Level 3 · Guide 12
Claude Connectors 권한을 안전하게 설정하는 법
Connector를 연결하기 전에 어떤 데이터와 도구에 접근하며 읽기, 쓰기, 삭제 중 무엇을 할 수 있는지 확인하세요. 최소 권한으로 시작해 읽기 전용 작업을 테스트하고, 외부 발송이나 변경 작업에는 사람 승인을 두어야 합니다.
제품 기능은 바뀔 수 있습니다. 최종 검토일과 공식 출처를 함께 확인하세요.
먼저 알아둘 핵심 개념
용어를 외우기보다 업무에서 어떤 판단에 쓰이는지 확인하세요.
먼저 알아둘 핵심 개념
1. Connector
Connector는 Claude와 외부 앱·서비스를 연결합니다. 연결된 서비스의 문서를 찾는 읽기 도구일 수도 있고, 이슈 생성이나 메시지 전송처럼 실제 상태를 바꾸는 쓰기 도구일 수도 있습니다.
2. 원본 서비스 권한
Claude가 Connector를 통해 접근할 수 있는 범위는 대체로 연결한 사용자가 원본 서비스에서 가진 권한을 바탕으로 합니다. 그러나 내가 볼 수 있다와 Claude가 이번 업무에 볼 필요가 있다는 같은 뜻이 아닙니다.
원본 서비스에서 너무 넓은 권한을 가진 계정을 연결하면 Connector의 잠재 범위도 넓어집니다. 가능하면 업무 전용 계정, 제한된 폴더, 최소 역할을 사용합니다.
3. Tool permission
같은 Connector 안에도 여러 도구가 있을 수 있습니다. 예를 들어 검색은 읽기이고, 문서 생성과 상태 변경은 쓰기이며, 레코드 제거는 삭제입니다.
현재 Claude 공식 문서는 도구 권한을 Always allow, Needs approval, Blocked처럼 제한할 수 있는 흐름을 설명합니다. 실제 명칭과 제공 범위는 계정과 조직 정책에 따라 다를 수 있으므로 현재 화면을 확인하세요.
4. 권한은 세 겹으로 읽습니다
원본 서비스 권한
→ Connector가 제공하는 도구
→ Claude에서 허용한 실행 방식
Claude에서 쓰기를 허용해도 원본 서비스에 없는 권한이 새로 생기는 것은 아닙니다. 반대로 원본 서비스에 쓰기 권한이 있다고 해서 Claude에도 그 쓰기 행동을 항상 허용해야 하는 것은 아닙니다.
5. 데이터 흐름
Claude → Connector → 외부 서비스만 보지 말고 반대 방향도 봅니다. 외부 서비스의 문서나 메시지에 포함된 신뢰할 수 없는 내용이 Claude의 판단에 영향을 줄 수 있으며, Connector가 처리하는 데이터에는 해당 서비스의 약관과 저장 위치가 함께 적용될 수 있습니다.
가상의 업무 상황
한국 업무에서 이렇게 적용합니다
학습을 위해 새로 작성한 상황이며 실제 고객 사례가 아닙니다.
가상의 업무 상황: 학습을 위해 새로 작성한 상황이며 실제 고객 사례가 아닙니다.
한 고객지원팀이 공유 드라이브의 제품 안내서와 CRM의 문의 상태를 Claude에서 함께 확인하려 합니다.
팀은 처음부터 모든 도구를 켜지 않고 다음처럼 나눕니다.
| 대상 | 필요한 행동 | 초기 권한 | 이유 |
|---|---|---|---|
공유 드라이브 제품안내 폴더 | 문서 검색·읽기 | 허용 | 답변 근거 확인 |
| 공유 드라이브 전체 | 검색·읽기 | 차단 | 인사·계약 자료가 섞일 수 있음 |
| CRM 문의 | 조회 | 승인 필요 | 고객 정보 최소화 확인 |
| CRM 메모 | 초안 생성 | 승인 필요 | 기록 오류가 고객 이력에 남음 |
| 이메일 | 답변 초안 | 승인 필요 | 사람 검토용 |
| 이메일 | 발송 | 차단 | 고객 커뮤니케이션은 사람이 발송 |
| CRM 레코드 | 삭제 | 차단 | 되돌리기 어려운 행동 |
이 지도는 Connector 설치 여부를 결정하는 표가 아닙니다. 설치하더라도 어떤 도구를 이번 업무에서 켤지, 어떤 행동을 승인 대기로 둘지 정하는 운영표입니다.
직접 해보기
작은 업무 하나를 골라 단계대로 실행하세요. 민감한 자료를 넣기 전에 조직 정책과 데이터 범위를 먼저 확인하세요.
1단계. Claude Connectors 권한을 안전하게 설정하는 법의 목적과 완료 기준을 정의하세요.
Claude Connectors 권한을 안전하게 설정하는 법의 목적과 완료 기준을 정의하세요. 승인된 합성 자료만 사용하고 판단 근거와 남은 불확실성을 함께 기록하세요.
확인: 다른 검토자가 입력, 결과, 근거와 중단 지점을 재현할 수 있는지 확인합니다.
2단계. 승인된 합성 자료로 가장 작은 실습을 수행하세요.
승인된 합성 자료로 가장 작은 실습을 수행하세요. 승인된 합성 자료만 사용하고 판단 근거와 남은 불확실성을 함께 기록하세요.
확인: 다른 검토자가 입력, 결과, 근거와 중단 지점을 재현할 수 있는지 확인합니다.
3단계. 근거·오류 가능성·승인 경계를 검토하고 판정하세요.
근거·오류 가능성·승인 경계를 검토하고 판정하세요. 승인된 합성 자료만 사용하고 판단 근거와 남은 불확실성을 함께 기록하세요.
확인: 다른 검토자가 입력, 결과, 근거와 중단 지점을 재현할 수 있는지 확인합니다.
완료 체크리스트
직접 확인한 항목만 선택하세요. 모든 항목을 확인해야 완료 상태를 저장할 수 있습니다.
아직 확인하지 않은 항목이 있습니다. 결과물을 다시 살펴보세요.
무엇이 틀릴 수 있나요?
그럴듯한 표현이 정확한 결과를 보장하지는 않습니다. 원문, 계산, 권한, 최신 정보와 대조하세요.
- Claude Connectors 권한을 안전하게 설정하는 법의 결과를 근거 확인 없이 사실로 받아들일 수 있습니다.
- 기능·정책·요금제 변경으로 현재 동작이 문서와 달라질 수 있습니다.
- 초안이나 미리보기를 실제 행동 승인으로 오해할 수 있습니다.
사람이 확인해야 할 경계
Academy 실습은 초안·미리보기·승인 대기에서 멈춥니다. 실제 영향이 생기는 행동은 Academy 밖에서 책임자가 별도로 승인해야 합니다.
AI가 할 일
- 1단계. Claude Connectors 권한을 안전하게 설정하는 법의 목적과 완료 기준을 정의하세요.
- 2단계. 승인된 합성 자료로 가장 작은 실습을 수행하세요.
- 3단계. 근거·오류 가능성·승인 경계를 검토하고 판정하세요.
사람이 승인할 일
- 적용되는 법률·계약·조직 보안 정책과 명시적 승인 경계가 최신 요청보다 우선합니다. 충돌하면 작업을 멈추고 담당자에게 질문합니다.
- Academy 실습은 외부 발송·게시·구매·삭제·계약 체결·권한 변경을 실행하지 않습니다. 실제 처리는 책임자가 별도 절차에서 수행합니다.
이 가이드는 교육 목적이며 조직별 법률·보안·개인정보 판단을 대신하지 않습니다.
이 가이드에서 자주 묻는 질문
- 언제 이 가이드를 완료했다고 볼 수 있나요?
- 이 가이드의 결과물을 완성하고 다른 검토자가 입력·근거·판정 과정을 다시 확인할 수 있을 때 완료입니다. 목표 결과물은 “데이터 흐름·권한·승인 지점이 표시된 Connector 지도”입니다.
- 실제 회사 자료로 바로 실습해도 되나요?
- 아니요. Academy에서는 합성 자료를 사용합니다. 실제 자료는 조직 정책, 적법 근거, 계약, 최소화, 보존·삭제와 승인된 사용 환경을 모두 확인한 뒤 별도 업무에서 판단하세요.
- 화면이나 기능이 설명과 다르면 어떻게 하나요?
- 제품 기능은 바뀔 수 있습니다. 이 페이지의 최종 검토일과 공식 출처를 확인하고, 현재 계정과 플랜에서 실제 동작을 작은 저위험 범위로 다시 시험하세요.
공식 출처와 더 읽을 자료
기능과 정책의 현재 상태는 아래 1차 출처에서 다시 확인할 수 있습니다.
작성과 검수 정보
진행 상태 저장
완료 상태와 체크리스트는 이 브라우저에만 저장됩니다. 다른 기기나 브라우저와 동기화되지 않습니다.
Academy는 업무 자료·프롬프트·결과물을 입력받거나 저장하지 않습니다. 기본 서버 접속 기록 외 별도 분석 스크립트도 실행하지 않습니다.