Claude 커스텀 커넥터 안전 설정: Research 전에 쓰기 도구를 끄는 법

TL;DR

핵심 3줄 요약

이 글에서 다룰 내용

어떤 문제를 막는 설정인가

커스텀 커넥터는 Claude를 기본 목록에 없는 외부 서비스와 연결하는 기능입니다. remote MCP 서버가 외부 앱과 Claude 사이에서 도구를 제공합니다. 사용자는 OAuth를 거쳐 해당 서비스의 권한을 허용합니다.

Anthropic은 이런 임의의 커스텀 커넥터가 Anthropic의 검증을 받지 않았을 수 있다고 안내합니다.

Claude 커스텀 커넥터 안전 설정은 조사에 필요하지 않은 쓰기 도구를 끄고 Research가 읽기 중심의 최소 범위에서 움직이게 하는 권한 점검입니다. 서버 개발자는 데이터를 읽는 도구뿐 아니라 생성·수정·삭제하거나 사용자를 대신해 행동하는 도구도 제공할 수 있습니다.

연결과 승인은 다른 단계입니다. 커넥터를 계정에 추가했다고 해서 모든 도구를 항상 실행해도 되는 것은 아닙니다. OAuth가 허용한 데이터 범위, 대화에서 켠 커넥터, 실행 가능한 개별 도구, 도구 승인 방식이 겹쳐 실제 행동 범위가 정해집니다.

누가 언제 확인해야 하나

공식 도움말은 개인 Pro·Max 사용자가 Customize > Connectors 에서 커스텀 커넥터를 추가하는 경로를 안내합니다. Team·Enterprise에서는 Owner 또는 Primary Owner가 Organization settings > Connectors 에 먼저 추가합니다.

각 사용자는 다시 연결하고 활성화합니다. 다른 플랜의 제공 여부를 이 문서만으로 넓혀 해석하지 말고 현재 계정 화면을 확인하세요.

여러 자료를 Research로 조사하거나 커넥터가 문서·티켓·메시지·데이터베이스에 접근할 때 특히 필요한 점검입니다. 검색과 읽기만 하는 조사에 생성·수정·삭제·발송 권한까지 열어 두면 작업 목적보다 행동 범위가 넓어집니다.

remote MCP 연결은 Anthropic 서버에서 시작됩니다.

Claude Desktop의 claude_desktop_config.json 에 넣는 로컬 MCP 서버는 별도 방식이며 로컬 네트워크를 사용합니다. 공식 도움말은 그 로컬 서버가 Cowork나 claude.ai에서 제공되는 같은 메커니즘은 아니라고 구분합니다.

Research 전에 쓰기 도구를 끄는 순서

1. 서버 출처와 추가 권한을 확인합니다

개인 Pro·Max는 Customize > Connectors 에서 + 를 누르고 Add custom connector를 선택합니다. Team·Enterprise에서는 Owner 또는 Primary Owner가 Organization settings > Connectors > Add > Custom > Web 에서 remote MCP 서버 URL을 추가합니다.

서버 주소가 제공자의 공식 안내와 일치하는지, 운영 주체와 개인정보처리방침을 확인합니다. Anthropic은 커스텀 커넥터가 임의의 외부 서비스에 연결되며 검증되지 않았을 수 있다고 밝힙니다. 출처가 불분명하거나 예상보다 넓은 권한을 요구하면 연결하지 않습니다.

2. OAuth 요청 범위를 줄입니다

인증 화면에서 커넥터가 외부 앱에 요청하는 권한을 읽습니다. 업무 전체 계정이나 관리자 계정이 꼭 필요한지, 특정 프로젝트나 폴더만 허용할 수 있는지 확인합니다. 요청 범위가 작업에 필요하지 않다면 제한하거나 거부합니다.

OAuth는 Claude가 비밀번호 자체를 보지 않고 외부 앱에 접근하게 하는 인증 방식입니다. 그렇다고 데이터 접근이 없어지는 것은 아닙니다. 공식 도움말은 권한을 Claude 설정에서 커넥터 연결을 끊거나 제3자 서비스의 보안 설정에서 회수할 수 있다고 안내합니다.

3. 대화에서 필요한 커넥터만 켭니다

설정을 마친 커넥터는 대화 입력창 왼쪽 아래 + 를 누르고 Connectors에서 켜거나 끌 수 있습니다. 이번 조사에 필요하지 않은 커넥터는 비활성화합니다.

여러 커넥터를 한꺼번에 켜면 어느 서버가 어떤 자료를 읽었는지 검토하기 어렵습니다. Research 질문 하나에 필요한 자료원만 남기고 기간·프로젝트·폴더 범위도 질문에 적습니다.

4. Search and tools에서 쓰기 도구를 끕니다

Search and tools 메뉴를 열고 활성 도구 목록을 확인합니다. Anthropic은 현재 대화와 관계없거나 Claude가 호출하지 않기를 바라는 도구를 여기서 비활성화하라고 안내합니다.

도구 이름만 믿어서는 안 됩니다. 설명을 읽고 외부 앱의 레코드·파일·메시지·상태를 만들거나 바꾸는지 확인합니다.

create , update , edit , delete , send , post , upload , move 처럼 생성·수정·삭제·전송을 암시하는 도구는 Research 전에 끕니다. run , execute , sync 도 외부 상태를 바꿀 수 있으므로 설명을 확인합니다.

5. 승인 요청과 Allow always를 구분합니다

짧은 조회 요청부터 보내 Claude가 어떤 서버와 도구를 쓰려는지 봅니다. 도구 승인 창에서는 서버 이름, 도구 이름, 입력값, 읽기·쓰기 여부를 확인합니다. 예상하지 못한 대상이나 변경 행동이 있으면 승인하지 말고 도구 설정으로 돌아갑니다.

Anthropic은 Allow always 를 사람이 지켜보지 않아도 실행할 만큼 신뢰하는 서버와 도구에만 사용하라고 안내합니다. 검증하지 않은 쓰기 도구에는 상시 허용을 주지 않습니다. 읽기 도구여도 민감한 조직 전체 자료에 접근한다면 매번 확인하는 편이 안전합니다.

6. 작업 뒤 연결과 제3자 권한을 정리합니다

Research가 끝나면 임시로 켠 커넥터와 도구를 다시 끕니다. 더 이상 쓰지 않는 커넥터는 Customize > Connectors 에서 Remove로 제거합니다. Team·Enterprise Owner는 조직의 Organization settings > Connectors 에서 관리할 수 있습니다.

커넥터 제거와 외부 서비스의 OAuth 권한 회수는 따로 확인합니다. 제3자 서비스의 보안 설정에도 연결이 남아 있는지 봅니다.

테스트 계정이나 임시 권한이 필요 없으면 회수합니다. 설정을 바꾼 뒤에는 같은 작은 조회 요청으로 접근이 실제로 막혔는지 확인합니다.

그대로 복사해 쓸 프롬프트

이 프롬프트는 실제 설정을 대신 바꾸는 명령이 아닙니다. Claude가 관리 화면이나 외부 서비스의 현재 권한을 알고 있다고 가정하지 마세요. 사람이 확인한 값만 점검표에 넣습니다.

실전 활용 팁

주의할 점

자주 묻는 질문

출처

마무리

Claude 커스텀 커넥터를 안전하게 쓰려면 연결 여부보다 실행 가능한 도구를 먼저 봐야 합니다. 신뢰하는 서버와 OAuth 범위를 확인하고 대화에 필요한 커넥터만 켜세요. 그다음 Search and tools 에서 쓰기 도구를 끕니다.

처음에는 수동 승인으로 작은 조회 요청을 시험하세요. 작업이 끝나면 커넥터와 제3자 서비스의 권한을 따로 회수합니다. 이 순서를 지키면 Research의 조사 편의는 유지하면서 외부 앱 변경 가능성은 좁힐 수 있습니다.