Claude 코딩 시리즈 · 20. 보안 · 요금 · 디지털 위생

CLAUDE 코딩 시리즈 · 20 · 8단계

개인정보 · 보안 · 요금 — AI 시대의 디지털 위생

잘 쓰기보다 어려운 게 안전하게 쓰기. 매일 손 씻듯 들이는 습관.

1. 채팅창에 넣지 말아야 할 것

절대 금지 목록

• 주민등록번호 / 운전면허번호 / 여권번호
• 신용카드 번호 / 계좌번호 / OTP 코드
• 비밀번호 / API 키 / 토큰
• 의료기록·진단서·처방전
• 회사 비공개 자료 (계약서 · 인사 · 매출 등)

대안

실제 데이터 대신 가짜 예시 데이터로 작업 패턴만 잡고, 실제 값은 본인 컴퓨터에서 처리. "주민번호 형식의 가상 값으로 예시 만들어줘"라고 부탁하면 됩니다.

2. .env 파일 — 비밀 정보의 정석

API 키·비밀번호·토큰 같은 비밀 정보는 코드에 직접 적지 않고 .env 라는 별도 파일에 보관합니다.

DATABASE_URL=postgres://...
ANTHROPIC_API_KEY=sk-ant-...
SLACK_TOKEN=xoxb-...

• 반드시 .gitignore 에 .env 추가 → Git에 절대 올라가지 않게
• 팀과 공유할 때는 키를 비운 .env.example 파일을 두고 실제 값은 각자 입력
• 이미 GitHub에 올려버린 키는 즉시 폐기 후 재발급. 한 번 노출된 키는 영원히 노출된 것으로 간주

3. 데이터 보존 (Data Retention)

채팅 내용은 보통 서비스 측에 일정 기간 저장됩니다. 신경 쓰이는 자료라면 다음을 확인:

• 설정에서 학습 동의 끄기 — 일부 플랜은 "내 대화를 모델 개선에 사용" 옵션을 끌 수 있습니다
• 대화 삭제 — 좌측 사이드바에서 개별 대화 삭제 가능
• Zero Data Retention(ZDR) — 기업 / API 사용자에게 제공되는 옵션. 대화 자체를 저장하지 않음. 회사 자료를 다룬다면 가입 시 협의 가능

4. 요금 폭탄 방지 5계명

① 정액제부터 시작

Pro 정액제 → 사용량 보고 Max 또는 API 전환. 처음부터 API로 가면 무한대 청구 위험.

② API 사용 시 한도 설정

Anthropic 콘솔에서 월별 지출 한도를 반드시 설정. 자동 차단되어 안심.

③ 큰 컨텍스트 반복 호출 주의

10만 토큰짜리 문서를 100번 반복하면 한 작업에 수만 원도 가능. 큰 문서는 한 번 요약 후 그 요약을 재사용.

④ 모델 적정선

단순 작업에 Opus는 낭비. Sonnet·Haiku로 충분한 경우가 90%.

⑤ 사용량 알림 켜기

결제일 직전에 한꺼번에 알기보단, 일정 한도 도달 시 메일/슬랙 알림을 받게 설정.

5. AI 환각에 속지 않기

AI는 그럴듯하지만 틀린 답을 자신 있게 말할 때가 있습니다. 다음 영역에서는 반드시 사람이 검증:

• 법률·세무: 변호사 / 세무사 확인
• 의료·약물: 의사 / 약사 확인
• 금전·투자: 본인 책임으로 검증
• 역사적 사실·인용문: 1차 출처 확인
• 코드의 보안 영역: 인증·결제·암호화는 베스트 프랙티스 검색

검증 한 마디

"방금 답이 정확한지 출처를 함께 알려줘. 출처를 못 찾으면 모른다고 말해줘"라고 한 번 더 묻는 습관.

6. 권한 관리 — 처음 한 달은 보수적으로

Claude Code, Cowork, MCP 모두 처음에는 권한을 매번 확인하다가, 점점 자동화 범위를 넓힙니다. 하지만 다음은 끝까지 보수적으로:

• 파일 삭제는 휴지통으로만, 매번 확인
• 외부 발송(메일·메시지)은 미리보기 후 본인이 보내기
• 결제·송금 액션은 절대 자동화하지 말 것
• 회사 공유 폴더는 신중히 — 권한 잘못 주면 동료 파일까지 수정될 수 있음

7. 한 달에 한 번 점검 체크리스트

☐ 결제 내역 확인 (예상 범위인가?)

☐ 연결된 외부 서비스 점검 (안 쓰는 건 끊기)

☐ .env / 비밀 키 갱신 (3~6개월에 한 번)

☐ 백업 폴더 정리 (오래된 것 압축 또는 삭제)

☐ CLAUDE.md 갱신 (변경된 규칙 반영)

☐ 안 쓰는 플러그인 / 스케줄 정리

한 줄 요약

AI는 강력한 만큼 무겁기도 합니다. 비밀 정보는 채팅창 밖으로, 권한은 최소로, 한도는 미리 설정. 매일의 손 씻기처럼 작은 습관이 큰 사고를 막습니다.

▶ 다음 글: 21. AI에 의존하지 않고 잘 쓰는 법 — 마무리하며