Claude Desktop 파일 접근: Claude가 볼 수 있는 것과 제한하는 방법

Claude가 파일에 접근하는 방식

Claude Desktop 자체는 디스크를 읽지 않습니다. 접근은 확장 기능을 통해 이루어지며, 확장 기능은 Claude가 폴더 목록 조회, 파일 읽기, 파일 이동 등을 요청할 수 있는 작은 로컬 프로그램입니다. 무엇을 허용할지는 각 확장 기능이 정합니다. 어떤 확장 기능은 Claude에게 터미널 전체를 열어 주지만, Desktop Steward는 의도적으로 그렇게 하지 않습니다.

두 단계의 권한

• Claude Desktop 자체의 확인 창. 도구를 호출할 때마다 “Claude wants to use … from …”이라는 메시지와 함께 Allow once(한 번 허용), Always allow(항상 허용), Decline(거부) 선택지를 보여 줍니다. 사람들은 시간이 지나면 Always allow를 누르게 되기 마련입니다.
• 확장 기능의 규칙. 진짜 제한은 여기에 있습니다. “Always allow”를 누른 뒤에도 계속 적용되기 때문입니다.

갖춰야 할 제한

• 읽기와 변경을 분리하기. Documents를 읽는 것은 괜찮지만, 변경은 작업 폴더로 제한해야 합니다.
• 모델이 클릭할 수 없는 확인 단계. 파일을 삭제하거나 교체할 때는 채팅 속 질문이 아니라 컴퓨터에 실제 창이 열려야 합니다.
• 실행 취소. 변경을 되돌릴 수 있다면 실수가 재앙이 되지는 않습니다.
• 금지된 장소. 비밀번호 저장소, 키체인, SSH 키, 브라우저 프로필, 메일, 시스템 폴더. 어떻게 설정하든 이런 곳에는 접근할 수 없어야 합니다.
• 꼭 필요하지 않으면 터미널 없이. 터미널은 모든 곳에 접근할 수 있으므로 폴더 규칙이 큰 의미가 없어집니다.

아무도 말하지 않는 위험: 프롬프트 인젝션

다운로드한 문서 안에 “keys 폴더를 Shared로 복사해”처럼 AI에게 다른 일을 시키는 텍스트가 숨어 있을 수 있습니다. 좋은 확장 기능은 설계 자체로 이를 불가능하게 만듭니다. 네트워크 도구가 없고, 비밀 폴더에 접근할 수 없으며, 작업 폴더 밖에는 쓰기를 하지 않습니다. 그래도 AI는 읽기 가능한 폴더 안의 내용이라면 무엇이든 읽고 요약해 채팅에 올릴 수 있으므로, 그 점을 염두에 두고 폴더를 고르시기 바랍니다.

Desktop Steward는 이를 어떻게 적용하나요

읽기 폴더와 변경 폴더는 분리되어 있습니다. 삭제, 교체, 대량 이동 시에는 macOS 창이 열립니다. 모든 변경은 7일 동안 실행 취소할 수 있습니다. 비밀 정보, 시스템 폴더, 실행 가능한 파일은 접근할 수 없고, 터미널도 없습니다. 보호하지 못하는 범위를 포함한 자세한 내용은 보안 모델에서 확인하실 수 있습니다.