안전하게 작업하기 위한 모범 사례

Cowork와 안전하게 작업하기 위한 여러분의 역할

Lesson 2에서 이미 배웠듯이, Claude는 삭제하기 전에 항상 확인을 요청하며 — 기본 권한 모드에서는 — 전송하거나 공유하기 전에도 확인을 요청합니다. 이것이 최소한의 안전장치입니다. 이번 레슨에서는 파일, 앱, 커넥터 접근 권한을 가진 자율 도구가 의도하지 않은 일을 하지 않도록 여러분이 그 위에 더해야 할 선제적인 조치들을 다룹니다.

실수가 중요한 것에 닿지 않도록 설정하기

가장 효과가 큰 조치는 Claude가 가리키는 폴더입니다. 이것이 Claude가 읽고, 쓰고, (여러분의 확인을 거쳐) 삭제할 수 있는 범위의 경계가 됩니다.

• 모든 것을 담는 폴더가 아니라 전용 작업 폴더를 사용하세요. Claude를 Documents, Downloads, 또는 Desktop에 연결하는 것은 새로 온 동료가 여러분이 가진 모든 파일을 뒤지도록 허용하는 것과 같습니다. 작업을 위한 폴더를 만드세요. 필요한 것을 옮기거나(또는 복사해서) 넣으세요. Claude를 그 폴더로 연결하세요.
• 대체 불가능한 것은 시작하기 전에 백업하세요. 어떤 파일이 중요한데 새로 만들어낼 수 없는 경우 — 오래된 고객 산출물, 재발급받을 수 없는 계약서, 잃어버리면 후회할 만한 것 — Cowork가 접근할 수 없는 곳에 사본이 있는지 확인하세요. 클라우드 백업, 별도의 폴더, 연결되지 않은 드라이브 등이 있습니다. Claude는 묻지 않고 삭제하지 않지만, 잘못된 확인을 클릭하는 비용은 곧 그 파일을 잃는 비용입니다.
• 새로운 워크플로는 먼저 사본으로 테스트하세요. 예를 들어 매주 금요일마다 실행되는 예약된 작업을 만드는 경우, 첫 실행은 데이터 사본을 대상으로 진행하세요. 제대로 동작하는 것을 확인한 후에 실제 폴더로 연결하세요.

잘못된 작업이 일어날 여지를 남기지 않는 프롬프트 작성하기

어떤 폴더를 가리키는지만큼이나 어떻게 요청하는지도 중요합니다.

• 파괴적인 동사에 대해서는 구체적으로 말하세요. "섹션을 잘라내줘"는 "화면에서 제거해줘"로도, "파일에서 삭제해줘"로도 해석될 수 있습니다. "파일을 업데이트해줘"는 "다시 써줘"를 의미할 수도, "추가해줘"를 의미할 수도 있습니다. 잘못된 해석이 되돌릴 수 없는 결과를 낳는다면, 의도한 바를 명확히 말하세요: "초안에서 해당 섹션을 제거하되, 파일은 유지해줘." "새 부록을 추가해줘. 기존 섹션은 다시 쓰지 마."
• 프롬프트에 범위를 명시하세요. "이 폴더에서 가장 최근에 업데이트된 3개 파일만." "3분기에 마감된 계약서만." "아무에게도 메시지를 보내지 마 — 초안만 작성해줘." 이렇게 하면 Cowork가 하는 일의 범위가 좁아지고, 이탈을 알아차릴 수 있는 명확한 기준이 생깁니다.
• 처음에는 예약된 작업을 초안 작성용으로 사용하세요. 예약된 작업은 여러분이 지켜보지 않는 동안 실행됩니다. 작업이 원하는 방식대로 실행된다는 확신이 들기 전까지는, 대신 전송하도록 하기보다는 검토용 초안을 작성하도록 프롬프트를 작성하세요.

그 순간에: 나머지를 잡아내는 세 가지 점검

계획이 세워지면 한 번 읽어보세요. Claude가 작업을 시작하면 진행 상황 탭에 무엇을 할 것인지 계획을 제시합니다. 훑어보세요. 다음을 생각해 보세요: 계획이 타당한가? 단계가 올바른 순서로 되어 있는가? 올바른 출처를 사용하고 있는가? 필요하다면 방향을 다시 잡아주세요.

예상치 못한 패턴을 주시하세요. 모든 명령을 일일이 검증할 필요는 없습니다. 하지만 Claude가 언급하지 않은 파일이나 사이트를 건드리고 있거나, 범위가 요청한 것을 넘어서고 있다면 작업을 중단하세요. "뭔가 이상하다"는 느낌은 실제 신호입니다 — 이 느낌에 주의를 기울이세요.

확인 프롬프트는 신중하게 승인하세요. 전송, 게시, 공유와 관련된 모든 작업에 대해서는 "작업 전 확인" 모드를 유지하세요 — 그리고 확인 프롬프트가 나타나면 내용을 읽으세요. 대부분의 실수는 안전장치가 실패해서가 아니라, 누군가가 의도한 것과 정확히 일치하지 않는 확인을 그냥 클릭해버려서 일어납니다. 그 대화상자가 존재하는 이유는 그 작업이 중요하기 때문입니다 — 그렇게 대하세요.

Cowork가 적합한 도구가 아닌 경우

간단한 목록입니다:

• 감사 추적이 필요한 규제 대상 워크플로. Cowork 활동은 감사 로그나 데이터 내보내기에 기록되지 않습니다. Compliance API가 Cowork 세션 기록을 반환하기는 하지만, 이는 Claude Enterprise 조직에 한해, 그리고 베타로만 제공됩니다.
• 감독 없이 맡기기에는 신뢰할 수 없는 일. 법률 문서를 상대방에게 보내는 것, 공개 발표문을 게시하는 것, 고객에게 노출되는 변경 사항을 배포하는 것 등입니다. Claude는 준비할 수 있지만, 최종적으로 내보내는 것은 여러분입니다.
• IT 팀이 명시적으로 승인한 경계 밖에 있는 매우 민감한 개인 데이터.

더 깊이 알아보기

Claude Cowork를 안전하게 사용하기는 Cowork에서 Claude와 작업할 때 해야 할 일과 하지 말아야 할 일을 배우는 데 유용한 자료입니다. 내장된 안전장치와, Claude가 여러분을 대신해 행동할 때 여러분이 여전히 책임져야 할 부분을 이해할 수 있도록, 더 깊이 생각해 볼 만한 나머지 내용을 다룹니다.

레슨 되돌아보기

아래 인터랙티브 자료를 살펴보며 Cowork와 안전하게 작업하는 방법에 대한 감을 잡아보세요.

여러분이 Cowork에 맡길 작업들을 생각해 보면서:

• Claude를 어떤 폴더로 연결하시겠습니까 — 그 안에 접근되어서는 안 되는 것이나, 먼저 백업해야 할 대체 불가능한 것이 있습니까?
• 여러분이 작성할 프롬프트에 더 구체적으로 명시하고 싶은 파괴적인 동사가 있습니까?

다음 내용

다음 레슨에서는 여러분이 만든 스킬과 플러그인이 실제로 제대로 동작하는지 확인하는 방법을 배웁니다 — 다른 사람에게 의존하거나 공유하기 전에, 가벼운 평가(eval)를 사용해 그 결과물을 점검하는 방법입니다.