클로드 듀엣 개인정보, AI 에이전트에 맡기기 전 확인할 것

결론부터 말하면, 클로드 듀엣(Claude Duet)은 메시지를 보내거나 결제하거나 서명하거나 무언가를 지우기 전에 반드시 사용자의 승인을 기다리도록 만들어졌고, Anthropic은 이 원칙을 분명하게 적어 두었어요. 반면 메일함과 앱에서 읽은 내용을 얼마나 오래 보관하는지, 듀엣만의 학습 활용 규칙이 있는지는 아직 적혀 있지 않아요. 그래서 개인정보 문제는 에이전트가 제멋대로 움직이느냐보다 무엇을 연결하느냐에 달려 있어요.

한국 독자에게 먼저 한 가지. 제품 페이지에 따르면 대기 명단은 미국의 Pro·Max 구독자부터 시작해요. 다른 나라의 제공 시기는 나와 있지 않아요. 이 글은 2026년 10월 21일 Anthropic 발표와 보도만 근거로 삼았어요. 저희는 듀엣을 직접 써 보지 않았고, 테스트 결과가 아니에요. 법률 자문도 아니에요.

클로드 듀엣은 무엇인가

듀엣은 기존 클로드 앱과 별개인 앱으로, iOS와 안드로이드에서 쓰고 컴퓨터에서는 claude.ai로 접속해요. 대상은 직장인과 소규모 사업자예요. 매일 아침 연결된 앱에서 챙겨야 할 일을 짧게 정리해 보내고, 그 뒤로는 일이 생겼을 때만 연락해요. 회의 일정 잡기부터 대시보드나 매출 예측 만들기까지 일을 맡길 수도 있어요.

데이터 측면에서 중요한 점은 세 가지예요. 듀엣은 전용 클라우드 컴퓨터에서 돌아가서 노트북을 덮어도 작업이 이어져요. 클로드 계정의 메모리, 스킬, 연결된 앱을 그대로 가져와요. 그리고 6,000개가 넘는 커넥터와 플러그인을 쓸 수 있는데, Anthropic은 Gmail, Slack, QuickBooks, Stripe, HubSpot, Docusign 등을 예로 들어요. TechCrunch에 따르면 기반 모델은 Claude Opus 5.5예요.

Anthropic이 밝힌 통제 장치

• —듀엣은 읽고, 초안을 쓰고, 준비하는 데까지는 스스로 해요. 메시지 전송, 결제, 문서 서명, 삭제 전에는 무엇을 할지 정확히 보여 주고 승인을 기다린다고 Anthropic은 설명해요.
• —승인해도 할 수 없는 일이 있어요. 증권 거래와 계좌 간 송금이에요.
• —구매는 Stripe의 Link나 Shopify의 Shop Pay로 해요. Link는 가상 카드로 결제해서 실제 카드 번호가 넘어가지 않아요.
• —전용 분류기가 카드 번호나 신분증 정보처럼 가장 민감한 정보의 공유를 거절하도록 설계됐어요. 건강이나 개인 재무 정보는 사용자가 분명히 지시했을 때만 보내요.
• —Anthropic에 따르면 듀엣은 비밀번호나 로그인 토큰을 직접 보지 않아요. 승인, 로그인, 안전 점검은 사용자 전용 클라우드 컴퓨터에서 이뤄져요.
• —연결한 앱은 언제든 끊을 수 있어요.

승인 절차가 가장 강한 안전장치지만, 승인하는 내용을 읽어야 의미가 있어요. 엉뚱한 고객에게 가는 답장이나 금액이 틀린 결제를 알아채는 건 결국 사람이에요. Anthropic도 듀엣이 대화를 잘못 읽거나 급한 정도를 잘못 판단할 수 있고, 계정 확인은 몇 시간마다 한 번이라고 인정해요. AI가 맡은 일이 조용히 어긋나는 사례는 OpenAI 에이전트 감시 무력화에서 다뤘어요.

아직 밝히지 않은 것

개인정보보호법 관점에서 가장 중요한 부분인데, 발표와 제품 페이지에는 다음 내용이 없어요. Anthropic은 안전 설계에 대한 자세한 설명을 며칠 안에 내놓겠다고 했어요.

• —연결한 앱에서 읽은 내용과 클라우드 컴퓨터에 남는 파일의 보관 기간.
• —듀엣의 데이터가 학습에 쓰이는지 여부. 두 페이지 모두 일반 개인정보 처리방침만 안내해요.
• —연결된 커넥터가 읽기만 하는지, 쓰기도 할 수 있는지.
• —데이터가 처리되는 위치.

그래도 정리할 수 있는 점은 있어요. 듀엣은 Pro와 Max에서만 제공되고, 이 요금제에는 Anthropic의 개인 사용자 약관이 적용돼요. 대화를 학습에 쓸지는 거기서 사용자가 직접 골라요. Team과 Enterprise는 아직 대상이 아니에요. 그러니 고객 정보가 담긴 회사 메일을 연결하면 개인 구독으로 회사 데이터를 다루게 되는 셈이에요. 그게 회사의 개인정보 처리 규정에 맞는지는 앱이 아니라 회사가 정할 일이에요.

Anthropic은 듀엣이 자사의 신뢰할 수 있는 에이전트 원칙을 따르고, 외부 업체의 모의 해킹을 거쳤으며, 공개 버그 바운티 대상이라고 밝혀요. 모두 구체적인 약속이지만 보관 기간을 대신하지는 못해요. TechTarget이 인용한 분석가들도 대기업 도입에는 몇 달 이상 걸릴 거라고 봐요.

한국에서 쓸 수 있게 되면

1. 01처음에는 앱을 하나만 연결해요. 고객 정보나 인사 정보가 없는 것이 좋아요.
2. 02첫 주에는 승인 화면을 받는 사람과 금액까지 끝까지 읽어요.
3. 03듀엣이 초안을 어떻게 쓰는지 알기 전까지는 구매와 서명을 거절해요.
4. 04클로드 계정에서 넘어오는 메모리를 확인하고, 에이전트가 쓰지 않았으면 하는 것은 지워요.
5. 05회사 계정이라면 연결하기 전에 먼저 확인을 받아요. 형식적인 절차가 아니라 위에서 말한 개인정보 문제 그 자체예요.

클로드가 다른 AI와 어떻게 다른지는 클로드 AI와 챗GPT·제미니 비교에서, 대화형 AI로 혼자 할 수 있는 일은 AI 챗봇 활용법에서 볼 수 있어요. 다른 회사의 자율 에이전트가 궁금하다면 마누스 AI를 참고하세요. 새 AI 제품이 미국에서 먼저 시작되는 흐름은 메타 뮤즈를 한국에서 쓸 수 있는지에서도 있었어요. 이달 초 Anthropic의 데이터 기능은 클로드 대시보드·모션 안전성에서 같은 방식으로 읽었어요.

Coursium은 직장에서 AI를 쓰는 법을 배우는 모바일 앱이고, App Store에 있어요. 듀엣 같은 에이전트는 몇 주마다 바뀌어요. 무엇을 연결할지 정하고, 승인하는 내용을 읽고, 결과를 확인하는 습관은 다음에 어떤 도구가 나와도 그대로예요. 그걸 연습하고 싶다면 Coursium에서 시작해 보세요.