Compliance API, 보안 태세 데이터 조회 지원…앤트로픽, Claude Enterprise 대상 베타
앤트로픽이 기업용 클로드(Claude)의 Compliance API에 '보안 태세(Security posture)' 데이터를 추가했다. 앤트로픽이 공개한 클로드 API 공식 변경 이력에는 11월 5일 자로 이 내용이 올라왔다. 기능은 베타이며 Claude Enterprise를 쓰는 조직만 이용할 수 있다. 이제 조직의 보안 태세 현황을 API로 조회할 수 있고, 관련 설정이 바뀐 기록도 활동 로그에 남는다.
변경 이력을 보면 이번 업데이트는 두 부분으로 나뉜다. 첫째는 Compliance API의 활동 피드(Activity Feed)다. claude.ai 조직 설정(Organization settings)에는 '보안 태세' 페이지가 있는데, 이 페이지의 증명(attestation) 항목이 바뀌면 그 변경이 활동 피드에 기록된다. 조직이 어떤 보안 항목을 충족한다고 표시했다가 이를 고치거나 철회하면, 그 이력이 다른 활동 기록과 함께 남는다는 뜻이다.
둘째는 조회용 엔드포인트가 새로 생긴 것이다. 'GET /v1/compliance/organizations/{organization_id}/security_posture'를 호출하면 해당 조직의 현재 보안 태세 결과를 받을 수 있다. 경로에 조직 식별자(organization_id)를 넣어 조직별로 조회하는 구조다. 앤트로픽은 자세한 사용법을 개발자 문서의 'Compliance API의 보안 태세' 항목에 정리해 두었다.
Compliance API는 이름 그대로 기업의 규정 준수 업무를 돕는 관리용 API다. 이번 변경으로 이 API가 다루는 범위가 조직 활동 기록에서 보안 설정 상태까지 넓어졌다. 지금까지 보안 태세 정보는 claude.ai 조직 설정 화면에서 확인하는 항목이었다. 이제는 같은 정보를 프로그램으로 불러올 수 있다. 화면을 직접 열지 않고도 사내 점검 도구나 보고 체계에서 보안 태세 결과를 가져다 쓸 수 있다는 점이 이번 변경의 핵심이다.
기존 활동 피드에 증명 변경 기록이 더해진 것도 의미가 있다. 보안 담당자는 현재 상태뿐 아니라 '언제 무엇이 바뀌었는지'를 함께 추적해야 하는 경우가 많다. 엔드포인트로는 현재 결과를, 활동 피드로는 변경 이력을 보는 식으로 두 기능이 짝을 이룬다. 현재 시점의 결과와 변경 과정을 모두 API로 확인할 수 있게 된 셈이다.
이번 기능은 베타로 나왔다. 대상도 Claude Enterprise 조직으로 한정된다. 개인 요금제나 일반 API 이용자는 해당되지 않고, 기업 계약을 맺고 조직 단위로 클로드를 운영하는 고객을 위한 기능이다. 베타인 만큼 Enterprise 조직의 관리자나 개발자는 개발자 문서의 해당 항목을 먼저 확인한 뒤 사내 시스템에 연동하는 것이 좋다.
앤트로픽은 클로드 API 개발자 문서의 변경 이력 페이지에 새 기능과 수정 사항을 날짜별로 올리고 있다. 11월 5일 자로 올라온 항목은 이 Compliance API 업데이트 1건이다.
