Claude Console, 'IP 허용 목록' 베타 도입…유출된 API 키 사용처 제한
앤트로픽이 클로드(Claude) API 개발자 문서의 공식 변경 이력에 11월 5일자로 보안·계정 관리 기능 2건을 새로 올렸다. 하나는 조직이 API 요청을 받을 IP 주소를 미리 정해 두는 'IP 허용 목록(IP allowlist)'이고, 다른 하나는 관리자가 클로드 엔터프라이즈(claude.ai) 조직 구성원을 모든 기기에서 한 번에 로그아웃시키는 Admin API 기능이다. 두 기능 모두 베타로 제공된다.
IP 허용 목록은 Claude Console에서 조직 단위로 설정한다. 목록에 없는 주소에서 적용 대상 서비스로 요청이 들어오면 거부된다. 앤트로픽은 공식 변경 이력에서 이 기능이 유출된 API 키를 쓸 수 있는 곳을 제한한다고 설명했다. 등록은 IPv4·IPv6 주소를 하나씩 넣거나 CIDR 범위로 넣을 수 있고, 조직당 최대 1,000개까지 가능하다. 어떤 서비스에 적용되는지와 설정 절차는 개발자 문서의 'IP allowlisting' 항목에 정리돼 있다.
API 키는 문자열 자체가 인증 수단이다. 그래서 키가 코드 저장소나 로그 등으로 새어 나가면 그 키를 가진 누구든 어디서나 호출할 수 있었다. 허용 목록을 켜면 키를 가진 것만으로는 부족하고, 허용된 네트워크에서 보낸 요청이어야 한다. CIDR 범위를 지원하므로 사내망이나 클라우드 서브넷처럼 주소 대역 단위로 묶어 등록할 수 있다. 조직당 1,000개라는 한도도 여러 거점과 서버를 운영하는 기업까지 고려한 규모다.
두 번째 기능은 Admin API에 추가된 'POST /v1/organizations/users/{user_id}/sign_out' 엔드포인트다. 관리자는 이 엔드포인트로 특정 구성원을 클로드 전체에서 로그아웃시킬 수 있다. 베타 기능이라 모든 요청에 'admin-user-sign-out-2026-10-08' 베타 헤더를 넣어야 한다. 호출하면 해당 구성원의 로그인 세션과 신뢰된 기기 등록이 모든 브라우저·기기에서 종료되고, 그 조직에 대해 발급된 OAuth 토큰도 함께 끊긴다.
다만 구성원이 조직에서 빠지지는 않는다. 계정과 조직 소속은 그대로이고 바로 다시 로그인할 수 있다. 계정을 지우거나 권한을 바꾸지 않고 열려 있는 접속만 모두 닫는 방식이다. 기기를 잃어버렸거나 비밀번호를 바꾼 뒤 기존 세션을 정리해야 할 때 관리자가 쓸 수 있다. 이 요청에 필요한 API 키 권한 범위와 이 요청으로 종료되지 않는 항목은 개발자 문서의 'Sign a member out everywhere' 항목에 안내돼 있다.
이번 두 기능은 모두 조직 관리자의 보안 통제 수단을 늘린다. IP 허용 목록은 개발자가 쓰는 API 키 쪽을, 전체 로그아웃 기능은 구성원이 쓰는 claude.ai 계정 쪽을 다룬다. 베타 단계인 만큼 도입하려는 조직은 공식 문서에서 적용 범위와 요구 조건을 먼저 확인해야 한다.
