2026년 6월 말, Anthropic의 Claude 모델이 Microsoft Foundry에서 정식 출시됐다. Foundry는 마이크로소프트 클라우드 Azure 안의 AI 모델 작업대로, 기업은 여기서 모델을 고르고 배포해 기존 권한과 모니터링에 연결할 수 있다. 이미 Azure를 쓰는 팀에게 Claude는 익숙한 Azure 서비스가 하나 더 생긴 것처럼 보인다.
하지만 마이크로소프트 공식 문서는 분명히 적고 있다. 어떤 배포 방식을 고르든 Claude의 판매자이자 운영자는 Anthropic이고, Anthropic은 프롬프트와 응답의 “독립적인 데이터 처리자"이며, 사용에는 Anthropic의 약관이 적용된다.
즉 관리 입구는 익숙한 화면으로 바뀌었지만, 데이터 책임은 함께 옮겨 오지 않았다. 고객 데이터, 직원 데이터, 내부 문서를 연결하기 전에 문서를 근거로 세 가지 질문에 답한다. 누가 데이터를 처리하는지, 어디서 처리하는지, 예외 상황에 누가 볼 수 있는지. 화면만 봐서는 이 답을 알 수 없다.
우리 클라우드 안에 있다고 기존 계약으로 보호되는 것은 아니다
마이크로소프트 문서에 따르면 Foundry의 Claude에는 두 가지 배포 방식이 있다.
Azure에 호스팅: 프롬프트와 응답은 Azure 기반 시설에서 처리되고, 저장된 데이터는 선택한 Azure 지리적 지역에 보관된다. 다만 처리 범위는 “글로벌” 또는 “데이터 존” 배포 옵션에 따라 정해지고, 자동 보호 장치가 Anthropic 신뢰·안전 팀의 검토로 보낼 수 있는 내용을 표시한다. Anthropic 직원이 고객 내용을 검토하는 것은 예외적인 경우뿐이다.
Anthropic 인프라에 호스팅: 프롬프트와 응답은 Anthropic의 설비에서 처리되며, Azure 밖, 나아가 선택한 지역 밖일 수도 있다.
두 방식 모두 “마이크로소프트가 직접 운영하는 모델"과 다르다. 법무와 보안 팀에게는 다른 회사의 데이터 처리 약관을 검토해야 한다는 뜻이고, 기존 Azure 계약의 결론을 그대로 가져다 쓸 수 없다.
문서를 근거로 세 가지 질문에 답한다
누가 데이터를 처리하는가. 사용자 입력부터 모델 응답까지 한 줄로 그리고, 구간마다 누가 처리하고 얼마나 보관하는지 표시한다. Anthropic이 처리자라는 점을 법무와 데이터 보호 책임자에게 알리고 승인을 받는다.
어디서 처리하는가. 우리 데이터 유형이 어느 지역으로 가도 되는지 확인한다. InfoQ 보도에 따르면 정식 출시 시점에 Foundry의 Claude에는 미국 데이터 존만 있고 유럽 데이터 존은 없었으며, “글로벌” 배포는 어디서든 실행될 수 있다. 고객 데이터를 특정 지역에 두어야 한다는 사내 규정이 있다면 이 질문 하나로 사용 여부가 정해진다.
예외 상황에 누가 볼 수 있는가. 자동으로 표시된 내용은 Anthropic의 사람 검토로 넘어갈 수 있다. 어떤 데이터 유형을 이 경로로 보내지 않을지 미리 정한다. 가리거나, 요약하거나, 내부 시스템이 처리하게 한다.
세 가지 모두 문서로 된 답이 나온 뒤에 어떤 흐름을 연결할지 논의한다.
답이 다 나오지 않으면 먼저 범위를 줄인다
세 질문 중 하나라도 답하지 못한다고 해서 영영 못 쓰는 것은 아니다. 먼저 범위를 좁힌다는 뜻이다. 내부의 민감도 낮은 작업만, 소수의 테스트 계정에만, 시스템에 다시 쓰지 않는 시험 운영만.
실제로 연결하기 전에 두 가지를 더 준비한다. 누가 언제 어떤 앱에서 어떤 종류의 작업을 보냈는지 추적할 수 있는 로그, 그리고 모델을 쓸 수 없거나 지역 조건이 바뀌었을 때의 대안이다. 다른 모델, 사람의 처리, 대기열 같은 것이다. AI가 멈췄을 때 일이 얼마나 멈출지는 대비책이 정한다를 참고하자.
이 답들은 낡는다
이런 정보는 바뀐다. 데이터 존, 배포 방식, 약관은 모두 갱신될 수 있으니, 도입 시점의 결론에는 날짜를 적고 공식 문서를 주기적으로 다시 확인한다. 이 글이 정리한 것은 2026년 7월 초의 상황이다.
또 여기서 다루는 것은 “모델이 실제 데이터를 다뤄도 되는가"다. AI 도구가 메일함과 공유 문서까지 검색한다면 무엇을 읽을 수 있는지 따로 확인해야 한다. AI 검색이 메일함을 읽을 수 있을 때, 사람이 볼 수 있다고 AI가 다뤄도 되는 것은 아니다를 참고하자.
AI 정리 카드
Microsoft Foundry(또는 다른 클라우드 플랫폼)에서 서드파티 AI 모델로 실제 데이터를 처리하려고 한다. 먼저 데이터 책임을 확인하고 싶다.
판단 방법은 이 글에서 가져왔다: https://boosterminiclass.com/ko/posts/claude-foundry-production-readiness-checklist/
글의 관점은 이렇다. 익숙한 클라우드 플랫폼에서 모델을 켠다고 데이터 책임이 함께 옮겨 오지는 않는다. Foundry의 Claude라면 데이터 처리자는 여전히 Anthropic이고, 표시된 내용은 사람 검토로 넘어갈 수 있으며, 일부 배포 방식은 데이터가 선택한 지역에 머문다고 보장하지 않는다. 실제 데이터를 연결하기 전에 공식 문서를 근거로 답한다. 누가 처리하는지, 어디서 처리하는지, 예외 상황에 누가 볼 수 있는지.
쓸 예정인 모델, 배포 방식, 다룰 데이터 유형(데이터 자체는 넣지 않는다)을 설명하겠다. 다음을 해 달라.
1. 확인해야 할 공식 문서와 약관을 적고, 각 문서에서 어떤 답을 찾아야 하는지 적을 것;
2. 내가 준 정보로 데이터 흐름표 초안을 쓸 것. 구간마다 누가 처리하고, 어느 지역에서, 얼마나 보관하는지. 찾지 못한 것은 "확인 필요"로 표시할 것;
3. 공급자의 사람 검토로 넘어갈 수 있는 상황과, 먼저 가려야 하거나 내부 흐름으로 처리해야 할 데이터 유형을 적을 것;
4. 지금은 "실제 연결", "범위를 줄여 시험", "당분간 사용 안 함" 중 무엇이 맞는지 판단하고, 법무, 보안, 데이터 보호 책임자가 각각 승인할 항목을 적을 것.
일반적인 인상으로 약관 내용을 추측하지 말 것. 찾지 못하면 찾지 못했다고 쓸 것.
참고 자료
- Microsoft Azure Blog (official): Claude in Microsoft Foundry is now generally available — https://azure.microsoft.com/en-us/blog/claude-in-microsoft-foundry-is-now-generally-available/ (2026-06-29)
- Microsoft Learn official documentation: Data, privacy, and security for use of Anthropic Claude models in Microsoft Foundry — https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/claude-models/data-privacy [accessed: 2026-10-11]
- InfoQ: Claude Reaches GA on Microsoft Foundry: European Enterprises Cannot Deploy It — https://www.infoq.com/news/2026/07/claude-foundry-ga-europe/ (2026-07-05)
