Claude Enterprise와 API의 BAA 적용 조건
*이 문서는 Claude for Work 및 Anthropic API와 같은 상용 제품에 관한 내용입니다. Claude Free, Pro, Max와 같은 소비자용 제품, 그리고 해당 요금제의 계정이 Claude Code를 사용할 때의 내용은 여기 를 참조하세요.*
*Claude Enterprise 기능을 Business Associate Agreement(BAA) 적용 대상으로 포함하려면, 조직의 Primary Owner가 “Data and privacy” 아래의 HIPAA-ready Claude Enterprise 조직 설정에서 HIPAA 호환성을 활성화하고 Anthropic의 BAA에 동의해야 합니다. 표준 Claude Enterprise 요금제에는 Primary Owner의 조치 없이는 BAA 적용이 포함되지 않습니다. Claude Code(local mode)와 Claude Cowork(local mode)를 적용 대상으로 포함하려면, Primary Owner가 두 제품 모두에 HIPAA 설정을 적용해야 합니다. HIPAA-ready Enterprise plan에서 Claude Code(local mode)와 Claude Cowork(local mode)를 사용하는 방법 을 참조하세요.*
Anthropic은 첫 번째 당사자 API 사용, Microsoft Foundry의 Claude, 또는 Enterprise 요금제와 같은 HIPAA-ready 서비스를 포괄하는 BAA를 제공합니다. Claude Enterprise의 Primary Owner는 “Data and privacy” 아래의 조직 설정에서 HIPAA 호환성을 활성화할 때 직접 BAA에 동의할 수 있습니다.
중요: PHI와 함께 1P API를 사용하려면, 조직의 Primary Owner가 BAA에 서명한 뒤 Anthropic 담당자 또는 영업팀 에 문의하여 이 기능을 활성화해야 합니다.
명확히 하자면, BAA는 이를 수락한 단일 조직에만 적용되며, Claude Console, 클라우드의 Cowork, 또는 Claude in Office, Claude Design, Claude Slides, Claude Docs처럼 현재 베타 상태인 기능은 제외됩니다. BAA의 일부로, Anthropic의 HIPAA-ready 서비스 고객은 특정 구성 요구사항과 사용 가능한 기능/통합에 대한 제한을 따르게 됩니다.
모든 API 기능이 적용 대상은 아닙니다. 적용 가능한 기능과 적용되지 않는 기능의 전체 목록은 Implementation Guide 를 참조하세요.
중요: Covered Models 은 30일간의 데이터 보존이 필요하며, Anthropic이 조직에 대해 명시적으로 승인하지 않는 한 데이터 보존 없음(ZDR)이 활성화된 상태에서는 사용할 수 없습니다. Claude Code(local mode)와 Claude Cowork(local mode)에 HIPAA 설정을 적용한 경우, HIPAA-ready Enterprise plan에서 멤버는 BAA 하에 두 제품 모두에서 Covered Models를 사용할 수 있습니다. Claude Code는 조직에 대해 Anthropic이 명시적으로 승인하지 않는 한, Claude Code에 대해 ZDR이 적용된 상태에서는 Covered Models를 사용할 수 없습니다.
아래에는 기능과 제품 표면별로 BAA에서 적용되는 항목을 정리했습니다. 이 문서에서 다루는 내용은 다음과 같습니다.
- Claude Enterprise 기능
- Claude Code 및 Claude Cowork 기능
- API 기능
- Messages API 기능
- 표면별 제품 BAA 적용 범위
Claude Code가 멤버의 컴퓨터에 무엇을 저장하는지와 이를 삭제하는 방법은 로컬 세션 데이터 관리 를 참조하세요. Cowork의 경우 각 컴퓨터에서 Cowork 데이터 관리 를 참조하세요.
Anthropic의 BAA에 포함되는 항목
Claude Enterprise 기능
| Claude Enterprise 기능 | 이용 가능 여부 |
|---|---|
| Chat | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 |
| Projects | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 |
| Artifacts | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 |
| File creation & code execution | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 ⚠️ 네트워크 액세스와 외부 웹사이트 사용은 제외 |
| Voice | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 |
| Web Search | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 |
| Research | ✅ Anthropic BAA*에 따른 적격 서비스로 포함됨 |
| Skills | ⚠️ 사용할 수는 있지만 Anthropic의 BAA에는 포함되지 않습니다. 이 기능을 활성화하는 관리자는 직원의 사용이 관련 법적 의무를 준수하도록 보장할 책임이 있습니다. HIPAA가 활성화된 조직에서는 기본적으로 꺼져 있습니다. 소유자는 Organization settings > Plugins & skills의 "Policy" 탭에서 Skills를 켤 수 있습니다. 이 문서의 "Skills and plugins" 표에는 각 종류의 skill이 나열되어 있습니다. |
| MCPs / Connectors | ⚠️ 사용할 수는 있지만 이 기능을 통해 제3자에게 데이터를 전송하는 것은 Anthropic의 BAA에 포함되지 않습니다. 이 기능을 활성화하는 관리자는 직원의 사용이 관련 법적 의무를 준수하도록 보장할 책임이 있습니다. |
| Enterprise Search / “Ask Your Org” | ⚠️ 사용할 수는 있지만 이 기능을 통해 제3자에게 데이터를 전송하는 것은 Anthropic의 BAA에 포함되지 않습니다. 이 기능을 활성화하는 관리자는 직원의 사용이 관련 법적 의무를 준수하도록 보장할 책임이 있습니다. |
| Claude in Chrome | ⚠️ 사용할 수는 있지만 이 기능을 통해 제3자에게 데이터를 전송하는 것은 Anthropic의 BAA에 포함되지 않습니다. 이 기능을 활성화하는 관리자는 직원의 사용이 관련 법적 의무를 준수하도록 보장할 책임이 있습니다. HIPAA가 활성화된 조직에서는 기본적으로 꺼져 있습니다. 소유자는 Organization settings > Claude in Chrome에서 Claude in Chrome을 켤 수 있습니다. |
| Cowork in Claude Desktop | ✅ Anthropic BAA*에 따른 적격 서비스로 포함되며, HIPAA 구성이 Claude Code (local mode)와 Cowork (local mode)에 적용됨 ⚠️ 해당 구성이 없으면 사용할 수는 있지만 Anthropic의 BAA에는 포함되지 않음 |
| Cowork in the cloud | ⚠️ 사용할 수는 있지만 Anthropic의 BAA에는 포함되지 않음 ❌ Claude Code (local mode)와 Cowork (local mode)에 HIPAA 구성이 적용된 경우 사용할 수 없음 |
| Dispatch | ⚠️ 사용할 수는 있지만 Anthropic의 BAA에는 포함되지 않음 ❌ Claude Code (local mode)와 Cowork (local mode)에 HIPAA 구성이 적용된 경우 사용할 수 없음 |
| Claude for Microsoft 365 | ⚠️ 사용할 수는 있지만 일부 기능은 베타이며 Anthropic의 BAA에 포함되지 않습니다. 이 기능을 활성화하는 관리자는 직원의 사용이 관련 법적 의무를 준수하도록 보장할 책임이 있습니다. |
| Claude Design [beta] | ❌ HIPAA-ready 조직에서는 아직 사용할 수 없음 |
| Claude Slides [beta] | ❌ HIPAA-ready 조직에서는 아직 사용할 수 없음 |
| Claude Docs [beta] | ❌ HIPAA-ready 조직에서는 아직 사용할 수 없음 |
*12/2/25 이후에 수락된 BAA 버전에서 포함되는 항목
Claude Code 및 Claude Cowork 기능
이 표를 사용하여 Claude Code 또는 Cowork 기능으로 보호 대상 건강 정보(PHI)를 처리할 수 있는지 확인하세요.
이 표는 HIPAA 구성이 적용된 Claude Enterprise 조직에 적용됩니다. HIPAA 구성은 Claude Code (local mode)와 Cowork (local mode)를 Anthropic과의 Business Associate Agreement(BAA) 범위에 포함시키는 조직 설정입니다. "local mode"는 다음 위치 중 하나에서 구성원 자신의 컴퓨터에서 실행되는 세션을 의미합니다.
- Claude Code in the terminal
- Claude Desktop의 Code 탭에 있는 Claude Code
- Claude Desktop의 Cowork
참고:
- 조직에 아직 구성이 적용되지 않았다면 HIPAA 구성이 없는 경우의 적용 범위를 참조하세요.
- 구성을 적용하려면 HIPAA-ready Enterprise plan에서 Claude Code (local mode) 및 Cowork (local mode) 사용하기를 참조하세요.
- 계약상 적격 서비스 목록이 필요하다면 Anthropic Trust Center의 HIPAA Entities를 위한 구현 가이드를 참조하세요.
각 표에는 각 기능마다 두 개의 열이 있습니다. “Availability”는 구성원이 해당 기능을 사용할 수 있는지 여부를 나타냅니다. “Coverage under your BAA”는 귀하의 BAA가 해당 기능을 보장하는지 여부를 나타냅니다. 기능은 사용 가능하더라도 보장되지 않을 수 있으므로 둘 다 확인하세요.
중요: PHI는 ✅ Covered로 표시된 기능으로만 처리하세요.
Availability 및 coverage 값
“Availability” 열의 일부 셀에는 조건이 추가되거나, 조직의 Owner가 기능을 켜는 설정 페이지 이름이 적혀 있습니다. 각 셀은 다음 값 중 하나로 시작합니다.
- Available: Owner의 조치 없이 구성원이 기능을 사용할 수 있습니다. Cowork 또는 Code 탭 내부의 기능은 Owner가 Cowork 또는 Code 탭을 켠 후 사용할 수 있게 됩니다.
- Off until an Owner turns it on: 기능이 기본적으로 꺼져 있습니다. Owner는 Organization settings 에서 이를 켤 수 있습니다.
- Not available: 기능이 꺼져 있으며, 이를 켜는 설정은 없습니다.
“Coverage under your BAA” 열의 각 셀은 다음 값 중 하나로 시작합니다.
- ✅ Covered: 귀하의 BAA가 해당 기능을 보장하므로, 구성원은 이를 사용해 PHI를 처리할 수 있습니다. Covered는 오직 귀하의 BAA가 적용된다는 뜻입니다. 우회 권한 모드와 같은 기능을 허용할지는 조직의 결정입니다.
- ⚠️ Not covered: 구성원은 기능을 바로 사용하거나 Owner가 켠 뒤 사용할 수 있지만, 귀하의 BAA는 이를 보장하지 않습니다. PHI는 이 기능에서 제외하세요.
- ❌ Not available: HIPAA 구성이 적용되어 있는 동안에는 해당 기능을 사용할 수 없으므로, 보장 여부를 따질 필요가 없습니다.
보장되지 않는 기능 중 일부는 Owner의 조치 없이도 사용할 수 있습니다. 예를 들어 VS Code 및 JetBrains 확장과 로컬 MCP 서버가 그렇습니다. Owner라면 아래 표에서 Available이면서 동시에 Not covered로 표시된 모든 기능에서 구성원이 PHI를 사용하지 않도록 안내하세요.
구성원이 Claude Code와 Cowork를 실행하는 위치
이 표에는 로컬 모드로 간주되는 세 가지 위치와, 구성원이 Claude Code를 실행할 수 있는 다른 방법이 나열되어 있습니다.
| 기능 | Availability | Coverage under your BAA |
|---|---|---|
| 터미널의 Claude Code | 좌석에 Claude Code가 포함된 구성원이 사용할 수 있음 | ✅ Covered, 구성원이 Claude Enterprise 계정으로 로그인하고 Claude Code가 클라우드 제공업체나 게이트웨이를 거치지 않고 Anthropic에 직접 연결할 때 |
| Claude Desktop의 Code 탭에 있는 Claude Code | Owner가 Organization settings > Claude Code에서 Desktop을 켤 때까지 꺼져 있음 | ✅ Covered |
| Claude Desktop의 Cowork | Owner가 Organization settings > Cowork에서 이를 켤 때까지 꺼져 있음 | ✅ Covered |
| VS Code 및 JetBrains용 Claude Code 확장 | 사용 가능함. 이러한 세션에는 HIPAA 구성이 적용됨 | ⚠️ Not covered. 확장은 구성원의 컴퓨터에서 실행되지만, Claude Code(로컬 모드)는 터미널과 Code 탭만 포함함 |
| Amazon Bedrock, Google Cloud의 Agent Platform 또는 Microsoft Foundry를 통한 Claude Code | 사용 가능함. 이러한 세션은 HIPAA 구성 없이 실행됨 | ⚠️ Not covered. Claude Code(로컬 모드)는 클라우드 제공업체나 게이트웨이를 거치지 않고 Anthropic에 직접 연결할 때만 보장됨 |
| LLM 게이트웨이 또는 사용자 지정 base URL을 통한 Claude Code | 사용 가능함. 이러한 세션은 HIPAA 구성 없이 실행됨 | ⚠️ Not covered |
| Claude Console API 키를 사용하는 Claude Code, Claude Console 조직에 zero data retention (ZDR)이 활성화된 경우 | 사용 가능함. 이러한 세션은 HIPAA 구성이 아니라 ZDR을 통해 보장됨 | ✅ Covered through ZDR, not through the HIPAA configuration |
| Claude Console API 키를 사용하는 Claude Code, Claude Console 조직에 ZDR이 활성화되어 있지 않은 경우 | 사용 가능함. 이러한 세션은 HIPAA 구성 없이 실행됨 | ⚠️ Not covered |
클라우드 및 원격 기능
이 표에는 클라우드에서 세션을 실행하거나 세션을 원격으로 제어하는 기능이 나열되어 있습니다. HIPAA 구성이 적용되어 있는 동안에는 이들 기능 중 어느 것도 사용할 수 없습니다.
| 기능 | 제공 여부 | 귀하의 BAA에 따른 적용 범위 |
|---|---|---|
| 웹의 Claude Code | 제공되지 않음 | ❌ 적용되지 않음 |
| Claude Desktop에서 시작된 클라우드 세션 | 제공되지 않음 | ❌ 적용되지 않음 |
| Claude 모바일 앱의 Claude Code | 제공되지 않음 | ❌ 적용되지 않음 |
| 웹 또는 Claude 모바일 앱에서 멤버가 시작하는 클라우드의 Cowork | 제공되지 않음 | ❌ 적용되지 않음 |
| 휴대폰이나 브라우저에서 로컬 세션을 이어받는 Remote Control | 제공되지 않음 | ❌ 적용되지 않음 |
| 백그라운드에서 작업을 실행하는 Cowork 에이전트인 Dispatch | 제공되지 않음 | ❌ 적용되지 않음 |
| 클라우드에서 일정에 따라 실행되는 Routines | 제공되지 않음 | ❌ 적용되지 않음 |
| GitHub pull request를 검토하는 Claude Code Review | 제공되지 않음 | ❌ 적용되지 않음 |
| 저장소를 모니터링하는 관리형 서비스인 Claude Security | 제공되지 않음 | ❌ 적용되지 않음 |
| 자체 호스팅 환경, 자체 인프라에서 클라우드 세션을 실행함 | 제공되지 않음 | ❌ 적용되지 않음 |
| 세션 공유 링크 | 제공되지 않음 | ❌ 적용되지 않음 |
세션 내 도구, 모델, 메모리
아래 표는 Claude Code(로컬 모드) 또는 Cowork(로컬 모드) 세션 내부에서 Claude와 멤버가 사용할 수 있는 항목을 나열합니다.
| 기능 | 제공 여부 | 귀하의 BAA에 따른 적용 범위 |
|---|---|---|
| 웹 검색 | Claude Code에서는 사용 가능. Cowork에서는 소유자가 Organization settings > Capabilities에서 웹 검색을 켤 때까지 꺼져 있음 | ✅ 적용됨 |
| Claude가 URL을 가져오는 Web fetch | 제공되지 않음 | ❌ 적용되지 않음 |
| Claude가 화면을 제어하는 Computer use | 제공되지 않음 | ❌ 적용되지 않음 |
| Cowork와 Code 탭의 내장 브라우저 | 제공되지 않음. Code 탭의 Preview 패널은 여전히 로컬 개발 서버를 엽니다 | ❌ 적용되지 않음 |
| Cowork로의 스크린샷 캡처 | 제공되지 않음 | ❌ 적용되지 않음 |
| Claude Desktop의 개발자 모드 | 제공되지 않음 | ❌ 적용되지 않음 |
| Claude Fable 5와 같은 Covered Models. 이는 30일 데이터 보존이 필요한 모델입니다 | 제공됨. 귀하의 조직에서 Claude Code에 대해 zero data retention(ZDR)을 사용하는 동안에는 Claude Code에서 제공되지 않음. 단, Anthropic이 귀하의 조직에 대해 명시적으로 승인한 경우는 예외 | ✅ 적용됨 |
| 음성 받아쓰기, 전사, 음성 모드, 읽어주기 | 제공됨 | ✅ 적용됨 |
| 연구 미리보기의 Claude Code 내 Fast mode | 소유자가 Organization settings > Claude Code에서 켤 때까지 꺼져 있음. 구성을 적용해도 이 설정은 변경되지 않음 | ⚠️ 적용되지 않음 |
| 스크립트에서 여러 하위 에이전트를 실행하는 Dynamic workflows | 소유자가 Organization settings > Claude Code에서 켤 때까지 꺼져 있음 | ✅ 적용됨 |
| 멤버의 컴퓨터에서 실행되는 Cowork와 Code 탭의 예약 작업 | 제공됨 | ✅ 적용됨 |
| Claude Code의 자동 메모리와 Cowork의 프로젝트 메모리 | 제공됨. 메모리는 누군가 삭제할 때까지 멤버의 컴퓨터에 남아 있으며, 멤버의 계정과는 동기화되지 않음 | ✅ 적용됨 |
권한 모드
아래 표는 멤버의 승인 없이도 Claude가 더 적은 승인만으로 동작할 수 있게 하는 모드를 나열합니다.
| 기능 | 제공 여부 | 귀하의 BAA에 따른 적용 범위 |
|---|---|---|
| Cowork의 "Automatically approve" 모드 | 소유자가 Organization settings > Capabilities에서 켤 때까지 꺼져 있음 | ✅ 적용됨 |
| 터미널과 Code 탭의 Bypass permissions 모드 | 관리 설정에서 꺼지지 않는 한 제공됨 | ✅ 적용됨 |
| Cowork의 "Skip all approvals" 모드 | 제공되지 않음 | ❌ 적용되지 않음 |
커넥터, MCP 서버, 데스크톱 확장
아래 표는 Claude를 다른 도구에 연결하는 기능을 나열합니다. 소유자가 이를 켠 뒤에도 귀하의 BAA는 이들 중 어떤 것도 포괄하지 않습니다.
| 기능 | 사용 가능 여부 | BAA 적용 범위 |
|---|---|---|
| Google Drive, Gmail, Google Calendar, 사용자 지정 커넥터를 포함한 커넥터 | 조직 설정 > 커넥터에서 소유자가 각각을 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 기본 제공 GitHub 통합 | 조직 설정 > 커넥터에서 소유자가 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 로컬 MCP 서버, 구성원이 자신의 컴퓨터에서 직접 구성하는 서버 | 관리되는 설정 또는 Claude Desktop 정책이 이를 끄지 않는 한 사용 가능 | ⚠️ 포함되지 않음 |
| Desktop 확장 | 조직 설정 > 커넥터에서 소유자가 각 항목을 Desktop 확장 허용 목록에 추가할 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| Chrome의 Claude | 조직 설정 > Chrome의 Claude에서 소유자가 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 추가할 커넥터에 대한 Claude의 제안 | 사용할 수 없음 | ❌ 사용할 수 없음 |
| skills와 plugins에 대한 Claude의 제안 | 소유자가 Skills를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
Skills 및 plugins
이 표에는 각 종류의 skill 및 plugin이 나와 있습니다. 여러 행은 Skills라는 하나의 설정에 따라 달라지며, 소유자가 Organization settings > Plugins & skills의 "Policy" 탭에서 이를 켜거나 끕니다.
HIPAA 구성이 적용되어 있는 동안에는 skill 및 plugin 보안 스캐닝을 사용할 수 없습니다. 구성원에게 제공하기 전에 각 skill 및 plugin을 검토하세요.
| 기능 | 사용 가능 여부 | BAA 적용 범위 |
|---|---|---|
| Claude Code와 함께 제공되는 skills | 소유자가 Skills를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 구성원의 Claude 계정에 있는 skills, 구성원이 업로드했거나 조직에서 제공한 것 | 소유자가 Skills를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 조직 plugin 마켓플레이스 | 소유자가 Skills를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 구성원의 컴퓨터에 저장된 skills 및 plugins | 관리되는 설정이 이를 끄지 않는 한 터미널과 Code 탭에서 사용 가능. Cowork에서는 소유자가 Skills를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| Claude 및 Cowork에서 skills 생성 | 소유자가 Skills와 "Policy" 탭의 User-created skills를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 한 구성원 또는 조직 전체와 skill 공유 | 소유자가 "Policy" 탭에서 skill sharing을 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 그룹과 skill 공유 | 소유자가 "Policy" 탭에서 Share with groups를 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| Claude가 화면을 보는 Cowork에서 skill 녹화 | 사용할 수 없음 | ❌ 사용할 수 없음 |
기타 Claude 제품
이 표에는 Claude Code와 Cowork 외의 Claude 제품이 나와 있습니다. 귀하의 BAA는 이들 제품을 모두 포함하지 않습니다.
| 기능 | 사용 가능 여부 | BAA 적용 범위 |
|---|---|---|
| Slack에서 작동하는 Claude Tag | 사용할 수 없음 | ❌ 사용할 수 없음 |
| Claude Design (claude.ai/design) | 조직 설정에서 소유자가 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
| 베타 버전인 Claude Science | 조직 설정에서 소유자가 켤 때까지 꺼짐 | ⚠️ 포함되지 않음 |
내보내기, 공유 및 피드백
이 표에는 세션 콘텐츠를 Claude Code 또는 Cowork 밖으로 보내는 기능이 나와 있습니다. HIPAA 구성이 적용되어 있는 동안에는 이들 기능을 모두 사용할 수 없습니다. OpenTelemetry 내보내기는 계속 사용 가능합니다(모니터링 및 감사 참조).
| 기능 | 사용 가능 여부 | BAA 적용 범위 |
|---|---|---|
| 공개 링크를 포함한 아티팩트 게시 및 공유 | 사용할 수 없음 | ❌ 사용할 수 없음 |
| Claude Desktop에서 세션 대화 기록 내보내기 | 사용할 수 없음 | ❌ 사용할 수 없음 |
| Claude Code 세션의 파일을 구성원의 Claude 계정으로 업로드 | 사용할 수 없음 | ❌ 사용할 수 없음 |
| 피드백, 버그 보고, 평점, 설문조사 | 사용할 수 없음 | ❌ 사용할 수 없음 |
| 타사 도구로의 충돌 및 오류 보고 | 사용할 수 없음 | ❌ 사용할 수 없음 |
모니터링 및 감사
이 표에는 조직이 세션과 사용량을 검토할 수 있는 방법이 나와 있습니다.
| 기능 | 제공 여부 | 귀하의 BAA에 따른 적용 범위 |
|---|---|---|
| Compliance API의 Claude Code(로컬 모드) 및 Cowork(로컬 모드) 세션 | 조직에서 Compliance API를 켠 경우 사용 가능합니다. 세션은 최대 30일 동안 읽을 수 있습니다. 조직에 Claude Code용 ZDR이 적용되어 있는 동안에는 Claude Code 세션이 캡처되지 않습니다 | ✅ 포함됨 |
| 자체 모니터링 도구로의 OpenTelemetry 내보내기 | 사용 가능합니다. 기본적으로 Cowork 이벤트에는 세션 콘텐츠가 포함됩니다. 콘텐츠 캡처를 통해 이를 제외하는 방법을 확인할 수 있습니다 | ⚠️ 포함되지 않음. 내보내는 데이터에 대한 책임은 귀하의 조직에 있습니다 |
| Claude Code 사용 분석 | 사용할 수 없음 | ❌ 사용할 수 없음 |
| 터미널의 사용량 보고서: /usage, /stats, /insights | 사용 가능 | ✅ 포함됨 |
HIPAA 구성 없이의 적용 범위
이 표는 BAA가 HIPAA는 활성화했지만 HIPAA 구성을 적용하지 않은 조직에서 어떤 범위를 보장하는지 보여 줍니다. 해당 조직의 소유자가 켜 둔 경우, 구성원은 여전히 Claude Code와 Cowork를 사용할 수 있습니다.
| 제품 | 귀하의 BAA에 따른 적용 범위 |
|---|---|
| Claude Code용 ZDR이 적용된 상태에서 터미널 및 Claude Desktop의 Code 탭에서 사용하는 Claude Code | ✅ ZDR을 통해 포함됨. ZDR은 적격 계정에서만 사용할 수 있습니다 |
| Claude Code용 ZDR이 없는 Claude Code | ⚠️ 포함되지 않음 |
| Cowork | ⚠️ 포함되지 않음 |
API 기능(HIPAA 준비 API 조직에서)
| API 기능(HIPAA Ready API Organization에서) | 제공 여부 |
|---|---|
| Messages API | 아래 표 참조 |
| Token Counting API | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Models API | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Org Management API | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Compliance API | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Batch API | ❌ Anthropic BAA에 따라 포함되지 않으며 HIPAA-Ready API 사용자에게는 제공되지 않음 |
| Files API [beta] | ❌ Anthropic BAA에 따라 포함되지 않으며 HIPAA-Ready API 사용자에게는 제공되지 않음 |
| Skills API [beta] | ❌ Anthropic BAA에 따라 포함되지 않으며 HIPAA-Ready API 사용자에게는 제공되지 않음 |
| Code Execution | ❌ Anthropic BAA에 따라 포함되지 않으며 HIPAA-Ready API 사용자에게는 제공되지 않음 |
| Computer Use [beta] | ❌ Anthropic BAA에 따라 포함되지 않으며 HIPAA-Ready API 사용자에게는 제공되지 않음 |
| Web Fetch | ❌ Anthropic BAA에 따라 포함되지 않으며 HIPAA-Ready API 사용자에게는 제공되지 않음 |
| External MCP | ⚠️ 사용할 수는 있지만, 이 기능을 통해 제3자에게 데이터를 보내는 것은 Anthropic의 BAA에 포함되지 않습니다. 이러한 기능을 활성화하는 관리자는 자신의 직원이 관련 법적 의무를 준수하며 이를 사용하도록 보장할 책임이 있습니다. |
HIPAA가 활성화된 API 조직 내의 데이터 보존 기간은 Anthropic의 공개 문서 에 설명되어 있습니다.
Messages API 기능
Messages API는 귀하의 BAA에 따라 적격 서비스로 포함됩니다. 아래의 Messages API 기능은 귀하의 BAA에 따라 포함됩니다. 아래에 나열되지 않은 Messages API 기능은 귀하의 BAA에 포함되지 않습니다.
| Messages API 기능 | 제공 여부 |
|---|---|
| Prompt Caching | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Structured Outputs | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Memory | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Web Search | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Bash tool | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
| Text Editor tool | ✅ Anthropic BAA의 적격 서비스로 포함됨* |
- 4/1/26 이후에 수락된 BAA 버전에 포함됨
표면별 제품 BAA 적용 범위
이 표에서 "HIPAA 구성"은 Primary Owner가 Claude Code(로컬 모드) 및 Cowork(로컬 모드)에 적용하는 구성을 의미합니다. 이를 적용하는 것은 HIPAA를 활성화하는 것과는 별도의 단계입니다. HIPAA-ready Enterprise 플랜에서 Claude Code(로컬 모드) 및 Cowork(로컬 모드)를 사용하는 방법 을 참조하세요.
| CLAUDE ENTERPRISE (아래에 나열된 기능으로 한정) | |
|---|---|
| 핵심 채팅 기능 | BAA 적용 상태 |
| 채팅 | ✅ BAA에 따라 사용 가능 |
| 프로젝트 | ✅ BAA에 따라 사용 가능 |
| 아티팩트 | ✅ BAA에 따라 사용 가능 |
| 파일 생성 및 코드 실행 | ✅ 사용 가능(네트워크 / 외부 사이트 제외) |
| 음성 | ✅ BAA에 따라 사용 가능 |
| 웹 검색 | ✅ BAA에 따라 사용 가능 |
| 리서치 | ✅ BAA에 따라 사용 가능 |
| 통합(제3자 데이터 흐름) | BAA 적용 상태 |
| MCP / 커넥터 | ⚠️ 제3자 데이터 흐름은 Anthropic BAA의 적용 대상이 아님 |
| Enterprise Search("Ask Your Org") | ⚠️ 제3자 데이터 흐름은 Anthropic BAA의 적용 대상이 아님 |
| Chrome에서의 Claude | ⚠️ 제3자 데이터 흐름은 Anthropic BAA의 적용 대상이 아님 |
| Skills | ⚠️ 사용 가능하지만 BAA의 적용 대상이 아님 |
| Claude Code | BAA 적용 상태 |
| Claude Console API 키를 사용하는 Claude Code | ✅ ZDR이 활성화된 경우에만 사용 가능 |
| 터미널에서의 Claude Code(Claude Enterprise 로그인 통해) | ✅ HIPAA 구성이 적용된 경우 사용 가능 ✅ 자격을 갖춘 계정의 경우 ZDR이 활성화된 상태에서 사용 가능 |
| Claude Desktop의 Code 탭에서의 Claude Code | ✅ HIPAA 구성이 적용된 경우 사용 가능 ✅ 자격을 갖춘 계정의 경우 ZDR이 활성화된 상태에서 사용 가능 |
| Claude Desktop에서 시작한 Claude Code 클라우드 세션 | ❌ BAA의 적용 대상이 아님 |
| Web의 Claude Code(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude Code Review(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude Code Security(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude Code Computer Use(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude Code Remote Control(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude 모바일 앱의 Claude Code | ❌ BAA의 적용 대상이 아님 |
| VS Code 및 JetBrains용 Claude Code 확장 | ⚠️ 사용 가능하지만 BAA의 적용 대상이 아님 |
| LLM 게이트웨이 또는 사용자 지정 base URL을 통한 Claude Code | ⚠️ 사용 가능하지만 BAA의 적용 대상이 아님 |
| Amazon Bedrock, Google Cloud의 Agent Platform 또는 Microsoft Foundry를 통한 Claude Code | ⚠️ 사용 가능하지만 BAA의 적용 대상이 아님 |
| Cowork | BAA 적용 상태 |
| Claude Desktop의 Cowork | ✅ HIPAA 구성이 적용된 경우 사용 가능 |
| 클라우드의 Cowork | ❌ BAA의 적용 대상이 아님 |
| 기타 베타 기능 | BAA 적용 상태 |
| Claude Design(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude Slides(베타) | ❌ BAA의 적용 대상이 아님 |
| Claude Docs(베타) | ❌ BAA의 적용 대상이 아님 |
| CLAUDE PLATFORM(1P API) | |
| 기본 1P API 기능 | BAA 적용 상태 |
| Messages API(프롬프트 캐싱, 구조화된 출력, 메모리, 웹 검색, bash 도구, 텍스트 편집기 도구) | ✅ BAA에 따라 사용 가능 |
| 토큰 카운팅, 모델, 조직 관리, Compliance API | ✅ BAA에 따라 사용 가능 |
| Batch API, Files API, Skills API, 코드 실행, Computer Use, Web Fetch | ❌ BAA의 적용 대상이 아님 |
| 외부 MCP | ⚠️ 제3자 데이터 흐름은 Anthropic BAA의 적용 대상이 아님 |
| ZDR 적용 가능(BAA와 ZDR로 보호) | BAA 적용 상태 |
| Claude Console API 키를 사용하는 Claude Code | ✅ ZDR이 활성화된 경우에만 사용 가능(자격을 갖춘 계정의 경우) |
| CLAUDE IN MICROSOFT FOUNDRY | |
| API 기능(HIPAA 구성이 활성화된 경우) | BAA 적용 상태 |
| Microsoft Foundry를 통한 Claude API(Anthropic 호스팅 또는 Microsoft 호스팅) | ✅ BAA에 따라 사용 가능. Compliance API와 같은 일부 기능은 Foundry에서 사용할 수 없습니다. 사용할 수 없는 기능 목록은 Claude in Microsoft Foundry 를 참조하세요. |
당사의 규정 준수 약속에 대한 자세한 내용은 Trust Portal 을 참고해 주세요.
관련 문서
- 팀 또는 Enterprise 요금제에서 Claude Code 사용하기
- HIPAA 준비가 된 Enterprise 요금제
- Team 및 Enterprise 요금제에서 Claude Cowork 사용하기
- Business Associate Agreement(BAA) 아래에서 보장되는 모델
- HIPAA 준비가 된 Enterprise 요금제에서 Claude Code(로컬 모드) 및 Claude Cowork(로컬 모드) 사용하기
출처
- 원문: https://support.claude.com/en/articles/8114513-business-associate-agreements-baa-for-commercial-customers (2026-10-05 · support.claude.com)