직원이 고객 명단을 AI 채팅창에 붙여넣었다는 제보가 들어오면 다음 질문은 늘 같습니다. 누가, 언제, 무엇을 넣었는지 회사가 확인할 수 있느냐는 것입니다. 보안 담당자는 관리자 화면을 열고 감사 로그를 찾습니다.
그런데 감사 로그에는 대화 내용이 없습니다. 플랜에 따라서는 감사 로그 자체가 없습니다. 아래는 2026년 11월 2일 기준 Claude 팀 플랜과 엔터프라이즈 플랜 공식 문서를 확인한 내용입니다.
팀 플랜에는 감사 로그가 아예 없습니다
Claude 공식 요금제 비교표에서 팀 플랜은 감사 로그, 컴플라이언스 API, 커스텀 데이터 보존, SCIM, 역할 기반 권한이 모두 '아니요'로 표시됩니다. 같은 항목이 엔터프라이즈에서는 모두 '예'입니다. 여기서 이미 답이 절반 갈립니다.
팀 플랜에 들어 있는 관리 기능은 SSO, 도메인 인증, 사용량 분석, 중앙 과금, 커넥터 관리자 통제입니다. 통제는 되지만 추적은 되지 않는 구성입니다. 사고 조사를 전제한다면 팀 플랜은 처음부터 선택지가 아닙니다.
엔터프라이즈 감사 로그에는 행위와 접속 환경이 남습니다
감사 로그 내보내기 파일의 컬럼은 발생 시각, 행위자 정보, 이벤트, 이벤트 정보, 대상 정보, IP 주소, 기기 ID, 브라우저 정보, 클라이언트 플랫폼입니다. 누가 어떤 기기로 어디서 접속했는지는 이 한 줄로 특정됩니다.
공식 문서가 공개한 이벤트 목록은 이렇게 나뉩니다.
- 로그인: SSO·구글·애플 로그인, 매직 링크 요청과 검증, 전화 인증코드, 로그아웃
- 멤버 변경: 초대 발송·재발송·수락·거절·삭제, 조직 멤버 삭제, 이름 변경
- 연동: SSO 연결 추가·활성화·비활성화·삭제, SSO 토글, JIT 토글, 도메인 추가·인증
- 작업: 대화 생성·이름 변경·삭제, 프로젝트 생성·이름 변경·공개 범위 변경·삭제, 프로젝트 문서 생성·삭제, 파일 업로드
- 내보내기: 조직 데이터 내보내기 시작과 완료
그래서 '직원 A가 2월 3일 오후 2시에 대화를 만들고 파일을 올렸다'는 사실까지는 문서로 증명됩니다. 감사 로그의 범위는 정확히 여기까지입니다.
연동 기록은 신원 연동까지이고 커넥터 사용은 빠져 있습니다
위 목록에서 연동에 해당하는 이벤트는 전부 신원 연동입니다. SSO 연결과 도메인 인증, JIT 프로비저닝이 대상입니다. 회사가 로그인 경로를 언제 바꿨는지는 추적됩니다.
반면 커넥터 사용, API 키 발급, 기존 멤버의 역할 변경, 일반 설정 변경에 해당하는 이벤트는 공개된 목록에 없습니다. 커넥터는 팀과 엔터프라이즈 모두 관리자가 차단할 수 있지만, 차단과 기록은 다른 기능입니다.
따라서 직원이 구글 드라이브 커넥터로 어떤 문서를 읽혔는지는 감사 로그로 답하기 어렵습니다. 이 범위는 뒤에 나오는 컴플라이언스 API의 세션 기록으로 넘어갑니다.
대화 내용은 감사 로그에 남지 않습니다
공식 문서는 분명히 적어 두었습니다. 대화와 프로젝트의 제목과 내용은 감사 로그로 내보낼 수 없고, 고유 식별자만 나갑니다. 파일 업로드 이벤트도 파일이 올라갔다는 사실까지만 알려 줍니다.
감사 로그는 누가 언제 무엇을 했는지를 답하고, 무엇을 넣었는지는 답하지 않습니다.
대화 입출력은 별도의 데이터 내보내기로만 받을 수 있다고 같은 문서가 안내합니다. 대화 생성 기록 1,000건을 받아도 본문은 한 줄도 들어 있지 않습니다.
대화 내용을 꺼내는 경로는 두 개뿐입니다
첫째는 조직 데이터 내보내기입니다. 팀과 엔터프라이즈의 Primary Owner만 실행할 수 있고, 조직 설정의 데이터 및 개인정보 메뉴에서 시작합니다. 조직의 대화 데이터와 사용자 데이터가 포함되며, 이메일로 받은 다운로드 링크는 24시간 뒤 만료됩니다.
둘째는 컴플라이언스 API입니다. 엔터프라이즈 전용이고, Primary Owner만 조직 설정의 API 메뉴에서 켤 수 있습니다. Owner는 그 페이지가 보여도 토글이 없고, Admin은 페이지 자체가 보이지 않습니다.
멤버가 자기 대화를 직접 내보내는 기능은 Owner가 허용 설정을 켜야 나타납니다. 관리자가 관리 화면에서 특정 직원의 대화를 바로 열어 보는 경로는 공식 문서에 나와 있지 않습니다.
컴플라이언스 API는 켠 날부터만 기록합니다
키에 붙는 권한은 네 가지입니다. 활동 피드 읽기, 사용자 데이터 읽기, 사용자 데이터 삭제, 조직 데이터 읽기입니다. 사용자 데이터 권한에는 대화와 메시지, 파일, 프로젝트, 세션 전사가 들어갑니다.
여기에 결정적인 조건이 하나 있습니다. 공식 문서는 이 기능을 끄면 활동 기록이 멈추고, 꺼져 있던 동안의 활동은 나중에 복구할 수 없다고 적습니다. 사고가 터진 뒤에 켜도 그 이전 활동 피드는 만들어지지 않습니다.
세션 전사 범위에는 Claude Code, Cowork, Microsoft 365, 구글 문서·시트·슬라이드 애드인, 크롬 확장이 포함됩니다. 권한은 키를 만든 뒤 바꿀 수 없고, 호출 한도는 상위 조직당 분당 600회입니다.
로그 180일과 대화 무기한은 따로 돌아갑니다
감사 로그 내보내기는 직전 180일분을 모아 줍니다. 실행은 Owner와 Primary Owner만 가능하고, 다운로드 링크는 24시간만 유효합니다. 180일이 지난 사고는 이 경로로 되살릴 수 없습니다.
대화는 반대 방향입니다. 커스텀 보존을 따로 설정하지 않으면 기본값이 무기한 보존입니다. 설정할 수 있는 최소 기간은 30일이고, 문서는 1개월을 30일로 계산한다고 못 박아 두었습니다.
사용자가 지운 대화는 이력에서 즉시 사라지고 백엔드에서는 30일 안에 삭제됩니다. 다만 자동 분류 시스템이 정책 위반으로 표시한 입출력은 최대 2년, 분류 점수는 최대 7년 보관됩니다.
퇴사자 대화는 지워지지 않지만 내보내기로만 보입니다
멤버를 조직에서 제거해도 계정과 데이터는 삭제되지 않습니다. 대신 남은 멤버는 그 사람의 대화에 접근할 수 없고, 공유된 링크는 대화를 찾을 수 없다는 화면으로 바뀝니다.
조직 데이터 내보내기에는 제거된 사용자의 데이터가 여전히 포함됩니다. 같은 이메일로 다시 초대하면 이전 대화와 프로젝트, 스킬이 복원됩니다. 다만 커스텀 보존 설정은 퇴사한 멤버의 메모리를 다루지 않습니다.
사고가 나면 실제로 제출할 수 있는 자료는 이렇습니다
엔터프라이즈는 세 가지를 냅니다. 180일 범위의 감사 로그 파일, 조직 데이터 내보내기에 담긴 대화 본문, 그리고 켜 둔 시점부터 쌓인 컴플라이언스 API의 활동 기록과 세션 전사입니다. 이 셋을 맞추면 시간과 계정과 내용이 연결됩니다.
팀 플랜은 한 가지뿐입니다. Primary Owner가 실행하는 조직 데이터 내보내기입니다. 본문은 나오지만 로그인 시각과 IP가 없어서 누가 언제 넣었는지를 자료로 증명하기 어렵습니다.
팀 플랜은 무엇을 넣었는지는 볼 수 있어도, 누가 언제 넣었는지는 증명하기 어렵습니다.
이 구조로는 답이 나오지 않는 경우가 있습니다
아래 항목은 어느 플랜에서도 자료로 내기 어렵습니다.
- 커넥터가 읽어 간 원본 문서의 범위
- 붙여넣은 순간의 화면과 클립보드 내용
- 팀 플랜에서의 로그인 시각, IP, 기기 이력
- 내보내기를 시작하기 전에 삭제된 메시지와 파일
- Claude가 만들어 준 워드·엑셀·파워포인트·PDF 파일
고객 관리 암호화 키를 쓰는 조직은 로그 내보내기 버튼이 동작하지 않습니다. 이때 감사 이벤트는 컴플라이언스 API로만 받습니다. 키를 직접 관리하기로 한 조직은 조사 경로도 같이 바꿔 두어야 합니다.
보존 기간을 짧게 줄이면 저장하는 즉시 삭제가 예약되고, 양이 많으면 며칠에 걸쳐 지워집니다. 개인정보 노출을 줄이려는 설정이 사고 조사 자료를 같이 지웁니다. 두 목적은 같은 화면에서 충돌합니다.
관련 글은 실무 가이드 카테고리에 모아 두었습니다. 원문은 감사 로그 접근 문서와 컴플라이언스 API 문서에서 확인하세요. 도입 전 점검이 필요하면 Codeforest로 문의하세요.
결론: 플랜을 고르는 일이 아니라 미리 켜 두는 일입니다
질문에 대한 답은 이렇습니다. 엔터프라이즈 플랜이고 컴플라이언스 API를 사고 전에 켜 두었다면 누가 무엇을 넣었는지 확인할 수 있습니다. 팀 플랜이면 대화 본문은 보되 접속과 행위 기록은 남지 않습니다.
그래서 순서가 중요합니다. 엔터프라이즈로 올리는 결정, 컴플라이언스 API를 켜는 결정, 보존 기간을 정하는 결정을 도입 첫 주에 끝내세요. 사고가 난 다음에 내리는 이 세 가지 결정은 아무 자료도 만들어 주지 않습니다.