Claude Cowork 웹·모바일 전환과 Managed Agents 거버넌스

Anthropic은 2026년 7월 7일 데스크톱에서만 제공하던 Claude Cowork를 claude.ai 웹과 iOS·Android 모바일로 확대한다고 발표했다. 지난 4월 GA된 Managed Agents 거버넌스 레이어와 엔터프라이즈 Agent Skills 정책까지 연결하면, Cowork의 방향은 단순한 클라이언트 확장이 아니다. 기기와 무관하게 태스크가 이어지고, 실행 환경과 통제 체계가 서버에 모이는 에이전트 태스크 플랫폼에 가깝다.

로컬 도구에서 계정 기반 원격 세션으로

웹·모바일 확장 발표는 2026-07-07 TechCrunch와 공식 블로그를 통해 공개됐으며, 2026-07-13 후속 보도에서 세부 롤아웃이 확인됐다. 기존 데스크톱 앱에 claude.ai 웹과 iOS·Android 모바일 앱이 베타로 추가되고, Max 플랜 구독자부터 순차적으로 개방된 뒤 하위 플랜으로 확대될 예정이다.

변화의 핵심은 화면이 늘어난 데 있지 않다. 로컬 디바이스에 종속됐던 실행 모델이 Anthropic 서버에서 호스팅하는 원격 세션(remote session)으로 바뀌었다. 런칭 프로모션으로 2026-08-05까지 Cowork 사용량 한도 2배가 제공됐다.

사용 양상도 개발 도구라는 인상과 다르다. Cowork 실사용의 90% 이상은 소프트웨어 개발이 아닌 일반 지식노동이며, 업무 운영과 콘텐츠 제작이 가장 큰 비중을 차지한다.

기기를 바꿔도 태스크가 끊기지 않는 이유

데스크톱에서 시작한 작업은 모바일에서 진행 상황을 확인할 수 있고, 완료된 산출물도 어느 기기에서든 받을 수 있다. 세션 상태가 특정 디바이스가 아니라 Claude 계정에 귀속되기 때문이다. 웹·모바일·데스크톱은 서로 다른 프레젠테이션 계층이고, 실제 실행 컨텍스트는 서버 측에 일원화된다.

이 구조에서는 노트북을 닫아도 원격 세션이 계속 동작한다. 예약 태스크 역시 디바이스가 완전히 오프라인인 동안 실행할 수 있다. 예를 들어 매주 월요일 오전 6시에 클라이언트 미팅 준비를 예약하면 이메일 스레드, 회의록, 최신 뉴스를 종합한 브리핑 문서와 후속 이메일 초안을 만들 수 있다.

운영 관점에서 보면 예약 및 백그라운드 실행 요청이 서버 측 태스크 큐에 들어가고, 실행이 끝나면 알림과 산출물이 계정에 연결되는 구조다.

Agent Skills가 능력을, Managed Agents가 실행 환경을 맡는다

Agent Skills는 지침, 메타데이터, 스크립트와 템플릿 같은 부속 리소스를 패키징한 모듈형 능력 단위다. Claude는 관련 상황에서 필요한 Skill을 자동으로 로드한다.

2026-04-08 공개 베타로 나온 Managed Agents 레이어는 샌드박싱, 오케스트레이션과 거버넌스를 Anthropic이 대행하는 완전관리형 실행 환경이다. Anthropic 엔지니어링 발표에서 표현한 **"두뇌와 손의 분리"**처럼 모델의 추론 계층과 파일 접근·명령 실행·브라우징을 담당하는 런타임 계층을 나누고, 두 영역을 별도로 확장한다.

비용도 이 분리를 반영한다. 모델 토큰에는 표준 API 단가가 적용되고, 활성 런타임 세션에는 약 $0.08/세션-시간의 시간요율이 더해진다. 런타임은 밀리초 단위로 계측된다.

⤢✕

기업 도입에서 먼저 정해야 할 권한 경계

Managed Agents가 사용할 파일, 이메일, 캘린더와 SharePoint 리소스는 태스크별 스코프 권한(scoped permission)으로 제한해야 한다. 에이전트 실행 주체도 사람 사용자와 분리된 서비스 아이덴티티로 등록해야 실행 이력을 추적할 수 있다.

M365 연동에서는 읽기보다 쓰기 권한이 더 큰 쟁점이다. 이메일 발송, 캘린더 수정, OneDrive/SharePoint 파일 생성까지 허용하면 승인되지 않은 외부 발신을 차단할 사전 검토(guardrail) 정책이 필요하다.

Cowork는 "태스크를 맡기고 완성된 산출물을 받는" 방식이므로 결과만 확인해서는 실행 과정의 문제를 놓치기 쉽다. 밀리초 단위 런타임 계측에서 확보한 태스크별 실행 로그와 툴 호출 이력을 감사 대상으로 보관하고, 자동 발송이나 자동 커밋 직전에는 사람 검수를 필수 게이트로 두는 편이 적합하다.

Managed Agents가 오케스트레이션과 거버넌스까지 맡는 만큼 벤더 런타임 의존도도 커진다. 다른 환경으로 옮겨야 할 때를 대비한 이관 시나리오(exit plan)를 도입 전에 문서화할 필요가 있다.

Skill 공급망과 크로스 디바이스 세션을 함께 통제한다

조직 외부에서 들여온 Skill에는 스크립트와 템플릿이 포함될 수 있다. 배포 전에 코드 리뷰와 평가셋 테스트를 수행하고, 엔터프라이즈 관리자가 승인한 Skill 레지스트리만 조직에 배포해야 한다. 임의 설치를 막는 버전·출처 관리도 이 절차에 포함된다.

계정 단위 세션 저장은 기기 간 핸드오프를 가능하게 하지만, 분실되거나 탈취된 디바이스에서는 세션 하이재킹 위험을 키운다. 원격 세션 강제 종료와 재인증 정책이 필요한 이유다. 백그라운드 실행 중 만들어진 초안 문서와 이메일이 승인 전에 외부에 노출되지 않도록 임시 산출물 저장소의 접근 권한도 제한해야 한다.

백그라운드 실행은 비용과 자원 정책을 요구한다

관리 축	발생 가능한 문제	운영 대응
태스크 우선순위	백그라운드 태스크 폭주에 따른 자원 경합	예약 태스크에 우선순위 큐와 동시 실행 한도 설정
세션-시간 비용	장시간 실행 세션의 과금 누적	세션당 최대 실행 시간 상한을 두고 임계치 초과 시 알림
사용량 한도	프로모션 종료 후 한도 축소 충격	8월 5일 이후 한도 변경을 반영해 예산 재산정
감사 비용	실행 로그 누적에 따른 저장·검토 부담	로그 보존 기간 정책과 표본 감사 체계 병행

Cowork와 ChatGPT Work의 경쟁 지점

항목	Claude Cowork	ChatGPT Work	기존 RPA/워크플로우 도구
출시·확장	2026-07-07 웹·모바일 확장(Max 우선)	2026-07-10 GPT-5.6 기반 출시	상시 운영 중
상대적 강점	로컬 파일 파이프라인(엑셀 분석→보고서→이메일)	웹 기반 워크플로우(리서치·예약·다중 사이트 수집)	정형화된 반복 업무
실행 방식	원격 세션 + 백그라운드/예약 실행	연결된 앱·파일에서 맥락 수집 후 독립 실행	사전 정의된 규칙 기반
M365 통합	MCP 커넥터(2026-02)+쓰기 권한(2026-07) 심화	아직 동등 수준 미도달	커넥터별 상이
통제 구조	Managed Agents(샌드박스·감사·과금 일원화)	자체 엔터프라이즈 정책 중심	관리자 콘솔 기반
주요 리스크	벤더 락인, 자동 발송 오남용	초기 생태계, 도구 성숙도	유연성 부족, 예외 처리 취약

Cowork는 파일과 문서를 중심으로 산출물을 만드는 작업에 상대적인 강점이 있다. ChatGPT Work는 웹 기반 리서치와 예약형 태스크에 무게가 실린다. Cowork의 Skills 확장과 Managed Agents 실행 인프라가 결합되는 지점은 OpenAI의 에이전트 플랫폼 전략과 직접 겹친다.

기능 차이만 비교해서는 기업 운영에 필요한 통제 비용을 보기 어렵다. Managed Agents를 적용한 환경과 무통제 에이전트 운영은 다음과 같은 차이를 만든다.

구분	Managed Agents 거버넌스 적용	무통제(Ungoverned) 에이전트 운영
권한 범위	태스크별 스코프 권한, 아이덴티티 분리	광범위 API 키 공유, 권한 경계 불명확
감사 가능성	밀리초 단위 실행 추적, 로그 보존	실행 이력 부재 또는 파편화
비용 통제	세션-시간 과금 계측, 상한 설정 가능	예측 불가능한 토큰·인프라 비용
장애 대응	관리형 오류 복구, 자동 스케일링	장애 시 수동 개입 의존
규제 대응	감사 로그 기반 컴플라이언스 근거 확보	규제 대응 근거 자료 부재

Managed Agents는 락인과 요금이라는 통제 비용을 부담하는 대신 감사 가능성과 장애 복원력을 확보하는 선택이다.

업무 자동화 거버넌스에 남는 과제

에이전트가 수행한 업무의 최종 책임은 사람 검수자에게 연결돼야 한다. 이 책임 주체를 조직 프로세스에 명시하지 않으면 자동화 범위가 넓어질수록 승인과 사고 대응의 경계가 흐려진다.

크로스 디바이스 핸드오프는 업무 연속성(BCP)에 유리하지만 서버 종속 아키텍처라는 조건이 붙는다. 벤더 장애가 발생했을 때 사용할 대체 경로를 별도로 확보해야 한다. Skills 공급망 검증, 디바이스 세션 보안과 Managed Agents 감사 로그는 ISMS/ISO 27001 통제 항목에 매핑해 심사 대응 근거로 활용할 수 있다.

2026년의 에이전트 플랫폼 경쟁은 모델 성능뿐 아니라 신뢰할 수 있는 거버넌스 레이어를 누가 제공하는가로 이동하고 있다. 정보관리기술사의 역할 역시 거버넌스 설계와 감사 체계 수립으로 넓어진다.

Claude Cowork의 웹·모바일 확장은 에이전트가 로컬에서 잠시 실행되는 도구를 넘어 계정 단위로 지속되는 원격 실행 인프라로 바뀌고 있음을 보여준다. 세션 연속성과 백그라운드 실행이 편의를 높이는 동시에 데이터 접근 권한, Skills 공급망과 디바이스 세션 보안에 대한 거버넌스 부채도 늘린다. 2026년 하반기 도입 전략에서는 ChatGPT Work와의 기능 비교를 넘어 감사 가능성과 벤더 락인까지 포함한 거버넌스 총비용을 따져야 한다.