Claude Cowork 기능과 활용, 보안까지 한 번에 이해하기

개요

Claude Cowork는 Anthropic이 만든 일반 사용자를 위한 에이전틱(Agentic) AI 비서로, 단순 채팅을 넘어 사용자의 맥 컴퓨터에서 실제 작업을 자동으로 수행해 주는 기능이다.¹² 사용자는 "어떤 결과를 원하는지"만 자연어로 설명하고 잠시 자리를 비우면, 돌아왔을 때 정리된 폴더, 완성된 문서, 요약된 리서치 결과 등을 확인할 수 있도록 설계되어 있다.²⁵

Cowork는 원래 개발자용 AI 에이전트였던 Claude Code의 아키텍처를 일반 지식 노동에 맞게 확장한 것으로, 코딩 없이도 폴더 정리, 보고서 작성, 자료 조사 등 다양한 멀티스텝 업무를 자동화하는 데 초점을 둔다.¹⁴⁵ 현재는 macOS용 Claude 데스크톱 앱 안에서만 제공되며, 연구(preview) 기능으로 계속 개선되는 중이다.²⁴

요금제와 사용 가능 조건

Cowork는 무료 기능이 아니며, Anthropic의 유료 구독 사용자만 사용할 수 있다.¹² 초기에는 고가의 Max 요금제(월 100~200달러 이상) 사용자에게만 제공되다가, 이후 월 20달러 Pro 요금제 사용자에게도 개방되었다.¹⁴ 따라서 현재 Cowork를 쓰려면 최소 Pro(20달러) 이상을 결제하고, macOS용 Claude 데스크톱 앱을 설치해야 한다.¹²

Cowork 작업은 단순 채팅보다 훨씬 많은 연산 자원과 토큰을 사용한다는 점이 중요하다.² 여러 단계의 계획 수립, 코드 실행, 파일 읽기/쓰기 등이 연속적으로 이루어지기 때문에, 같은 요금제 안에서도 Cowork를 많이 쓰면 일반 채팅보다 사용량 제한에 더 빨리 도달할 수 있다.¹² Anthropic은 복잡한 멀티스텝 작업에만 Cowork를 쓰고, 간단한 질문·요약은 일반 채팅을 쓰라고 권고한다.²

macOS 데스크톱 앱에서의 동작 방식

Cowork는 별도의 웹 서비스가 아니라, macOS용 Claude 데스크톱 앱 안에 'Cowork' 탭으로 통합되어 제공된다.⁴⁵ 사용자는 Cowork 탭에서 새 작업(Task)을 만들고, 특정 폴더(예: "문서", "Desktop", "프로젝트 폴더")를 첨부한 뒤 자연어로 "이 폴더 안의 파일을 정리해줘"처럼 지시를 내린다.¹⁴⁵

내부적으로는 Cowork가 사용자가 선택한 폴더를 가상 머신(VM)에 마운트하여, 그 안에서만 파일을 읽고 쓰도록 설계되어 있다.⁴ 예를 들어 한 사용자가 블로그 초안 폴더를 Cowork에 연결하면, Cowork는 해당 경로(예: /sessions/.../mnt/blog-drafts) 안의 파일 목록을 찾고, 내용을 읽어 웹 검색과 결합해 "이미 발행된 글인지"를 판별하는 식으로 작업을 수행한다.⁴ 작업 중에는 "Running command" 같은 형태로 어떤 명령이 실행되는지 보여주어, 사용자가 진행 상황을 확인하고 필요하면 중간에 방향을 수정할 수 있다.²⁴

또한 Cowork 세션(작업)은 이름을 바꿔 관리할 수 있고, 파일 포맷 미리보기 개선, 다른 앱 커넥터 사용 안정성 향상, 파일 삭제 전 확인 메시지 제공 등 초기 사용자 피드백 기반의 사용성 개선도 이뤄진 상태다.¹

멀티스텝 작업 자동화와 대표 활용 사례

Cowork의 핵심 가치는 단일 질문·답변이 아니라, "여러 단계를 연속해서 수행하는 장기 작업"을 자동화한다는 점이다.² 사용자는 목표만 설명해도, Cowork가 스스로 계획을 세우고 필요한 명령을 실행하며 파일을 읽고·생성·수정하는 과정을 이어간다.²⁴

문서 생성 측면에서는, 흩어진 노트·PDF·텍스트 파일을 읽어서 보고서, 요약 문서, 블로그 글 초안 등을 작성하거나, 특정 형식(예: 회사 보고서 템플릿)에 맞춰 정리된 문서를 만들어낼 수 있다.²⁵ 예를 들어 한 사용자는 최근 3개월간의 블로그 초안 폴더를 Cowork에 넘기고, 이미 웹사이트에 발행된 글을 제외한 "발행 준비가 거의 끝난 초안" 목록을 추려달라고 요청해 실제로 유용한 추천 결과를 얻었다.⁴

파일·폴더 관리에서는 영수증 사진이 가득한 폴더에서 비용 내역을 추출해 경비 보고서 양식을 채우거나, 복잡하게 어질러진 Desktop을 주제별 폴더로 자동 분류하는 시나리오가 제시된다.¹⁵ 리서치·요약 작업으로는, Cowork가 여러 문서와 웹 검색 결과를 종합해 정리된 요약, 비교표, 인사이트 목록 등을 만드는 작업에 적합하다.²⁴

에이전틱 아키텍처와 다른 앱·웹 연동

Cowork는 Claude Code와 동일한 에이전틱(Agentic) 아키텍처를 사용한다.²⁴⁵ 이는 "한 번의 요청 → 여러 단계의 계획 수립 → 각 단계에서 도구 실행(코드, 명령어, 커넥터 등) → 중간 결과를 바탕으로 다음 행동 결정"이라는 패턴으로 동작하는 구조다. 사용자는 일일이 명령을 나누지 않고 목표만 제시하면, 에이전트가 알아서 수십 개의 세부 작업을 이어서 수행한다.²⁴

이 아키텍처 위에서 Cowork는 다양한 커넥터와 Claude Chrome 플러그인을 활용해 다른 앱·웹과 상호작용할 수 있다.¹³⁵ 예를 들어 웹 검색 커넥터를 통해 브라우저 없이도 사이트 검색을 수행하고, Model Context Protocol(MCP)을 통해 노트 앱(예: Obsidian)과 연동해 직접 노트를 생성하는 식의 사용이 가능하다.⁴⁵ 이미 Claude Code에서 인기가 높았던 "코드를 실행해 거의 모든 컴퓨터 작업을 자동화"하는 패턴이, 더 직관적인 UI와 파일 시스템 샌드박스 구성과 함께 일반 사용자에게 확장된 셈이다.⁴⁵

보안·권한 구조와 권장 사용 방법

보안 측면에서 Cowork는 로컬 가상 머신(VM)에서 실행되며, 사용자가 명시적으로 공유한 폴더에만 접근하도록 설계되어 있다.²⁴ Anthropic은 Apple Virtualization Framework(VZVirtualMachine)를 사용해 커스텀 리눅스 루트 파일 시스템을 부팅하고, 여기에 사용자가 선택한 폴더를 마운트하는 방식으로 샌드박스를 구성한다.⁴ 이로 인해 Cowork는 시스템 전체가 아니라, 허용된 경로 안에서만 파일을 읽고 수정할 수 있다.²⁴

권한은 일반 채팅과 동일하게, 사용자가 어떤 폴더를 Cowork에 연결할지, 어떤 외부 커넥터(웹 사이트, MCP 서버 등)에 접근을 허용할지를 직접 제어한다.²³ Anthropic은 특히 민감한 정보(금융 문서, 주민·사회보장번호 등)를 포함하는 로컬 파일에 대한 접근 허용을 신중히 판단할 것을 권고하며, 브라우저 확장(CLAUDE in Chrome) 사용 시에도 신뢰할 수 있는 사이트에만 접근을 허용하라고 안내한다.³⁴

Cowork는 파일 삭제 등 파괴적 작업을 수행하기 전에는 확인 메시지를 보여주는 등 기본적인 보호 장치도 갖추고 있다.¹ 다만 Cowork는 인터넷에 접근 가능한 에이전트이기 때문에, 네트워크를 통한 악성 행위와 프롬프트 인젝션에 대한 위험은 여전히 존재하며, Anthropic 역시 "에이전트 안전성은 업계 전체가 아직 연구 중인 영역"이라고 명시한다.³⁴

프롬프트 인젝션과 파일 유출 취약점 사례

Cowork는 강력한 기능만큼이나 프롬프트 인젝션(prompt injection)에 취약할 수 있다는 지적을 받고 있다.³⁴ 프롬프트 인젝션이란, 사용자가 업로드한 문서·웹 페이지·플러그인 응답 등에 숨겨진 악성 지시가 AI 에이전트의 행동을 가로채어, 원래 사용자 의도와 다른 위험한 작업을 수행하게 만드는 공격 기법이다.³

한 보안 연구는 Cowork의 연구 프리뷰에서, 공격자가 준비한 악성 파일을 통해 사용자의 민감한 문서를 외부로 유출시키는 공격 체인을 시연했다.³ 시나리오는 대략 다음과 같다: 사용자가 비밀 부동산 문서가 들어 있는 폴더를 Cowork에 연결한 뒤, 온라인에서 내려받은 "스킬" 문서(실은 숨겨진 프롬프트 인젝션 포함)를 함께 업로드한다.³ Cowork가 이 문서를 읽으면서, 인젝션에 따라 Anthropic API를 사용하는 curl 명령을 실행하고, 가장 큰 파일을 공격자의 Anthropic 계정으로 업로드하도록 조작된다.³ 이 과정에서 사용자는 별도의 승인 요청을 받지 않고, 공격자는 자신의 계정에서 피해자의 파일을 열람할 수 있게 된다.³

이 취약점은 Cowork의 코드 실행 환경이 대부분의 외부 도메인에 대한 네트워크를 차단하는 대신, Anthropic API는 신뢰된 대상으로 허용한다는 점을 악용한 것이다.³ 더 높은 방어력을 가진 모델(예: Claude Opus 4.5)도 간접 프롬프트 인젝션을 통해 유사한 방식으로 조작될 수 있음이 실험으로 제시되었다.³ 이 밖에도, 잘못된 확장자를 가진 "손상된 파일"을 이용해 API 오류를 연쇄적으로 유발하는 서비스 거부(DoS) 형태의 악용 가능성도 보고되었다.³

사용자 입장에서는, 출처가 불분명한 "스킬"·가이드 문서, 웹에서 복사해온 예제 파일 등을 Cowork에 그대로 먹이는 행위가 위험할 수 있음을 인지해야 한다.³⁴ 특히 MCP 커넥터나 브라우저 확장을 통해 여러 서비스와 Cowork를 연결할수록, 신뢰하지 않은 데이터에 포함된 인젝션이 민감한 로컬 파일에 영향을 미칠 "폭발 반경"이 커진다는 점이 지적된다.³

현재 한계와 향후 전망

Cowork는 아직 "연구 프리뷰(research preview)" 단계로, 기능과 안정성이 빠르게 변화하는 중이다.²⁴ 현재로서는 macOS용 Claude 데스크톱 앱에만 포함되어 있고, Windows나 웹 전용 인터페이스에서는 Cowork 탭을 사용할 수 없다.¹²⁴ 또한 엔터프라이즈 환경에서는 조직 보안 정책에 따라 일부 기능(예: 특정 커넥터, 파일 접근)이 제한될 수 있다.²

기능적으로도 아직 완성형은 아니며, 일부 작업에서 긴 실행 시간, 사용량 제한 도달, 파일 권한 문제, UI 버그(예: 좁게 표시되는 아티팩트 영역) 등이 보고되고 있다.²⁴ 리서치 기능 역시 프롬프트 인젝션, 커넥터 보안, 네트워크 허용 범위 설계 등 해결해야 할 보안 과제를 안고 있다.³⁴

그럼에도 불구하고, 코드 실행 기반의 AI 에이전트를 "누구나 쓸 수 있는 업무 도구"로 확장하려는 시도로서 Cowork는 중요한 의미를 가진다.⁴⁵ 이미 개발자들이 Claude Code로 실험해 온 다양한 자동화 패턴이, 보다 단순한 UI와 폴더 첨부만으로 일반 지식 노동에 옮겨오기 쉬워졌기 때문이다.⁴⁵ 향후 다른 OS 지원, 안전장치 강화, 더 풍부한 커넥터와 워크플로 템플릿이 추가된다면, Cowork는 개인용 "AI 동료 직원"에 가장 근접한 도구 중 하나로 자리 잡을 가능성이 크다.