Claude Duet for Teams: 관리자가 실제로 제어할 수 있는 것

IT 팀이 새 에이전트 앱에 대해 가장 먼저 묻는 질문은 관리형 노트북에 설치할 수 있느냐이다. Claude Opus 5.5를 기반으로 구축된 Anthropic의 능동형 에이전트인 Claude Duet의 경우, 2026년 10월 21일 기준 답은 회사가 이 주제에 관해 아무것도 공개하지 않았다는 것이다. Intune 문서도, MDM 프로필도, 관리형 기기 배포 가이드도 없으며, 발표 자료나 제품 페이지 어디에도 모바일 기기 관리에 관한 설명은 없다. 이는 알려진 결함이라기보다 기록상의 공백이다. 그러나 이번 달에 작성되는 어떤 내부 메모든 첫 줄에 이 내용이 들어가야 한다. 누군가 이 앱이 네이티브 바이너리로 제공된다는 이유만으로 배포 가능하다고 가정하기 전에 말이다.

페이지가 실제로 설명하는 것은 제품 위에 있는 것이 아니라 제품 내부에 자리한 일련의 제어 장치입니다. 즉 자격 증명이 처리되는 방식, 작업을 제한하는 분류기, 그리고 사용자가 승인을 클릭하더라도 계속 금지된 상태로 남는 항목 목록에 관한 제어입니다. 이러한 제어 장치는 실제로 존재하며 문서화되어 있습니다. 또한 이는 테넌트별이 아니라 사용자별이므로, 보안 팀이 팀 전체 롤아웃을 승인할 수 있는지 아니면 개별 파일럿만 승인할 수 있는지를 결정하는 차이입니다.

무엇이 출판되었고, 무엇이 단순히 존재하지 않는지

Duet의 제공 현황은 간단합니다. Duet은 연구 미리보기이며 미국에서만 제공되고, Pro 및 Max 요금제에 포함되며, Claude의 나머지 기능과 동일한 사용 한도를 적용받습니다. iOS와 Android에서는 독립형 앱으로, 그리고 claude.ai에서 실행됩니다. Anthropic은 Team 또는 Enterprise 제공 시점을 발표하지 않았으며, Duet 전용 API도 공개하지 않았습니다. 즉, 이는 플랫폼 제품이 아닌 소비자용 앱입니다.

그 외에도 엔터프라이즈 구매자가 일반적으로 찾는 여러 요소가 두 페이지 모두에 빠져 있습니다. Duet 관리자 콘솔이 없습니다. 테넌트에 대해 Duet을 켜거나 끄는 조직 수준의 스위치가 없습니다. 앱에 대한 SAML 싱글 사인온이나 SCIM 프로비저닝에 관한 설명이 없습니다. 감사 로그 내보내기, Duet 전용 보존 일정, Microsoft Intune 또는 기타 MDM을 통한 관리형 디바이스 배포에 관한 문서가 없습니다. 그렇다고 해서 그러한 제어 기능이 내부적으로 존재하지 않는다는 뜻은 아닙니다. 다만 관리자가 이를 근거로 들 수 없고, 조달 설문지에 그것들로 답할 수 없다는 뜻입니다.

이미 관리형 기기로 표준화를 마친 팀에게 이것은 실질적인 걸림돌이며, 이를 우회하기보다 차라리 분명히 말하는 편이 낫습니다. 이 글을 쓰는 시점에, 기기 관리 시스템을 통해 Claude Duet을 배포하거나 구성하거나 원격으로 초기화하는 공개된 방법은 없습니다. 도입 전에 그것이 필요한 팀은 누군가 언급하는 것을 잊은 기능 플래그를 기다리는 것이 아니라, 아직 존재하지 않는 문서를 기다리고 있는 것입니다.

자격 증명 설계는 공개된 주장 중 가장 강력한 주장이다.

IT 독자에게 Duet 페이지에서 가장 유용한 단락은 비밀번호에 관한 내용입니다. Anthropic은 Claude Duet의 자격 증명 처리가 "Claude Managed Agents에 사용하는 설계를 따르므로, 비밀번호나 로그인 토큰을 직접 보지 않는다"고 말합니다. 관리자 관점에서 읽으면 이는 영향 범위(blast radius)에 관한 설명입니다. 즉 이 앱은 자격 증명 저장소가 아니므로, 앱이 침해되더라도 연결된 모든 서비스에서 교체해야 하는 재사용 가능한 비밀 정보 세트가 넘어가지 않습니다.

같은 설계가 결제에서도 나타난다. 구매는 Stripe의 Link 디지털 지갑을 통해 이루어지며, 여기서 Duet이 품목을 확인하고, Link가 사용자에게 지출 승인을 요청하며, 결제는 가상 카드를 통해 처리되어 실제 카드 번호가 공유되지 않는다. Shopify의 Shop Pay도 같은 패턴으로 지원되며, Anthropic은 1Password에 저장된 로그인 정보로 사이트에 로그인하는 기능이 곧 제공될 예정이라고 말한다. 패턴은 일관적이다 — 앱은 비밀을 직접 보유하기보다 지갑이나 비밀번호 관리자에게 작업을 요청한다.

IT가 아니라 재무팀에 알려야 할 한 가지 결과가 있습니다. 해당 흐름의 지출 승인은 조직 정책이 아니라 개인의 지갑에 속합니다. 카드 한도는 Link 설정입니다. Duet 설정이 아니며, 페이지 어디에도 관리자가 사용자의 Duet 세션 지출을 확인하거나 제한할 수 있다는 내용은 없습니다.

분류기 두 개와 그것이 하지 않을 일들의 목록

Duet에는 자체 안전 계층이 포함되어 있으며, 이는 대부분의 출시 게시물보다 더 자세히 해당 페이지에 설명되어 있습니다. 전용 분류기와 안전 시스템 프롬프트가 각 메시지를 검사하고 민감한 정보 유출을 방지합니다. 설계 의도는 "신용카드 번호와 정부 발급 신분증을 포함한 가장 엄격한 등급의 정보"를 공유하라는 요청을 거부하는 것입니다. 건강 정보나 개인 재정과 같은 기타 민감한 자료는 사용자가 Duet에게 명시적으로 전송하도록 지시한 경우에만 허용됩니다.

행동에는 별도의 승인 절차가 적용됩니다. Anthropic은 행동이 자사의 자동 모드 분류기에 의해 승인된다고 말합니다. 이는 'Claude와 Claude Code가 요청하지 않은 조치를 취하지 않도록 보호하는 동일한 안전장치'입니다. 그 위에 사람이 승인하는 관문이 있습니다. Duet이 메시지를 보내거나, 결제하거나, 문서에 서명하거나, 무엇이든 삭제하기 전에, 하려는 일을 보여주고 기다립니다.

다음은 정책 검토에서 가장 중요한 부분, 즉 동의 여부와 관계없이 거부되는 작업입니다. Anthropic은 두 가지를 명시합니다: 증권 거래와 계좌 간 자금 이동입니다. 이는 승인이 있어도 허용되지 않습니다. 사용자는 또한 Duet이 접근 권한을 가진 모든 앱의 연결을 해제할 수 있으며, 이는 해당 페이지에서 설명하는 연결별 킬 스위치에 가장 가까운 기능입니다.

이 모든 것의 보증은 보안팀이 활용할 수는 있지만 감사할 수는 없는 수준으로 제시되어 있습니다: Anthropic 내부 레드팀과 외부 업체가 Duet에 대해 침투 테스트를 수행했고, 프롬프트 인젝션 방어는 회사의 브라우저 사용 연구에 기반하며, 이 제품은 공개 버그 바운티 프로그램의 적용을 받습니다. 이는 연구 프리뷰에 대해 합리적인 태세입니다. 그러나 그것은 보고서가 아니며, 어떤 보고서도 공개되지 않았습니다.

현재 존재하는 조직 수준의 제어 기능은 Cowork에 속합니다.

Anthropic은 에이전트 제품용 관리 기능을 실제로 판매하고 있으며, 그 내용은 어느 정도 자세히 문서화되어 있습니다 — 다만 Cowork 페이지에 있을 뿐 Duet 페이지에는 없습니다. 그 제어 기능들을 Duet에 그대로 적용해 읽는 것은 쉬울 수 있지만 잘못된 일이므로, 여기에서 그 구분을 설명합니다.

Cowork의 경우 관리자는 관리자 설정에서 조직 전체에 대해 제품을 끌 수 있으며, 역할 기반 액세스 제어를 통해 팀 전반의 액세스를 관리할 수 있습니다. Teams 및 Enterprise 요금제에서는 관리자가 팀별로 액세스를 설정하고, 지출 한도를 관리하며, 부서별로 도구 권한을 제어할 수 있고, 활동은 OpenTelemetry를 통해 SIEM으로 스트리밍됩니다. Enterprise에는 관리자 제어, 사용량 분석, Analytics API, OpenTelemetry 관측 기능이 추가되며, 페이지에는 Enterprise 관리자가 보안 요구 사항에 맞게 권한을 구성할 수 있다고 명시되어 있습니다. 또한 Cowork는 권한 설정을 제공하여 에이전트가 계획을 보여 주고 중요한 작업 전에 대기하도록 하며, 삭제에는 항상 승인이 필요합니다.

그것은 완전한 테넌트 스토리입니다: 스위치, 역할 모델, 지출 제어, 부서별 권한 경계, 그리고 텔레메트리 경로입니다. 그것은 기업 검토자가 Duet에 가져올 체크리스트와 정확히 같습니다. 그중 어느 것도 Duet에 대해 명시되어 있지 않습니다. 합리적인 추론은 동일한 관리 체계가 결국 더 새로운 제품으로 확장될 것이라는 것입니다. 두 제품 모두 같은 회사의 에이전트이며 같은 계정 플랜에 있기 때문입니다. 그러나 그것은 추론일 뿐이며, 어떤 페이지도 그렇게 말하지 않습니다. 통제 평가를 작성하는 관리자는 Cowork 통제를 Cowork의 것으로 기록하고, Duet의 조직 통제는 미공개로 기록해야 합니다.

청구는 구매팀이 두 번째로 묻는 질문입니다.

미리보기 기간 동안 Duet은 Pro와 Max에 포함되며, Claude의 나머지와 동일한 사용 한도가 적용됩니다. Anthropic의 제품 페이지에는 Pro가 연간 결제 시 월 $17(선불 $200) 또는 월 $20 청구, Max 5x는 월 $100, Max 20x는 월 $200, Team은 2~150명 규모로 좌석당 월 $20로 나와 있습니다. 다만 Duet이 Team에서 이용 가능하다는 점은 명시하지 않습니다. 페이지에는 미리보기가 미국에서 Pro와 Max를 대상으로 한다고 분명히 적혀 있습니다.

사용량 세부 정보는 표시 가격보다 더 중대하다. Duet의 백그라운드 확인은 다른 모든 사용량과 동일한 한도에 산입되며, 더 큰 작업은 "더 많은 모델 턴과 백그라운드 작업을 요구한다." 연결된 계정을 몇 시간마다 확인하는 에이전트는 설계상 지속적으로 사용량을 소비한다. 개인에게 이것은 요금제 한도다. 팀에게 이것은 공개된 관리 방안이 없는 예산 책정 문제다 — 좌석당 Duet SKU도 없고, 공개된 엔터프라이즈 요금도 없으며, 관리자가 직속 부하의 에이전트가 무엇을 소비했는지 볼 수 있는 콘솔도 없다. Cowork 페이지에 있는 Anthropic 자체의 경고, 즉 에이전트 작업은 채팅보다 한도를 더 빠르게 소비한다는 경고는, 자리를 비운 동안에도 작업한다는 것이 전체 전제인 제품에 더 강하게 적용된다.

조달 결정을 기다리지 않고 파일럿이 살펴볼 수 있는 것

이름 붙일 가치가 있는 명확한 구분이 있다. 위의 교착 상태를 대부분 해소해 주기 때문이다. Claude Duet은 한 공급업체의 폐쇄형 표면, 즉 한 국가에서 두 개의 소비자 요금제로 제공되며 대기열 뒤에 있는 앱이다. 그것을 기반으로 구축된 모델은 그렇지 않다. Claude Opus 5.5는 오늘날 API를 통해 접근할 수 있다. 즉, 모델이 자체 업무에서 어떻게 작동하는지에 대한 증거를 원하는 팀은 MDM 결정, 요금제 업그레이드, 또는 관리자 문서가 없는 앱에 대한 보안 검토 없이도 이를 얻을 수 있다.

OrcaRouter는 Claude Opus 5.5를 백만 입력 토큰당 4.00달러, 백만 출력 토큰당 20.00달러에 제공하며, 100만 토큰 컨텍스트 창과 백만 토큰당 0.20달러의 캐시 읽기를 지원합니다. 제공업체 정가에 마크업이 없어 공급업체의 가격 변경이 같은 날 우리 쪽에 반영되며, OpenAI 호환 키 하나로 200개 이상의 모델에 접근하고 제공업체 간 자동 장애 조치를 이용할 수 있습니다. 파일럿의 실용적인 형태는 화려하지 않습니다. API 키, 기존 클라이언트, 일주일간의 실제 작업이면 되며, 이는 대기자 명단을 기다려 확인하는 것보다 이 모델로 구축한 에이전트가 팀에 유용한지 알아보는 훨씬 저렴한 방법입니다.

경계를 정확히 하자면, 흔히 오해되기 쉬운 부분이기 때문입니다: OrcaRouter는 Claude Duet, Claude Cowork, Claude Code, Claude Security를 호스팅하지 않습니다. 그것들은 Anthropic 제품입니다. 여기에서 이용할 수 있는 것은 모델이며, 이는 모델을 감싸는 앱과는 다른 것입니다 — 그리고 파일럿에서는 종종 테스트하는 데 필요했던 유일한 부분이기도 합니다.

보안 검토자가 순서대로 읽어야 할 것

네 가지 문서가 이 논지를 뒷받침하며, 네 문서 모두 Anthropic이 직접 작성한 자사 문서입니다. 신뢰할 수 있는 에이전트 프레임워크는 정책 계층이며, Anthropic은 이 프레임워크가 Claude Code와 Claude in Chrome에도 지침이 된다고 밝히므로 이는 Duet에만 특화된 입장이 아니라 회사의 일반적인 입장입니다. Claude Managed Agents의 자격 증명 설계는 "비밀번호를 절대 보지 않는다"는 주장의 기술적 근거이며, 이를 읽어 보면 그 주장을 믿을지 판단할 수 있습니다. 브라우저 사용 연구는 프롬프트 인젝션 방어가 비롯된 곳이며, 에이전트가 사용자를 대신해 적대적인 웹 페이지를 읽는 것을 우려하는 사람에게 가장 관련성이 높은 문서입니다. 공개 버그 바운티 프로그램은 지속적인 보증 장치이며, 그 범위를 보면 Anthropic이 무엇을 테스트받을 용의가 있는지 알 수 있습니다.

Anthropic은 "앞으로 며칠 안에 Claude Duet이 안전을 위해 어떻게 설계되었는지에 관한 자세한 내용을 공유할 것"이라고 밝혔다. 이 글을 작성할 당시 그 문서는 존재하지 않았다. 그 문서가 나오면 가장 먼저 읽어야 할 것이다. 왜냐하면 "통제 장치가 설명되어 있다"와 "통제 장치가 명세되어 있다" 사이의 간극을 메울 수 있는 유일한 예상 출처가 바로 그 문서이기 때문이다.

이 평가를 바꿀 수 있는 것은 무엇입니까

네 가지 자료가 있으면 Duet는 개인용 도구에서 팀이 표준화할 수 있는 무언가로 전환될 수 있지만, 아직 그중 어느 것도 존재하지 않습니다. 조직 수준 토글과 역할 기반 액세스를 갖춘 관리자 인터페이스로, Cowork가 이미 문서화한 내용과 일치합니다. 아이덴티티에 관한 설명 — 앱이 SAML 싱글 사인온과 SCIM 프로비저닝을 지원하는지, 퇴사 직원의 액세스 권한이 어떻게 해지되는지. Intune 또는 기타 MDM을 다루는 기기 관리 문서로, 원격 초기화가 실제로 무엇을 제거하는지 포함합니다. 그리고 가격이 명시된 Team 또는 Enterprise 이용 가능 일자.

그중 어느 것이든 나타나기 전까지, 정확한 내부 요약은 짧다: 사용자별 제어는 미리 보기치고는 이례적으로 잘 문서화되어 있고, 테넌트 제어는 전혀 공개되지 않았으며, 배포 관련 질문에는 공식 기록상 답이 없다. 지금 이를 기록해 두는 보안 팀은 나중에 말을 바꾸지 않아도 될 것이고, 기반 모델을 평가하려는 팀은 그중 무엇도 기다릴 필요가 없다.