회사는 내 Claude 채팅을 볼 수 있을까? 업무용 계정이라면 볼 수 있습니다

회사의 Team 플랜이나 Enterprise 플랜으로 Claude를 쓴다면 볼 수 있습니다. Anthropic 고객센터에 따르면 조직의 Primary Owner(기본 소유자)는 "업무용 계정과 그에 딸린 모든 데이터를 관리"하며, 여기에는 대화, 업로드한 파일, 사용 기록이 담긴 데이터 내보내기가 포함됩니다. Enterprise 회사는 채팅과 파일을 사내 보안 도구로 보내는 Compliance API도 켤 수 있습니다. 직접 가입한 Claude Free, Pro, Max 계정이라면 회사는 채팅에 전혀 접근할 수 없습니다. 쓰고 있는 회사 노트북은 별개의 문제로, 거기에 모니터링 소프트웨어가 깔려 있으면 어느 사이트에 입력한 글이든 기록할 수 있습니다.

관리자, 소유자, 상사 누구도 Claude 앱 안에서 내 채팅을 열어 볼 수는 없습니다. 보는 방법은 내보내기나 API 연동이고, 가장 높은 역할을 가진 한두 사람이 일부러 꺼내야 합니다.

이 글은 회사가 ChatGPT 기록을 볼 수 있는지 정리한 글의 Claude 편입니다.

플랜별로 누가 Claude 채팅을 읽을 수 있나

출처는 9월 27일에 읽은 Anthropic의 고객센터 문서입니다. "Who owns and manages the data of my team?", "Export your organization's data", "Roles and permissions", "Access the Compliance API", "Access audit logs", "Use incognito chats", "Claim and migrate accounts on your domain".

Claude Team: Primary Owner는 모든 채팅을 내보낼 수 있다

Team과 Enterprise 조직에는 Primary Owner가 딱 한 명 있습니다. Anthropic의 역할 표에서 "Request data exports"(데이터 내보내기 요청)에 체크된 것은 Primary Owner뿐입니다. Owner, Admin, User는 요청할 수 없습니다.

내보내기는 이렇게 진행됩니다.

• Primary Owner가 Organization settings > Data and privacy 를 열고 Export Data 를 누릅니다.
• Anthropic이 Primary Owner에게 다운로드 링크를 이메일로 보냅니다. 링크는 24시간 뒤에 만료됩니다.
• 파일에는 조직의 대화, 파일, 프로젝트가 들어 있습니다.

Anthropic에 따르면 Team이나 Enterprise 멤버는 자기 데이터를 직접 내보낼 수 없습니다. Primary Owner만 할 수 있습니다.

Team 플랜의 소유자는 사용 분석도 봅니다. 하루 채팅 수, 채팅을 한 번 이상 한 멤버의 비율, "채팅이 많은 멤버" 순위입니다. 모두 숫자라서 내가 Claude를 쓰는지, 얼마나 쓰는지는 보이지만 무엇을 물었는지는 보이지 않습니다.

Claude Enterprise: 내보내기, Compliance API, 감사 로그

Enterprise에는 내보내기 말고도 세 가지가 더 있습니다.

Compliance API. Anthropic은 이것을 Claude, Claude Desktop, Claude Mobile, Cowork, Claude Code 전반에서 "활동 이벤트, 채팅 데이터, 파일 내용을 프로그램으로 가져오는" 방법이라고 설명합니다. 켤 수 있는 사람은 Primary Owner뿐이고, 위치는 Organization settings > API 입니다. 켜지면 보안·컴플라이언스 제품이 누가 내보내기를 누르지 않아도 채팅을 계속 읽을 수 있습니다.

감사 로그. Owner와 Primary Owner는 180일치 감사 이벤트를 내보낼 수 있습니다. 로그에는 채팅이나 프로젝트를 만든 일처럼 누가 무엇을 했는지가 IP 주소, 기기와 함께 남습니다. Anthropic에 따르면 채팅의 제목과 내용은 감사 로그에 들어가지 않고, ID만 들어갑니다.

보관 기간 설정. 소유자는 채팅을 얼마나 보관할지 정할 수 있고, 최소는 30일입니다. Enterprise의 기본값은 무기한 보관입니다.

Enterprise의 Admin과 Owner도 사용 분석을 보고, 사용량 기반 플랜에서는 사람별·모델별로 한 줄씩 요청 수와 토큰 수를 적은 지출 보고서도 봅니다. 이것도 숫자일 뿐, 프롬프트의 내용은 아닙니다.

시크릿 채팅과 삭제한 채팅

시크릿 모드(incognito)는 채팅을 기록과 Claude의 메모리에서 빼 줍니다. 회사로부터 숨겨 주지는 않습니다. Anthropic의 시크릿 채팅 문서에 따르면 Team과 Enterprise에서는:

• • 시크릿 채팅도 조직 데이터 내보내기에 포함됩니다.
• • 안전을 위해 30일, 회사 보관 정책에 따라 그보다 오래 보관됩니다.
• • Enterprise에서는 Compliance API에도 포함됩니다.

채팅을 삭제하면 내보내기에는 효과가 있습니다. Anthropic에 따르면 사용자나 보관 기간 설정이 삭제한 메시지, 파일, 프로젝트는 삭제 뒤에 시작한 내보내기에 들어가지 않습니다. 하지만 Compliance API로 채팅을 받는 회사는 삭제하기 전에 이미 자기 사본을 가지고 있을 수 있습니다.

회사 컴퓨터에서 개인 Claude를 쓸 때

개인 Claude 계정은 내 것입니다. 회사는 그 계정의 내보내기를 요청할 수 없고, Anthropic의 개인용 약관에도 고용주의 역할은 없습니다. Team이나 Enterprise 계정은 반대입니다. Anthropic은 회사의 데이터 처리자로 일하고, 규칙은 회사와의 계약이 정합니다.

약한 곳은 기기입니다. 회사 노트북에서 claude.ai를 열면 회사는 여전히 다음을 볼 수 있습니다.

• 방문한 사이트. 웹 필터나 네트워크 로그로 보입니다(페이지 글까지 보려면 TLS 검사 프록시가 필요하고, 큰 회사에서는 흔합니다).

• 노트북에 모니터링 소프트웨어가 있다면 화면에 보이는 것이나 입력한 글.

첫 번째를 2026년 10월 6일에 macOS 26.5.2 Mac에서 확인했습니다. 브라우저가 보안 연결을 시작할 때 처음 보내는 메시지인 TLS ClientHello에는 사이트 이름이 평문으로 들어 있습니다. 아래 Python 스크립트는 브라우저처럼 claude.ai로 가는 그 메시지를 만듭니다.

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="claude.ai")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes the laptop sends
print(len(hello), "bytes; site name readable:", b"claude.ai" in hello)

1514 bytes; site name readable: True

즉 회사 네트워크는 노트북에 아무것도 깔지 않고도 내가 언제 claude.ai를 열었는지 기록할 수 있습니다. 프롬프트는 암호화된 부분 안에서 오갑니다. 회사가 그 부분을 복호화하는지는 브라우저가 받는 인증서의 발급자를 보면 알 수 있습니다.

echo | openssl s_client -connect claude.ai:443 -servername claude.ai 2>/dev/null | openssl x509 -noout -issuer

issuer=C=US, O=Let's Encrypt, CN=YE2

공개 인증 기관이므로 저희 네트워크는 연결을 복호화하지 않았습니다. 2026년 10월 27일에 두 가지를 다시 실행해 같은 두 줄을 얻었습니다. 1514바이트에 사이트 이름이 보였고, 발급자도 같은 Let's Encrypt였습니다. 발급자에 회사나 보안 업체 이름이 나오면, TLS 검사 프록시가 페이지 글까지 읽을 수 있습니다.

각각의 자세한 내용은 VPN을 쓰면 회사가 내 인터넷 기록을 못 볼까(영어), 회사는 내 화면을 볼 수 있을까(영어), 회사는 재택근무자를 어떻게 감시할까(영어)에 있습니다.

회사 이메일로 만든 개인 Claude 계정

가장 많이 놓치는 경우가 이것입니다. Claude Free, Pro, Max에 회사 이메일 주소로 가입했다면, 회사가 Claude Enterprise를 사는 순간 그 계정을 찾을 수 있습니다.

Anthropic은 이것을 도메인 클레임(domain claiming)이라고 부릅니다. 회사가 이메일 도메인을 인증하면, Enterprise 관리자는 그 도메인의 개인 계정을 이메일 주소, 플랜 종류, 생성일, 마지막 활동일과 함께 모두 보고, 그 목록을 내보낼 수 있습니다. 이 단계에서 관리자는 채팅을 읽을 수 없습니다. 그다음 관리자가 계정을 클레임하면, 나에게 최소 30일의 기한이 적힌 이메일이 오고 두 가지 중 하나를 고르게 됩니다.

• Merge and join(합쳐서 참여). 예전 대화, 프로젝트, 파일이 회사의 Enterprise 조직으로 옮겨지고, Primary Owner의 내보내기와 Compliance API의 대상이 됩니다.

• Join fresh(새로 참여). 깨끗한 업무용 계정으로 시작하고 아무것도 옮겨지지 않습니다. 사본이 필요하면 기한 전에 Settings > Account 에서 개인 데이터를 내보내세요.

아무것도 하지 않으면 새 계정이 되고 개인 계정에는 들어갈 수 없게 됩니다. Pro나 Max 구독은 해지되고 남은 기간만큼 환불됩니다. Team 플랜은 회사 도메인으로 새 개인 계정을 만드는 것을 막을 수 있지만, 이미 있는 계정을 클레임할 수는 없습니다. 안전한 방법은 개인 이메일 주소로 만든 개인 Claude 계정입니다.

회사가 무엇을 볼 수 있는지 확인하는 법

계정 이름을 본다. Claude에서 Settings > Account 를 엽니다. 업무용 조직이면 조직 이름과 내 역할이 보입니다. 일반 멤버라면 Primary Owner는 다른 사람입니다.

이메일을 확인한다. 회사 이메일로 만든 Claude 계정은 회사가 클레임할 수 있는 계정입니다. 개인 계정에는 개인 이메일을 쓰세요.

도메인 클레임 이메일을 눈여겨본다. 그 메일이 오면 회사가 내 업무용 주소의 개인 계정을 찾았다는 뜻입니다.

회사의 AI 정책을 읽는다. Compliance API를 켠 회사는 대개 사용 규정이나 정보 유출 방지 정책에 그렇게 적어 둡니다.

어떤 플랜인지 IT 부서에 묻는다. Team은 내보내기만 있습니다. Enterprise에는 내보내기, 감사 로그, 실시간 연동이 있을 수 있습니다.

직장에서 Claude, ChatGPT, Copilot 비교

ChatGPT 쪽은 회사가 ChatGPT 기록을 볼 수 있을까, Copilot 쪽은 회사가 Copilot 채팅을 볼 수 있을까에 있습니다. 채팅 도구도 같은 방식입니다. Slack 관리자는 DM을 볼 수 있을까와 회사는 Teams 채팅을 읽을 수 있을까를 보세요.

자주 묻는 질문

Claude Team 관리자가 내 채팅 기록을 볼 수 있나요? 앱 안에서는 볼 수 없습니다. Admin에게는 내보내기 권한이 없습니다. Primary Owner는 내 것을 포함해 모든 채팅을 내보낼 수 있습니다.

Claude Enterprise에서는 회사가 채팅 기록을 볼 수 있나요? 볼 수 있습니다. Primary Owner의 내보내기와, 켜져 있다면 Compliance API를 통해서입니다.

Anthropic이 내 채팅을 회사에 넘기나요? Anthropic은 개인 계정의 채팅을 누구에게도 보내지 않습니다. 업무용 계정에서는 채팅이 처음부터 회사 조직의 것이고, Anthropic은 내보내기 도구를 제공할 뿐입니다.

내 휴대폰으로 쓰면 회사가 Claude 채팅을 못 보나요? 업무용 계정으로 로그인했다면 볼 수 있습니다. 채팅은 휴대폰이 아니라 회사 조직 안에 있습니다.