Claude Enterprise가 구성원을 모든 기기에서 로그아웃시키는 API를 냈다. API 키·클라우드 세션·예약 작업은 끊기지 않고 그 사람 계정으로 계속 돈다. 사고 대응 문서에 키 삭제·예약 작업 차단·로그인 재확인 단계를 따로 적는다.
노트북을 잃어버렸거나 계정 탈취가 의심되면 보안 담당자는 먼저 '모든 기기에서 로그아웃'을 누른다. 사고 대응 문서의 첫 줄은 그 버튼이 직원의 업무 접근을 멈춘다는 전제 위에 쓰여 있다.
Anthropic은 11월 5일 Claude Enterprise 보안 업데이트에서 이 버튼을 Admin API로 열었다. 같은 글은 보안 센터 베타, 인퍼런스 훅 정식 출시, Cowork 가상 머신 안의 EDR 센서도 함께 알렸다. 그런데 Claude Code를 쓰는 조직에서 직원의 작업은 노트북 안에만 있지 않다. 클라우드 세션과 예약 작업은 Anthropic 서버에서 돌고, 노트북을 닫아도 멈추지 않는다.
로그아웃 API는 로그인 세 가지만 끊는다
Claude Platform 사용자 관리 문서(11월 기준)를 보면 POST /v1/organizations/users/{user_id}/sign_out은 Enterprise 조직용 베타다. anthropic-beta: admin-user-sign-out-2026-10-08 헤더와 write:members 범위 키가 필요하다. 끊기는 것은 모든 브라우저·기기의 로그인 세션, 신뢰 기기 등록, 이 조직에 발급된 OAuth 토큰이다. 토큰은 거의 즉시, 늦어도 한 시간 안에 멈춘다.
같은 문서는 끊기지 않는 목록을 따로 적었다.
| 대상 | 로그아웃 뒤 상태 |
|---|---|
| API 키(본인이 만든 Admin API 키 포함) | 계속 작동 |
| Claude Code 클라우드 세션·자체 호스팅 환경 세션 | 진행 중 작업은 실패할 수 있음 |
| 일정·GitHub 이벤트로 도는 예약 작업 | 새 세션을 계속 시작 |
| Cowork에 연결된 컴퓨터 | 연결 유지 |
| 이미 진행 중이던 로그인 | 요청 뒤 최대 5분 안에 완료될 수 있음 |
끊긴 클라우드 세션은 본인이 다시 로그인하지 않아도 새 자격 증명을 받아 이어서 돈다.
Admin API 키는 사람이 아니라 조직에 묶이고, claude.ai에서 만든 키는 만료되지 않는다. 만든 사람을 조직에서 제거해도 키는 남는다. 관리 화면의 Sign out everywhere 버튼도 클라우드 세션과 예약 작업을 그대로 둔다.
예약 작업은 로그아웃 뒤에도 그 사람의 GitHub 이름으로 커밋한다
Claude Code 예약 작업 문서는 예약 작업(옛 이름 routines)이 개인 claude.ai 계정에 속하고 팀원과 공유되지 않는다고 적었다. 트리거는 일정, API 호출, GitHub 이벤트다. 실행 중 행동은 그 사람의 연결 계정으로 남는다. 커밋과 PR에는 그 사람의 GitHub 사용자가 찍히고, Slack 메시지와 Linear 티켓도 그 사람 이름으로 올라간다. 작업을 만들 때 연결해 둔 커넥터는 기본으로 전부 포함된다.
PR을 여는 야간 예약 작업이 있다면, 탈취를 의심해 로그아웃시킨 직원 이름으로 다음 날 새벽에도 PR이 열린다. 에이전트에게도 사번이 필요하다에서 다룬 신원 문제가 여기서는 거꾸로 나타난다. 예약 작업은 자기 신원 없이 사람의 계정을 빌려 쓴다.
멈추는 수단은 두 가지다. 실행 시점에 GitHub 연결이 없거나 만료되면 작업은 최대 72시간 실행을 건너뛰고 그 뒤 꺼진다. Owner는 Organization settings > Capabilities > Remote sessions의 Scheduled tasks 토글로 기존 작업을 멈출 수 있지만, 이 토글은 조직 전체 단위라 다른 구성원의 작업도 함께 선다.
Claude만의 구조도 아니다. GitHub 11월 6일 Copilot 주간 릴리스에서 Copilot 앱의 Agent Merge는 필수 검사가 끝날 때까지 켜진 채 기다렸다가 병합하고, VS Code 1.145는 cron 표현식으로 반복 작업을 거는 로컬 자동화를 넣었다.
같은 날 나온 EDR 센서와 보안 센터도 클라우드 쪽은 보지 않는다
Cowork EDR 센서는 사용자 컴퓨터의 격리 가상 머신 안에서만 돌고, 활동을 보고할 뿐 막지 않는 탐지 모드로 동작한다. 클라우드 Cowork 세션은 범위 밖이다. 보안 센터는 채팅·Cowork·Claude Code 설정을 권장값과 비교해 보여 주지만, Anthropic은 이것이 인증이나 규정 준수 보증이 아니라고 적었다. 이번 업데이트는 사람이 앉아 있는 단말과 설정값을 넓게 보여 준다. 사람 뒤에서 도는 작업은 여전히 절차로 챙겨야 한다.
가져갈 것
- 사고 대응 문서가 "IdP 로그아웃 → Claude
sign_out→ 구성원 제거 또는 IdP 계정 비활성화" 순서로 적혀 있는가? - 연결된 조직마다 primary owner가 만든
write:members키가 사고 전에 준비돼 있는가? - 대상자가 만든 Admin API 키를 Organization settings > API > Keys에서 지우고 새로 발급하는 단계가 있는가?
- 대상자의 GitHub 조직 권한과 Slack·Linear 커넥터 계정을 같은 날 회수하는가?
-
sign_out뒤 Activity Feed에서 새 로그인을 확인하고, 기록되지 않는 Claude Code 로그인을 위해 5분 뒤 요청을 한 번 더 보내는가? - Remote sessions의 Scheduled tasks 토글을 조직 전체에서 끌 결정권자와 조건이 정해져 있는가?
안 되는 경우
- 클라우드 세션을 정책으로 꺼 두었거나 Console API 키·Bedrock·Vertex AI·Foundry로만 Claude Code를 쓰는 조직은 예약 작업을 만들 수 없다. 예약 작업 항목은 해당하지 않고 API 키 항목만 남는다.
- 로그아웃 API는 Claude Enterprise 베타라 Team 플랜 조직은 이 엔드포인트를 쓸 수 없다.
- 구성원을 제거하거나 커스텀 역할에서 예약 작업 권한을 뺐을 때 이미 만든 예약 작업과 실행 중 세션이 멈추는지는 문서가 밝히지 않았다.
- 보안 센터가 검사하는 통제의 전체 목록은 공개되지 않았다. Anthropic 글은 16개 중 13개 통과라는 예시 화면만 보여 준다.
이번 주에는 사고 대응 문서에서 "Claude 로그아웃" 한 줄을 찾아, 그 아래에 Admin API 키 삭제와 예약 작업 확인 두 줄을 붙인다. 에이전트 도입 범위를 정할 때도 계정을 끄는 절차가 예약 작업과 API 키까지 닿는지 먼저 따져 볼 만하다. 사업영역 →