업무 자동화, 한국 회사에도 될까요? Anthropic 플러그인 공식 저장소 실측 22개 (2026 기준)

README에 11개라고 적혀 있는데, 정말 11개가 전부일까요?

Anthropic 플러그인(업무 방법과 연결 도구를 묶어 설치하는 꾸러미) 저장소는 README가 적은 11개의 두 배 규모예요. 목록 파일을 직접 세어 보니 저장소 안에 든 플러그인이 22개였습니다.

README에 11개라고 적혀 있는데, 정말 11개가 전부일까요?

이미지 출처: github.com

Anthropic 플러그인: Claude Cowork에서 직무별 업무 지침(스킬)과 외부 도구 연결 설정(커넥터)을 한 꾸러미로 묶어 설치하는 확장 모음입니다.

"공식 문서에 11개라고 적혀 있으니 11개겠지." 이렇게 읽고 도입 범위를 잡기 쉬워요. 공식 문서를 믿는 건 자연스러운 선택입니다. 문제는 그 문서가 멈춰 있었다는 점이죠.

도입을 고민하는 팀이 속으로 던지는 질문은 대개 정해져 있어요. "개발자도 없는데 설치는 되나?", "한국 업무에도 맞나?", "회사 파일이 밖으로 나가진 않나?" 모두 당연한 걱정이에요. 숫자부터 바로잡고 이 세 질문에 차례로 답하겠습니다. 수치는 2026-10-09 기준 GitHub 저장소와 Anthropic 공식 지원 문서에서 가져왔어요. 확인하지 못한 항목은 확인하지 못했다고 적었습니다.

123개 중 저장소 안에 실제로 들어 있는 플러그인은 몇 개인가요?

Anthropic이 공개한 knowledge-work-plugins 저장소는 2026-01-23에 만들어졌고 2026-10-09에도 변경이 올라온 활성 프로젝트예요. GitHub API로 조회하면 스타(즐겨찾기) 28,496개와 변경 기록(커밋) 약 1,070건이 나오고 라이선스는 상업 이용도 허용하는 Apache-2.0입니다.

목록 파일(.claude-plugin/marketplace.json)에 올라 있는 항목은 모두 123개예요. 출처 유형별로 나누면 이렇습니다.

구분	개수	뜻
저장소 내부 경로	22개	이 저장소에 코드가 들어 있음 (그중 5개는 파트너사 제작분 동봉)
외부 저장소 참조	101개	파트너사 저장소의 특정 폴더와 커밋 번호만 가리킴
합계	123개

knowledge-work-plugins란? Anthropic이 Claude Cowork(코드 없이 쓰는 Claude의 데스크톱 작업 도구)용으로 공개한 오픈소스 플러그인 저장소입니다. 영업·법무·재무 같은 직무별 업무 지침서(스킬)와 외부 도구 연결 설정(커넥터)이 마크다운과 JSON 파일로만 들어 있어요. 코드를 짜지 않고 내용을 고쳐 쓸 수 있습니다.

101개는 코드가 이 저장소에 없습니다. 파트너사 저장소의 특정 시점만 가리켜요. 2026-10-09에 올라온 커밋 두 건도 파트너 플러그인의 참조 버전을 올리는 작업이었고 2026-10-01에는 Vanguard Advisor Tools와 GovTribe 플러그인이 추가됐습니다. 101개 중 한국 기업은 확인되지 않았어요.

그래서 저장소에 있다는 이유만으로 안심하면 안 돼요. Anthropic 지원 문서에 따르면 신뢰할 수 있는 출처의 플러그인만 설치해야 합니다.

README에 없는 플러그인 11개에는 무엇이 있나요?

README 표에 오른 11개는 productivity, sales, customer-support, product-management, marketing, legal, finance, data, enterprise-search, bio-research, cowork-plugin-management예요. 목록 파일과 실제 폴더에는 여기에 없는 11개가 더 있습니다.

README에 없는 플러그인 6개의 스킬 수

README에 없는 플러그인 중 파트너 제작 5개를 뺀 6개의 스킬 수(개). 자료: github.com/anthropics/knowledge-work-plugins (.claude-plugin/marketplace.json과 플러그인 폴더 실측, 2026-10-09 기준) · QJC 재구성

플러그인	스킬 수	메모
engineering	10	2026-02-24에 폴더 등장
human-resources	9	2026-02-24에 폴더 등장
design	7	2026-02-24에 폴더 등장
operations	9	2026-02-24에 폴더 등장
small-business	44	2026-09-15 "Claude for Small Business launch" 커밋으로 추가
pdf-viewer	1	슬래시 커맨드 4개 보유
파트너 제작 5개	벤더 제공	slack-by-salesforce, apollo, common-room, brand-voice, zoom-plugin

스킬(Claude가 필요할 때 꺼내 쓰는 업무 지침서) 수는 small-business가 44개, sales가 36개로 가장 많아요. 나머지 역할 플러그인은 대체로 4~10개입니다. "역할별 플러그인이니 크기도 비슷하겠지"라는 짐작은 맞지 않아요. 도입 검토에서 small-business와 sales는 따로 시간을 잡는 편이 좋습니다.

README 예시대로 슬래시 커맨드를 치면 되나요?

README는 /sales:call-prep, /data:write-query, /finance:reconciliation을 슬래시 커맨드(/로 시작하는 호출 명령) 예시로 듭니다. sales, data, finance 폴더에는 commands 폴더가 없어요. 세 기능은 전부 스킬이에요. commands 폴더를 가진 플러그인은 product-management(1개)와 pdf-viewer(4개) 둘뿐이고 나머지 15개는 스킬만 가집니다. 기능이 없는 게 아니라 형태가 다른 거예요.

커넥터(외부 도구와 잇는 연결 부품)도 같은 패턴입니다. README가 적은 sales 커넥터는 9종인데 sales/.mcp.json에는 23종이 들어 있어요. MCP는 AI가 외부 도구와 대화하는 표준 규격이고 이 파일이 연결 설정을 담습니다. 그중 google calendar, gmail, google drive 세 항목은 연결 주소(url)가 빈 문자열이에요. 나머지는 https://mcp.hubspot.com/anthropic 같은 실제 주소를 갖고 있습니다.

"목록에 Gmail이 있으니 메일은 연동되겠지." 이름만 보고 판단하면 안 돼요. Anthropic 공식 문서에 따르면 플러그인을 설치해도 커넥터에는 자동으로 로그인되지 않아서 Connectors 탭에서 하나씩 연결해야 합니다.

세 건 모두 실제가 README보다 크거나 다릅니다. 범위를 과소평가하지 않으려면 README가 아니라 목록 파일과 각 플러그인 폴더를 기준으로 삼으세요. README 최종 수정일은 2026-03-18이고 목록 파일은 2026-10-09에도 바뀌었어요. 6개월 넘게 벌어진 격차예요.

비개발자도 설치할 수 있고, 비용은 얼마나 드나요?

설치는 터미널 없이 됩니다. Anthropic 지원 문서가 안내하는 경로는 사이드바 Customize, Plugins, Discover에서 플러그인을 고르고 Install을 누르는 순서예요. 명령어는 Claude Code에서 쓸 때만 필요합니다. 설치한 플러그인은 다음 작업을 시작할 때부터 적용돼요.

코드를 몰라도 설치와 사용까지는 됩니다. 스킬 문서는 마크다운이라 내용을 고치는 일도 코드 없이 가능해요. 한국 도구용 연결(MCP 서버)을 새로 만드는 일부터는 개발 영역입니다.

비용은 Cowork 쪽에서 나옵니다. 저장소는 Apache-2.0이라 무료지만 돌리는 Cowork는 Free 플랜에서 쓸 수 없고 Pro, Max, Team, Enterprise에서 제공돼요. Anthropic 제품 페이지에 따르면 Team 좌석은 1인당 월 20달러(2인에서 150인 규모)이고 Max 5x는 월 100달러입니다. Enterprise는 좌석 요금과 별개로 사용량이 표준 API 요율로 청구되고 클라우드 실행이 기본 꺼짐이라 소유자가 직접 켜야 해요.

"구독료 낼 만큼 효과가 있나?" 이 질문은 이 조사로 답할 수 없습니다. 시간 절감을 실측한 공개 자료를 찾지 못했어요. Anthropic 엔지니어 Felix Rieseberg가 2026-01-30 X에 "the kind of work you'd show a colleague how to do first"(동료에게 먼저 방법을 알려줘야 하는 일)에 특히 유용하다고 적었어요. 우리 팀의 반복 업무 중 그런 일 3건을 골라 Team 좌석 월 20달러 기준으로 직접 재 보는 방법을 권합니다. 투자 회수 여부는 그 숫자로 판단할 수 있어요.

Anthropic은 2026-09-16 Cowork와 chat을 하나의 Claude로 합친다고 발표했어요. Pro와 Max부터 적용되고 Team과 Enterprise는 발표 시점에 분리 상태였으며 Enterprise 관리자에게는 최소 30일 전에 공지가 갑니다. 메뉴 경로가 바뀔 수 있으니 설치 화면은 도입 시점에 다시 확인하세요.

한국 회사 업무에도 쓸 수 있나요?

대화는 되고 연결은 안 됩니다. 저장소 내부 플러그인 17개의 .mcp.json을 모두 모으면 고유 커넥터가 74종인데 한국 업무 도구는 0건이에요. 목록 파일 전체(68,192바이트)에서 kakao, naver, toss, 더존, ecount, hancom, hwp, jandi를 검색해도 결과는 0건이었습니다. 카카오워크나 잔디 같은 메신저, 더존과 이카운트 같은 회계 프로그램, 한컴 HWP 문서는 기본 연결이 없어요. 한국 팀의 업무 자동화에 쓰려면 직접 MCP 서버를 만들거나 파일을 올려서 우회해야 합니다.

업무 로직도 미국 기준이에요. 스킬 파일을 직접 읽어 보니 전제가 적혀 있었습니다.

스킬	파일에 적힌 전제	한국 적용
small-business의 tax-prep	미국 연방 세금 계산, 1099-NEC·W-9 서식	한국 세무 계산 불가
small-business의 payroll-prep	급여 출처가 Gusto, QuickBooks Payroll	국내 급여·4대보험 체계와 안 맞음
finance의 financial-statements	미국 GAAP(회계기준) ASC 220/210/230	K-IFRS(국제회계기준 한국판) 아님
human-resources의 draft-offer	연봉 달러 표기, 주식 베스팅, "Full-time, Exempt"	국내 근로계약서·통상임금 체계와 안 맞음
legal의 review-contract	관할법 지정 없이 조직 playbook과 대조	옮기기 쉬운 편. 법률 자문이 아니라고 명시

tax-prep 설명에는 "US federal tax math; a non-US business gets the closed-books packet."(미국 연방 세금 계산이고 미국 외 기업은 장부 정리 묶음만 받는다)라고 적혀 있어요. 미국 외 기업이면 스스로 기능을 줄이는 설계라 틀린 답을 내기보다 멈추는 쪽입니다. financial-statements와 draft-offer는 미국 전제를 사용자에게 알리지 않고 적용해요. 위험도는 이쪽이 더 큽니다.

한국어로 지시하고 한국어 문서를 받는 것 자체는 됩니다. 영어 스킬 지시문이 한국어 산출물 품질에 주는 영향은 측정된 자료가 없어요. 123개 전수 확인 결과 한국어 전용 플러그인이나 한국 업무 서식 플러그인도 없었습니다. Cowork 공식 문서의 한국어판은 확인하지 못했고 Claude Code 플러그인 설치 문서만 한국어판이 있어요.

데이터가 밖으로 새지는 않나요?

가장 큰 위험은 프롬프트 인젝션(웹페이지나 문서에 숨긴 명령으로 AI를 속여 파일을 빼내게 하는 공격)입니다. Anthropic 지원 문서는 Cowork가 에이전트 성격과 인터넷 접근 때문에 고유한 위험을 가지며 훈련과 분류기를 적용해도 그 위험이 "non-zero"(0이 아니다)라고 밝혔어요. Claude가 신뢰 밖의 정보를 읽을 수 있으면서 사용자에게 해로운 행동까지 할 수 있을 때 공격이 성립합니다. 문서는 둘 중 하나를 막으면 공격이 어려워진다고 설명해요.

sales 플러그인 설명문에는 CRM 레코드 수정, 이메일 초안 작성 또는 발송, 채팅 게시, 미팅 예약이 적혀 있습니다. 읽기만 하는 도구가 아니라 쓰기와 외부 발송까지 하도록 설계됐다는 뜻이에요. 공식 문서가 권하는 건 금융 문서 같은 민감한 파일에 접근 권한을 주지 않는 것입니다.

승인 모드는 세 가지예요.

단계별 승인: 행동마다 사용자가 승인합니다.
자동 승인: Claude가 데이터 유출과 프롬프트 인젝션 가능성을 검토해 위험한 행동을 막고 차단이 반복되면 단계별 승인으로 돌아가요.
모든 승인 건너뛰기: 아무것도 자동으로 검사하지 않습니다. 공식 문서는 모든 파일과 앱과 커넥터를 완전히 신뢰할 때만 쓰라고 안내해요.

Anthropic 엔지니어링 블로그와 지원 문서에 따르면 작업은 기본적으로 Anthropic 서버의 격리 환경에서 사용자 컴퓨터와 네트워크로부터 분리돼 실행되고, 셸 명령과 코드도 그 안에서 돌아갑니다. 내 PC 안에서만 처리되는 구조가 아니에요. 데스크톱에서 실행할 때는 자체 커널과 파일시스템을 가진 가상 머신을 쓰고 선택한 작업공간과 .claude 폴더만 연결돼 호스트의 다른 것은 보이지 않습니다. 자격증명은 PC 키체인에 남아요. 그래도 문서는 이런 안전장치가 "aren't perfect"(완전하지 않다)라고 적었습니다.

커뮤니티 반응도 같은 지점에 몰렸어요. 2026-01-14 Hacker News의 "Claude Cowork exfiltrates files" 스레드는 870 points, 댓글 399개를 기록했습니다. 한 댓글은 "사용자에게 '프롬프트 인젝션을 조심하라'고 하는 건 터무니없다. 그게 무슨 말인지 아는 사람이 인구의 1%도 안 된다"고 썼어요(번역은 제가 했습니다). 반론도 있었습니다. 보고한 보안업체 PromptArmor가 보안 제품을 판다는 이해관계가 있고 공격이 성립하려면 기밀 폴더 접근을 허용하는 등 조건이 여럿 겹쳐야 한다는 지적이에요. 참고로 Reddit 반응은 접속이 막혀 확인하지 못했습니다. 이 글의 커뮤니티 반응은 Hacker News와 X 기준이에요.

그래서 폴더 권한과 승인 모드는 개인 판단에 맡기지 않는 편이 맞아요. Anthropic 지원 문서에 따르면 Team과 Enterprise 소유자는 OpenTelemetry(작업 기록을 외부로 내보내는 표준 규격)로 도구 호출, 파일 접근, 승인 결정을 SIEM(보안 관제 도구)에 보낼 수 있습니다. 로컬 세션의 대화 이력은 사용자 PC에 저장되고 중앙에서 관리되지 않아요. 국내 기업의 내부 감사 요건과 부딪힐 수 있는 지점입니다.

우리 팀은 어떤 순서로 도입하면 되나요?

아래는 Anthropic이 정한 공식 절차가 아니라 위 사실에서 도출한 권고안입니다. 0단계부터 6단계까지예요.

0단계 전제 확인: 유료 플랜이 있는지 봅니다. Enterprise라면 클라우드 실행이 기본 꺼짐이라 소유자가 켜고 커스텀 역할로 권한을 줘야 해요.
1단계 범위 고르기: 제도 의존이 낮은 enterprise-search, productivity, product-management, marketing, design, engineering, operations부터 시작합니다. finance, small-business의 세무·급여, human-resources의 draft-offer는 미국 제도 전제 때문에 보류해요. legal은 계약 검토 흐름은 옮길 수 있어도 관할법과 국내 판례 지식을 조직이 직접 넣어야 합니다.
2단계 커넥터 공백 확인: 쓰는 도구가 74종 목록에 있는지 대조하고 url이 빈 항목을 미리 걸러냅니다. 없는 도구는 파일 업로드 운영이나 자체 MCP 서버 중에서 고르세요.
3단계 데이터 경계: 급여, 계약 금액, 고객 실명, 재무제표가 든 폴더에는 접근을 주지 않아요. "모든 승인 건너뛰기"를 조직 기본값으로 쓰지 마세요. 로컬 대화 이력은 내부 감사 기준과 대조하고 Team과 Enterprise는 OpenTelemetry 연동을 먼저 켭니다.
4단계 허용 목록: installationPreference 값(required, auto_install, available)으로 설치할 수 있는 플러그인을 통제해요. 파트너 101개는 하나씩 심사합니다.
5단계 현지화: .mcp.json을 사내 도구로 바꾸고 스킬 파일에 조직 용어와 절차를 넣어요. 회계·세무·인사 스킬의 미국 제도 문구는 K-IFRS, 근로기준법, 4대보험 기준으로 교체하거나 꺼 둡니다.
6단계 파일럿: 실제 업무 3건으로 한국어 산출물 품질을 잰 뒤에 넓혀요. 범위는 README가 아니라 목록 파일 기준으로 다시 셉니다.

마무리

README의 11개는 2026-03-18 시점의 숫자예요. 목록 파일은 2026-10-09에도 바뀌었고 그 사이 6개월 넘는 격차가 README와 실제가 어긋난 원인입니다. 한국 팀이 Anthropic 플러그인을 업무 자동화에 들이려면 범위는 목록 파일로 세고 한국 도구와 미국 제도 전제는 직접 메워야 해요. 민감한 폴더는 개인이 아니라 조직이 막아 두는 편이 안전합니다.

천천히 검토하셔도 됩니다. 궁금한 지점이 생기면 그때 더 깊은 자료를 찾아보세요.

자주 묻는 질문

개발자가 없는 팀도 이 플러그인을 설치할 수 있나요?

네, 가능합니다. Anthropic 지원 문서가 안내하는 설치 경로는 Customize에서 Plugins로 들어가 Install을 누르는 순서라 터미널이 필요 없어요. 명령어는 Claude Code에서 쓸 때만 필요합니다. 다만 Cowork는 Free 플랜에서 쓸 수 없고 Team 기준 1인당 월 20달러가 들어요.

한국어로 지시하면 한국어 문서가 제대로 나오나요?

한국어로 지시하고 결과를 받는 것은 되지만 품질은 확인되지 않았습니다. 스킬 지시문이 영어일 때 한국어 산출물이 얼마나 떨어지는지 측정한 공개 자료를 이 조사에서는 찾지 못했어요. 실제 업무 3건으로 먼저 재 보고 확대 여부를 정하는 방법을 권합니다.

급여나 계약서가 든 폴더가 있는 PC에서 써도 되나요?

그런 폴더에는 접근 권한을 주지 않는 쪽이 공식 권고예요. Anthropic 지원 문서는 프롬프트 인젝션 위험이 "non-zero"라고 밝히고 금융 문서 같은 민감한 파일에 접근 권한을 주지 말라고 안내합니다. 작업용 폴더를 따로 만들어 그 폴더만 연결하는 방식이 안전해요.

업무 자동화, 한국 회사에도 될까요? Anthropic 플러그인 공식 저장소 실측 22개 (2026 기준)

클로드 업무 플러그인, 목록은 123개인데 저장소 안은 22개입니다: 비개발자를 위한 쉬운 가이드