Claude 마스터 가이드 11편에서는 사내 AI 도입을 위한 엔터프라이즈 보안, SOC2 컴플라이언스, 샌드박싱 Egress 통제를 해설합니다.
1. 엔터프라이즈 보안 3대 가드레일
- Data Privacy: 입력 데이터가 AI 학습에 쓰이지 않는 Zero Data Retention 계약 준수
- Egress Control: 미승인 외부 IP/도메인으로의 데이터 유출 차단
- Credential Isolation: 코드나 프롬프트에 평문 API 키 노출 금지 (환경변수 인젝션 사용)