회사 AI 코딩 도구 도입 검토: 비용과 보안에 대해서

2026-07-15 ·조회 1 ·약 9분

개발팀 AI 코딩 도구 도입 검토: 비용과 보안

작성 2026-07 · 검토 대상 개발자 15명 (Claude Code / Codex 주 사용)

표기 규칙 [확인] 공식 문서 또는 제공 자료로 검증된 사실 [추정] 가정을 세워 계산한 값. 실측 아님 [미확인] 확인이 필요한 항목

1. 검토 배경

개발자 15명이 Claude Code와 Codex 위주로 개발하는 환경에서, AI 코딩 도구를 어떤 방식으로 도입할지 비교한다. 검토 축은 두 가지다.

비용: 정액 구독과 종량제 중 무엇이 유리한가 보안: 사내 소스코드가 학습에 사용되지 않는가

결론부터 적으면, 개발 용도에서는 정액 구독이 종량제보다 유리하며, 소비자 플랜(Max)이 아니라 상용 플랜(Team/Enterprise/API)을 써야 보안이 확보된다.

2. 보안: 데이터 학습 정책 [확인]

가장 중요한 구분은 소비자 플랜과 상용 플랜의 차이다. 같은 Claude Code를 쓰더라도 어떤 계정으로 쓰느냐에 따라 약관이 완전히 달라진다.

구분	해당 플랜	학습 사용	보관 기간
상용	API, Team, Enterprise, Gov	하지 않음 (기본값)	30일 내 자동 삭제
소비자	Free, Pro, Max	설정 따라 사용됨	학습 허용 시 5년

상용 플랜

Anthropic 공식 문서상 상용 약관에서는 Claude Code에 보낸 코드나 프롬프트로 생성 모델을 학습시키지 않는다. 고객이 모델 개선 프로그램에 명시적으로 동의한 경우만 예외다. API 입출력은 수신 또는 생성 후 30일 내에 백엔드에서 자동 삭제된다.

소비자 플랜의 함정

Free, Pro, Max 이용자는 개인정보 설정에서 학습 사용을 직접 끄지 않으면 데이터가 학습에 쓰인다. 학습을 허용한 계정의 보관 기간은 5년이다.

주의할 점은 직원이 개인 Max 계정으로 회사 업무를 하는 경우다. 이 상태에서는 사내 코드가 기업용 약관이 아니라 개인용 약관의 적용을 받는다. 회사가 통제할 수 없는 구간이 생긴다.

더 강한 보안이 필요하면: ZDR

ZDR(Zero Data Retention)은 API 응답을 반환한 뒤 프롬프트와 응답을 아예 저장하지 않는 방식이다. 사실상 폐쇄형에 가장 가까운 형태다.

조건이 있다. 조직 단위로 별도 신청해야 하고, 표준 Enterprise 플랜에 기본 포함되지 않는다. Anthropic 영업팀을 통해 자격 확인 후 활성화된다.

보유 인증 [확인]

ISO 27001:2022 (정보보안), ISO 42001 (AI 경영시스템), SOC 2 Type I 및 Type II

3. 요금 비교 [확인]

Anthropic 플랜

플랜	인당 월	15명 월 (환율 1,500원 가정)	학습 방지
Team Standard	$25	약 56만원	기본 적용
Team Premium	$125	약 281만원	기본 적용
Enterprise	별도 견적	[미확인]	기본 적용
Max 20x (소비자)	$200	약 450만원	설정 필요

Team Standard와 Premium은 동일하게 상용 약관이 적용되어 고객 콘텐츠를 학습에 쓰지 않는다. 차이는 사용량 한도다.

Team Standard($25)가 Max($200)보다 훨씬 저렴하면서 보안은 더 강하다. 회사 도입에서 Max를 선택할 이유가 없다.

종량제 중계 서비스 단가 [확인]

제공받은 요금표(2026-07-03 기준) 중 코딩 에이전트 항목이다.

모델	입력 (1천 토큰당)	출력 (1천 토큰당)
Claude Opus 4.7	9.8원	48.8원
Claude Sonnet 4.6	5.9원	29.5원
GPT-5.4	4.9원	29.5원

별도로 최초 1회 세팅비 30만원이 첫 달 요금에 합산 청구된다.

4. 비용 시뮬레이션 [추정]

이 절의 숫자는 모두 추정치다. 실제 개발자 토큰 사용량을 측정한 값이 아니라, 가정을 세워 계산한 결과다. 의사결정 전 반드시 실측이 필요하다.

가정

코딩 에이전트는 코드베이스를 읽어들이므로 입력 토큰이 출력보다 압도적으로 많다. 입력 대 출력 비율을 10대 1로 잡았다.

시나리오 A (보통): 인당 하루 입력 100만 + 출력 10만 토큰 시나리오 B (헤비): 인당 하루 입력 300만 + 출력 30만 토큰

월 20영업일 기준.

결과

모델	시나리오 A (15명/월)	시나리오 B (15명/월)
Claude Opus 4.7	약 440만원	약 1,320만원
Claude Sonnet 4.6	약 265만원	약 795만원
GPT-5.4	약 235만원	약 705만원

해석

종량제의 문제는 금액 크기가 아니라 상한이 없다는 것이다. 같은 인원인데 사용량에 따라 3배까지 벌어진다. 예산 통제가 되지 않는다.

정액 구독은 반대다. 아무리 써도 인당 요금이 고정이므로 월 비용이 확정된다.

종량제의 숨은 비용

개발자에게 "토큰을 아껴 쓰라"고 요구하는 순간 생산성이 떨어진다. AI 도구를 도입하는 이유 자체를 훼손한다. 절감한 몇백만원보다 깎인 개발 퍼포먼스가 더 비쌀 수 있다.

5. 중계 서비스 검토 시 확인할 것 [미확인]

종량제 중계 서비스는 구조상 계층이 하나 더 생긴다.

직접 사용:  회사 → Anthropic / OpenAI
중계 사용:  회사 → 중계 서비스 → Anthropic / OpenAI

사내 코드가 중계 서버를 거쳐 나가므로, 신뢰해야 할 대상이 하나 늘어난다. 도입 검토 시 아래를 서면으로 확인해야 한다.

데이터 보관 여부와 기간
중계사 또는 하위 모델사의 학습 사용 여부
보안 인증 (SOC 2 / ISO 27001 / ISMS)
데이터 소재지 (국내 / 해외)
감사 로그 제공 여부
하위 모델사와의 기업 계약으로 학습 제외를 보장받는지
조직 또는 인당 월 사용 한도 설정 가능 여부

7번은 특히 중요하다. 종량제에서 상한 설정이 불가능하면 예산 사고 위험이 상존한다.

6. 결론

개발자 15명

순위	방식	근거
1	Claude Team (Standard → 부족 시 Premium)	학습 금지 기본 적용, 중앙 관리, 비용 확정
2	Claude API + ZDR	최고 수준 보안. 단 종량제라 비용 변동
비추천	Max 플랜	소비자 약관. 개인 계정으로 회사 업무하는 구조
비추천	종량제 중계	중계 계층 추가 + 상한 없음

권장 진행 순서

1단계: Team Standard로 개발자 2~3명, 2주 시범 운영 2단계: 사용량 한도에 걸리는지 확인 3단계: 걸리면 Premium 또는 API 병행 검토, 안 걸리면 Standard로 전원 확대

전원 도입 전 시범 운영이 필요한 이유는, 4절의 숫자가 모두 추정이기 때문이다. 실제 사용량은 팀마다 다르다.

별도 확인 사항

정부 R&D 과제 등 보안 요구가 별도로 걸리는 프로젝트의 코드를 다룬다면, ZDR 적용 가능 여부를 Anthropic 영업팀에 문의해 두는 것이 좋다. 과제 보안 규정 대응 근거가 된다.

참고

본 문서의 요금과 정책은 확인 시점 기준이며 변동될 수 있다. 의사결정 전 각 사 공식 페이지에서 최신 정보를 재확인할 것.

Anthropic 데이터 보관 정책: platform.claude.com/docs/en/manage-claude/api-and-data-retention
Claude Code 데이터 사용: code.claude.com/docs/en/data-usage
중계 서비스 요금: 해당 서비스 공식 요금표 (2026-07-03 확인분)