Claude Cowork — AI 에이전트가 파일을 읽고 코드를 실행하며 여러 작업을 자동으로 처리해 주는 기능 — 는 현재 베타 서비스로, Max 플랜부터 순차적으로 웹과 모바일에서 제공되고 있습니다. 이 글은 Enterprise 관리자와 Cowork를 처음 접하는 분 모두를 위해, Cowork가 어디서 돌아가고 데이터가 어떻게 보호되는지, 그리고 조직 차원에서 어떤 설정으로 범위를 제한할 수 있는지를 공식 지원 문서 기반으로 정리한 것입니다.
🟢 현행 모델 라인업 일치 · 모델 안내 · Fable 구독 안내
Fable 5·5.1 구독 안내(2026년 9월 7일 갱신): 2026년 9월 1일 출시된 Claude Fable 5.1이 현행 Fable 모델이고, Fable 5는 레거시로 전환됐습니다. 구독 조건은 두 모델이 같습니다 — Max·Team Premium 플랜은 주간 사용 한도의 50% 범위에서 포함되고, Pro·Team Standard 플랜은 사용량 크레딧(입력 100만 토큰당
Cowork가 실행되는 두 가지 방식
Cowork에는 원격 세션과 로컬 세션 두 가지 실행 방식이 있습니다. 어떤 방식이 사용되느냐에 따라 에이전트의 작업이 처리되는 장소와 보안 격리 방법이 달라집니다. 공식 문서에 따르면, 원격 실행이 기본값이 되어 가는 방향으로 단계적으로 전환 중이며, 로컬 실행은 기존 데스크톱 배포 환경에서 계속 제공됩니다.
원격 세션 — Anthropic 서버에서 실행
원격 세션에서는 에이전트 루프 — Cowork가 대화를 처리하고 파일을 읽고 코드를 실행하는 핵심 작동 흐름 — 와 코드 실행이 모두 Anthropic이 관리하는 격리 샌드박스에서 이루어집니다. 샌드박스 — 외부 환경과 완전히 차단된 임시 실행 공간 — 는 세션이 시작될 때 만들어지고 세션이 끝나면 삭제됩니다. 조직 간, 세션 간에는 상태를 공유하지 않습니다.
공식 문서가 명시한 원격 세션의 핵심 보안 속성은 다음과 같습니다.
- 기본적으로 네트워크 접근 없음 — 샌드박스는 사내 네트워크, 클라우드 메타데이터 주소, Anthropic 내부 시스템에 접근할 수 없습니다. Enterprise 조직에서는 네트워크 차단이 기본값입니다.
- 외부 트래픽 강제 프록시 — 샌드박스를 벗어나는 모든 트래픽은 샌드박스가 우회하거나 재설정할 수 없는 필수 프록시를 통과합니다. 허용 목록에 있는 목적지만 접근 가능합니다.
- 단기 인증 토큰만 사용 — 샌드박스가 보유하는 토큰은 세션 범위에 한정되며 수 시간 내에 만료됩니다. 커넥터 — 외부 서비스 연결을 위한 통합 모듈 — 의 인증 토큰은 샌드박스에 전달되지 않고, 서버 측에서 별도로 처리됩니다.
- 테넌트 격리 — 저장되는 모든 레코드는 해당 조직과 계정으로만 범위가 제한됩니다.
원격 세션이 사용자 기기의 파일이나 브라우저에 접근해야 할 때는, 기기에 설치된 Claude Desktop 앱을 통해 Anthropic이 중개하는 연결로 요청합니다. 이때 로컬 파일 접근은 해당 구성원이 데스크톱에서 연결해 둔 폴더로만 제한됩니다. Desktop 앱이 오프라인이면 원격 세션은 해당 기기에 접근할 수 없습니다.
주의할 점: 원격 세션은 Anthropic 서버에서 실행되므로, 에이전트가 Desktop 앱을 통해 여는 로컬 파일을 포함한 작업 내용이 Anthropic 서버에서 처리됩니다. 공식 문서에 따르면, Team 및 Enterprise의 대화 데이터는 Claude 학습에 사용되지 않으며 동일한 상용 약정에 따라 처리됩니다.
로컬 세션 — 사용자 기기에서 실행
로컬 세션은 기존 데스크톱 배포 환경에 해당하며, 기기에서 두 가지 실행 환경을 사용합니다.
- 에이전트 루프는 기기에서 직접 실행됩니다. 대화 처리, 연결된 폴더의 파일 읽기·쓰기, 웹 요청, 로컬 플러그인 MCP 서버 — Model Context Protocol 서버, 즉 외부 도구와의 연결 규약을 처리하는 서버 — 가 여기에 포함됩니다. 애플리케이션 수준의 권한 시스템이 구성원의 폴더 규칙과 조직의 네트워크 송신 설정을 강제합니다.
- 코드 실행은 격리된 가상 머신(VM) — Virtual Machine, 기기 안에서 독립적으로 동작하는 가상 컴퓨터 — 내부에서 이루어집니다. 셸 명령과 Claude가 작성한 코드가 이 VM 안에서만 실행됩니다. macOS에서는 Apple Virtualization.framework, Windows에서는 Hyper-V가 호스트 운영체제와의 격리를 담당합니다. VM은 자체적인 네트워크 송신 필터링, 시스템 콜 제한, 세션별 사용자 격리를 적용합니다.
관리자를 위한 제어 설정
공식 문서에 따르면 Cowork의 관리 제어는 조직 설정과 기기(MDM) 설정 두 레이어로 나뉩니다.
조직 설정에서 할 수 있는 것
조직 전체에서 Cowork를 켜거나 끄는 기본 스위치는 Organization settings › Cowork › Enable for your organization에 있습니다. 이 스위치를 끄면 기기 레벨 설정과 관계없이 Cowork 자체가 비활성화됩니다.
원격 세션에 대해서는 별도로 다음을 제어할 수 있습니다.
- 조직 전체의 원격 세션 켜기/끄기 — 로컬 데스크톱 Cowork는 유지하면서 원격 세션만 차단할 수 있습니다.
- 원격 세션이 접근할 수 있는 네트워크 목적지 정책 설정
- '항상 허용(always allow)' 영속 설정을 끄고, 권한이 필요한 도구 호출마다 새 승인을 요구하도록 설정 — 구성원이 승인 없이 세션을 실행하지 못하도록 제어하는 옵션도 포함
기기 레벨 MDM 설정 (Team·Enterprise)
MDM — Mobile Device Management, 조직이 직원 기기를 중앙에서 관리하는 솔루션 — 을 통해 관리 기기에 두 가지 키를 적용할 수 있습니다. 이 설정은 조직 설정 화면이 아니라 MDM 솔루션을 통해 기기 레벨에서만 적용됩니다.
- isLocalDevMcpEnabled를
false로 설정하면 플러그인 번들 및 로컬에서 구성된 MCP 서버가 비활성화됩니다. - isDesktopExtensionEnabled를
false로 설정하면 MCPB — MCP 번들 형식의 확장 — 와 DXT — Desktop eXTension, 데스크톱 확장 서버 형식 — 서버가 차단됩니다.
⚠ 중요한 주의사항: 이 MDM 키들은 Claude Desktop 앱에 적용되므로, 로컬 세션뿐 아니라 원격 세션이 Desktop 앱을 통해 접근하는 항목에도 영향을 줍니다. 또한 로컬 MCP 서버는 원격 세션에서는 실행되지 않습니다. 기기 레벨 설정은 Cowork가 활성화된 상태에서만 의미가 있으며, 조직 설정에서 Cowork를 끄면 기기 설정과 무관하게 기능 자체가 비활성화됩니다.
데스크톱 앱(맥·윈도우)에서 달라진 점
이번 개편은 웹·모바일 확장과 함께 데스크톱 앱에도 그대로 적용됩니다. Chat과 Cowork가 하나의 홈을 공유하게 되어, 같은 메시지 입력창에서 “Cowork”(한국어 화면 표기: '협업')를 선택해 작업을 맡기고 “Chat”으로 돌아올 수 있습니다. 세션이 원격(베타)에서 실행되므로 데스크톱에서 시작한 작업을 웹이나 모바일에서 이어 확인할 수 있고, 앱을 닫거나 컴퓨터가 잠자기 상태여도 세션은 계속 진행됩니다.
Windows 사용자 기준으로 정리하면 다음과 같습니다.
- 최신 버전 업데이트 필요 — Windows에서 새 Cowork를 사용하려면 최신 버전의 Claude for Windows가 필요합니다. claude.com/download에서 내려받거나 업데이트하면 됩니다(공식 지원 문서 기준).
- 로컬 자원 접근은 앱이 열려 있어야 — 세션 자체는 원격에서 실행되지만, 로컬 파일 접근·브라우저 사용·컴퓨터 사용(computer use)처럼 내 컴퓨터에 닿는 기능은 데스크톱 앱(맥 또는 윈도우)이 열려 연결된 상태여야 합니다.
- 컴퓨터 사용은 Windows도 지원 — Cowork의 컴퓨터 사용 기능은 2026년 4월부터 Windows에서도 제공됩니다(Anthropic 공식 발표). 앱을 열고, 브라우저를 조작하고, 스프레드시트를 채우는 작업을 Windows에서도 맡길 수 있습니다.
이 글의 정보 범위와 다음 단계
이 글은 공식 지원 문서(support.claude.com)에 공개된 내용만을 근거로 작성했습니다. Cowork는 현재 베타 단계로, 기능 범위와 플랜별 제공 여부가 순차적으로 확대되고 있습니다. 구체적인 설정 경로나 화면 명칭은 실제 조직 대시보드에서 직접 확인하시기 바랍니다. 기기 레벨 MDM 키의 전체 설정 방법은 공식 문서의 Enterprise configuration for Claude Desktop 항목을 참고하세요.