Claude Code 보안 심층 분석 ④ — 통제와 한계: 클라이언트 영역의 현실
Claude Code의 보안 통제 수단은 managed-settings.json(엔터프라이즈 정책), 네트워크 차단, SSO 강제, 파일 접근 제한, 샌드박스 격리, Git/CI 기반 통제의 6가지가 있으나, 클라이언트 측 도구라는 본질적 한계로 100% 강제는 불가능하다. 각 수단은 관리형 기기/BYOD/외부망 환경에 따라 효과가 달라지며, Git/CI 통제가 환경에 관계없이 가장 일관되게 효과적이다. 현실적 전략은 예방·탐지·정책·교육의 다층 방어이며, 환경의 보안 요구도에 따라 차등 적용해야 한다.