 않았습니다. 사업자등록을 한 회사가 해외 사업자의 전자적 용역을 공급받을 때의 부가가치세 처리와 증빙은 일반 개인과 다르게 다뤄지므로, 결제 경로를 정하기 전에 세무 담당과 확인합니다.
90일 뒤에는 ‘도입했다’가 아니라 ‘측정했다’.
계약과 계정 발급은 첫 주면 끝납니다. 나머지 시간은 규정·설정·교육·측정에 씁니다. 필요한 단계만 끊어서 진행할 수 있고, 90일 이후의 업무 재설계는 AX 전환 컨설팅으로 이어집니다.
- 부서별 업무 인벤토리와 이미 쓰고 있는 개인 AI 계정 현황 파악
- Team·Enterprise 결정, 좌석 등급 배분표, 원화 예산(환율 버퍼 포함)
- 고객사 보안 심사·인증·업종 규제 요건 정리
- 관리자 콘솔 설정(SSO·도메인 캡처·역할·보존 기간·커넥터 허용 목록)
- Claude Code 서버 관리 설정·Cowork 허용 범위 초안
- 사내 이용 규정, 사고 대응 절차, 개인정보 처리방침·고지 문구 검토 포인트
- 챔피언 3~10명, 2개 부서, 반복 업무 3건으로 시작
- 직군별 교육(비개발 직무 · 개발자)과 업무 템플릿·Skills 제작
- 주간 활용률·절감 시간·사고 0건 측정
- 부서 확산과 좌석 재배분(안 쓰는 좌석 회수)
- 임원 보고 — 계속·확장·축소 중 하나의 권고
- 다음 분기 AX 과제(업무 재설계·에이전트 자동화) 선정
종료 시 회사에 남는 것
- · 도입 설계서 — 플랜·좌석 등급·원화 예산·요건
- · 데이터 등급표(빨강·노랑·초록)와 실제 문서 분류 예시
- · 관리자 콘솔 설정 체크리스트
- · 커넥터·MCP·Skills 허용 목록
- · Claude Code 서버 관리 설정 초안 · Cowork 허용 범위
- · 사내 이용 규정과 사고 대응 절차
- · 정보보호·법무 검토용 1장(데이터 흐름·저장 위치·접근 통제·로그)
- · 파일럿 KPI 기록 양식과 임원 보고 1페이지
- · 90일 이후 AX 로드맵
함께 붙이는 교육
- · 비개발 직무 — Claude 기업교육 (2시간 특강·반나절 워크숍·업무자동화 특강)
- · 개발자 — Claude Code 엔지니어 교육 (반나절 4시간부터)
- · 교육비는 고용보험 환급과정으로 운영하는 방법이 있습니다 — 환급 안내
교육을 한 번 받는 것과 도입은 다릅니다. 파일럿 기간에 실제 업무 3건을 끝까지 돌리는 것을 교육의 완료 기준으로 둡니다.
품의서에 올라가는 숫자는 좌석 가격이 아니다.
- · 좌석 요금 × 좌석 수 × 12개월 (달러 → 원화, 환율 변동 버퍼)
- · Enterprise는 사용량 요금 — 헤비 유저 비율로 추정하고 부서별 상한 설정
- · Team은 한도 초과 시 추가 사용량 크레딧
- · 교육·컨설팅 비용(환급과정 활용 시 실부담)
- · 안 쓰는 좌석 — 파일럿 뒤 회수하지 않으면 가장 큰 낭비
- · 업무별 절감 시간 × 해당 인원 × 시간당 인건비
- · 활성 사용자 비율(주 3회 이상 쓰는 사람) — 30일·60일·90일
- · 개인 계정 사용 중단 · 입력 금지 정보 사고 0건
- · 외주·야근으로 처리하던 업무의 내재화
예시(가정): 30명이 각자 월 4시간을 줄이고 시간당 인건비를 3만 원으로 잡으면 월 360만 원입니다. 같은 30명의 Team Standard 좌석(연 결제)은 월 $600입니다. 계산은 단순하지만, 실제로는 ‘몇 명이 계속 쓰는가’가 결과를 정하므로 파일럿에서 활성 사용자 비율부터 잽니다.
Claude Enterprise 도입 관련 자주 받는 질문.
플랜·기능 정보의 출처 (2026년 9월 10일~11일 확인)
- Claude 가격 페이지
- Claude Enterprise 소개
- Enterprise 플랜 헬프센터
- 데이터 보존 정책(개인정보 센터)
- 데이터 저장 위치(개인정보 센터)
- 인증·컴플라이언스(개인정보 센터)
- Claude Code 서버 관리 설정
- Cowork 조직 관리(헬프센터)
- Anthropic 서울 오피스 개설 발표
- 개인정보보호법 제28조의8(국가법령정보센터)
- 생성형 AI 개인정보 처리 안내서(개인정보 포털)
- 인공지능 기본법(국가법령정보센터)
- AI 기본법 시행 안내(대한민국 정책브리핑)
- 금융권 SaaS 이용 규제 개선(금융위원회)
- 국가·공공기관 AI 보안 가이드북(국가정보원)
claudecode.to는 Anthropic이 아닙니다. Claude·Claude Code·Claude Cowork는 Anthropic의 제품이며, 이 페이지는 공개된 공식 정보를 바탕으로 한 독립 컨설팅 안내입니다. 가격·기능·기본값·지역 가용성은 예고 없이 바뀔 수 있고, 법적 판단은 법무 검토가 필요합니다.