이 문서에서는 Claude Cowork이 실행되는 위치, 각 실행 모드가 어떻게 격리되는지, 그리고 범위를 제한하기 위해 사용 가능한 관리자 제어에 대해 설명합니다.
가용성
이 문서는 Enterprise 관리자를 위한 것이지만, 여기에 설명된 아키텍처는 모든 플랜에서 동일합니다. 끝에 있는 기기 수준의 관리자 제어는 Team 및 Enterprise 플랜에 적용됩니다.
Claude Cowork은 Pro, Max, Ultra 플랜에서 클라우드에서 실행되고, Team 플랜(베타)에서 실행되며, 소유자가 활성화할 때 Enterprise 플랜에서 실행됩니다.
채팅과 Cowork을 결합한 새로운 Claude 환경이 Pro, Max, Ultra 플랜으로 출시되고 있습니다. Team 플랜(베타) 및 Enterprise 플랜에서는 Chat and Cowork unified가 켜져 있는 곳에서 사용할 수 있습니다. 아직 켜지 않은 조직은 채팅과 Cowork을 별도의 옵션으로 유지하므로 이 문서가 계속 적용됩니다. Enterprise 소유자는 Set up and manage the new unified Claude experience for your Enterprise organization에서 자세히 알아볼 수 있습니다.
Claude Cowork이 실행되는 위치
Cowork 세션은 기본적으로 클라우드에서 실행됩니다. 에이전트 루프와 코드 실행은 Anthropic의 서버에서 실행되고, 세션과 파일은 멤버의 Claude 계정에 저장됩니다.
로컬 실행은 기존 데스크톱 배포에서 계속 사용 가능합니다. 에이전트 루프와 코드 실행은 아래에 설명된 대로 멤버의 기기에서 실행됩니다.
클라우드 세션 아키텍처
클라우드의 세션에서 에이전트 루프와 코드 실행은 Anthropic 관리 인프라의 격리된 임시 샌드박스에서 실행됩니다. 각 세션은 자체 샌드박스를 가지며, 세션이 시작될 때 생성되고 종료될 때 제거되며, 샌드박스는 서로 또는 조직 간에 상태를 공유하지 않습니다. 이 인프라는 Anthropic의 기업, 연구 및 모델 학습 환경과 별도로 유지됩니다.
클라우드의 세션의 주요 특성:
기본적으로 네트워크에 액세스할 수 없습니다. 샌드박스는 개인, 내부, 링크-로컬 또는 클라우드 메타데이터 주소에 도달할 수 없으며, Anthropic 내부 시스템에 도달할 수 없으므로 네트워크로 피벗하는 데 사용할 수 없습니다.
네트워크 액세스는 기존 정책을 따릅니다. 클라우드 세션은 로컬 Cowork 및 채팅을 관리하는 동일한 네트워크 액세스 설정을 사용합니다. 네트워크 액세스 없음이 Enterprise 조직의 기본값입니다.
송신은 샌드박스 외부에서 적용됩니다. 샌드박스를 떠나는 모든 트래픽은 샌드박스가 재구성하거나 우회할 수 없는 필수 프록시를 통과하며, 허용 목록에 있는 대상만 도달할 수 있습니다.
단기 자격 증명만 해당합니다. 샌드박스는 몇 시간 내에 만료되는 세션 범위 토큰만 보유합니다. 커넥터 인증 토큰은 샌드박스에 들어가지 않으며, 커넥터 호출은 서버 측에서 수행됩니다.
데이터 계층에서의 테넌트 격리. 저장된 모든 레코드는 조직 및 계정으로 범위가 지정됩니다.
클라우드의 세션이 로컬 파일이나 브라우저와 같이 사용자의 기기에 있는 것이 필요할 때, 요청은 Anthropic 중개 연결을 통해 해당 기기의 Claude Desktop 앱을 통해 이동합니다. 로컬 파일 액세스는 멤버가 데스크톱에서 연결한 폴더로 제한되며, 각 로컬 도구 호출은 실행 전에 멤버의 권한에 대해 확인됩니다. 데스크톱 앱이 오프라인이면 클라우드의 세션은 기기에 도달할 수 없습니다.
클라우드의 세션이 Anthropic의 서버에서 실행되므로, 에이전트의 작업(데스크톱 앱을 통해 열린 로컬 파일 포함)은 기기에 남아 있지 않고 Anthropic의 서버에서 처리됩니다. 대화 데이터는 다른 Team 및 Enterprise 데이터와 동일한 상업적 약정에 따라 처리되며 Claude를 학습하는 데 사용되지 않습니다.
로컬 세션 아키텍처
로컬 세션은 기존 데스크톱 배포(Pro, Max, Ultra 플랜에서만 2026년 10월 6일 이전에 기기에서 시작된 작업 및 예약된 작업)에 적용되며 멤버의 기기에서 두 가지 실행 환경을 사용합니다:
에이전트 루프는 기기에서 기본적으로 실행됩니다. 여기에는 Claude의 대화 처리, 연결된 폴더의 파일 읽기 및 쓰기, 웹 가져오기 및 로컬 플러그인 MCP 서버가 포함됩니다. 액세스는 멤버의 연결된 폴더 규칙과 조직의 네트워크 송신 설정을 적용하는 애플리케이션 계층 권한 시스템에 의해 제어됩니다.
코드 실행은 격리된 가상 머신(VM)에서 실행됩니다. 셸 명령 및 Claude가 작성한 모든 코드는 전용 Linux VM 내에서 실행되며, 플랫폼의 하이퍼바이저(macOS의 Apple Virtualization.framework, Windows의 Hyper-V)에 의해 호스트 운영 체제에서 격리됩니다. VM은 자체 네트워크 송신 필터링, 시스템 호출 제한 및 세션별 사용자 격리를 적용합니다.
자세한 기술 개요는 Trust Center의 Claude Cowork desktop security architecture overview를 참조하세요.
관리되는 기기에 대한 관리자 제어
두 개의 MDM 키를 사용하면 관리되는 기기에서 Cowork의 범위를 제한할 수 있습니다. 둘 다 조직 설정이 아닌 MDM 솔루션을 통해 적용되는 기기 수준의 설정입니다.
로컬 MCP 서버 비활성화:
isLocalDevMcpEnabled를 false로 설정하여 플러그인 번들 및 로컬로 구성된 MCP 서버를 비활성화합니다.데스크톱 확장 비활성화:
isDesktopExtensionEnabled를 false로 설정하여 MCPB 및 DXT 확장 서버가 실행되지 않도록 차단합니다.
두 제어 모두 Enterprise configuration for Claude Desktop에 설명되어 있습니다.
이러한 MDM 키는 Claude Desktop 앱을 관리하므로 로컬 세션 및 세션이 클라우드에서 데스크톱 앱을 통해 도달하는 모든 것에 적용됩니다. 로컬 MCP 서버는 클라우드의 세션에서 실행되지 않습니다.
Organization settings > Cowork의 조직 전체 Cowork 토글(Enable for your organization)은 Cowork을 사용할 수 있는지 여부를 제어합니다. 위의 기기 수준 제어는 Cowork이 활성화된 경우에만 적용됩니다.
클라우드의 세션에 대한 조직 제어
조직 전체 Cowork 토글 외에도 클라우드의 세션은 조직 설정에서 자체 제어를 가집니다:
로컬 데스크톱 Cowork을 사용 가능하게 두면서 조직에 대해 클라우드의 세션을 켜거나 끕니다.
클라우드의 세션이 도달할 수 있는 대상을 결정하는 네트워크 액세스 정책을 설정합니다.
지속적인 "항상 허용"을 끄고 멤버가 호출별 승인 프롬프트 없이 세션을 실행할 수 있는지 제어하여 모든 권한 제어 도구 호출에 대해 새로운 승인을 요구합니다.
클라우드의 세션에 대해 신뢰할 수 있는 기기 등록 및 최근 로그인을 요구합니다. 활성화되면 조직의 모든 클라우드 세션에 적용됩니다.
위의 기기 수준 MDM 키는 Claude Desktop 앱을 관리하므로 클라우드의 세션이 앱을 통해 도달할 수 있는 것에도 적용됩니다. 관리되는 기기에서 로컬 MCP 서버가 비활성화되면 폴더 제한 데스크톱 파일 도구만 클라우드의 세션에서 사용할 수 있습니다.
자주 묻는 질문
멤버의 기기가 VM을 시작할 수 없으면 어떻게 되나요?
이는 로컬 세션에 적용됩니다. Cowork은 VM을 사용할 수 없는 동안 파일 및 웹 도구를 계속 실행합니다. 셸 명령 및 코드 실행은 VM이 복구될 때까지 "workspace unavailable"을 보고합니다.
클라우드의 세션이 사용자의 기기나 네트워크에 액세스할 수 있나요?
기본적으로는 아닙니다. 클라우드의 세션은 Anthropic의 서버에서 격리된 환경에서 실행되며 네트워크 외부에 있고 개인 또는 내부 주소에 도달할 수 없습니다. 클라우드의 세션은 해당 기기의 Claude Desktop 앱을 통해서만, 멤버가 연결한 폴더에만, 앱이 온라인 상태일 때만 멤버의 로컬 파일이나 브라우저에 도달합니다.
Cowork 활동이 Compliance API 또는 OpenTelemetry에서 캡처되나요?
예. Claude, Claude Desktop 및 Claude Mobile을 통한 Cowork은 Compliance API에서 캡처됩니다. Compliance API에서 원격 세션 검색에 대해 자세히 알아보세요.
Team 또는 Enterprise 플랜 관리자인 경우 OpenTelemetry(OTel)를 사용하여 조직 전체에서 Claude Cowork 활동을 모니터링할 수 있습니다.
엔드포인트 감지(EDR) 도구가 VM 내부의 활동을 검사할 수 있나요?
로컬 세션의 경우 설정하면 예입니다. VM은 설계상 호스트 기반 보안 도구에서 격리되므로 호스트의 EDR 센서는 내부를 볼 수 없습니다. 관리자는 대신 승인된 공급업체의 센서를 VM 내부에서 실행할 수 있습니다. 이는 macOS 및 Windows에서 베타 상태입니다. Claude Cowork에서 EDR 센서 실행에 대해 자세히 알아보세요.
클라우드의 세션은 엔드포인트 외부에서 완전히 실행되므로 EDR 도구는 이를 관찰할 수 없습니다. 규정 준수 상태가 엔드포인트 가시성에 따라 달라지는 경우 Cowork을 출시하기 전에 이를 고려하세요.