coredot.today
Claude for Legal 실전 튜토리얼 — 한국 변호사의 60분 핸즈온
블로그로 돌아가기
Claude for Legal핸즈온튜토리얼설치Cold-Start Interview한국 변호사Claude CodeClaude CoworkManaged AgentsMCPDocuSigniManage

Claude for Legal 실전 튜토리얼 — 한국 변호사의 60분 핸즈온

Anthropic의 GitHub 저장소를 실제로 깔고, Cold-Start Interview를 돌리고, 첫 Vendor Agreement Reviewer를 호출하기까지 — 한국 변호사 김변호사가 60분 안에 끝낸 실전 튜토리얼. QUICKSTART 60초의 거짓말, user scope vs project scope의 함정, 생성된 CLAUDE.md의 실제 모습, [westlaw]/[verify] 태그 작동, Cowork·Code·Managed Agents 세 런타임 비교, 그리고 한국 변호사가 반드시 켜야/꺼야 하는 5가지 설정. 시리즈 5편의 마무리.

코어닷투데이2026-05-1646

프롤로그: "60초면 끝난다"의 진실

Anthropic의 QUICKSTART.md 첫 줄에 이런 문장이 있다.

"60 seconds. This gets you to using your plugins."

거짓말이다. 60초로 마켓플레이스 추가는 가능하다. 그러나 실제로 변호사 업무에 쓰는데까지 — 현실적으로 최소 60분이 필요하다. Cold-Start Interview 15분, 첫 실행 디버깅 10분, MCP 커넥터 설정 15분, 그리고 한국 변호사라면 추가로 신경 써야 할 윤리·설정 20분.

이 글은 — 그 진짜 60분의 실전 핸즈온이다. 가상의 한국 변호사 김변호사(스타트업 in-house GC)가 — 회사 노트북 앞에서 처음부터 끝까지 깔고 돌려보는 과정을 — 모든 명령·모든 함정·모든 결정과 함께 따라간다.

이 글은 시리즈 5편의 완결편이다. 1~4편이 분석과 이론이었다면, 이건 완전한 실전이다.

Hands-on Tutorial 메인 일러스트 — 한국 변호사의 책상 위 노트북에 Claude 설치 명령이 떠 있고 친근한 AI 로봇이 옆에서 도와주는 장면

본 글은 코어닷투데이 Claude for Legal 시리즈의 5편(완결편)이다. ① Claude for Legal 완전 해부, ② 리걸테크 AI 대전 2026, ③ Cold-Start Interview 완전 해부, ④ 변호사-AI 특권·Malpractice에 이은 실전 튜토리얼.


1장. 시작 전 준비물

핸즈온을 시작하려면 다음 5가지가 필요하다.

① Anthropic 계정
claude.ai 가입. Pro 또는 Team Plan 권장 (월 \$20~30)
② Claude 데스크톱 앱 또는 CLI
Cowork(GUI) — claude.com/download. Code(CLI) — npm i -g @anthropic-ai/claude-code
③ 시드 문서 5건
최근 1년 내 서명된 표준 NDA·MSA·고용계약 등 (Cold-Start에 사용)
④ MCP 커넥터 자격증명
선택. DocuSign·iManage·Ironclad 등 사용 시 API 키 필요
⑤ 한국 변호사라면 추가
의뢰인 동의서 양식 ([4편](/blog/lawyer-ai-privilege-malpractice#8장-클라이언트-동의서-양식-한국-표준-제안) 참고), 사무소 AI 정책

김변호사의 환경 (가상 시나리오)

이 튜토리얼의 주인공 김변호사를 소개한다.

  • 이름: 김변호사 (서울 강남구 소재 SaaS 스타트업 ACME Tech의 in-house General Counsel)
  • 경력: 8년차, 김앤장 출신, 2년 전 ACME Tech 합류
  • 업무: 월 40건 계약 검토, 분기별 12건의 M&A, 분쟁 1~2건
  • 장비: MacBook Pro M3, Claude Pro 계정 (개인 $20/월)
  • 목표: NDA 검토 자동화로 주당 5시간 시간 절감

자, 시작하자.


2장. 설치 60초 — QUICKSTART 따라하기

Step 1 — Claude Code 설치

김변호사는 터미널을 연다.

hljs language-bash
# Node.js가 설치돼 있어야 함 (v18 이상)
node --version
# v22.11.0

# Claude Code 글로벌 설치
npm install -g @anthropic-ai/claude-code

# 첫 실행 (브라우저로 로그인 안내)
claude

브라우저가 열리고 claude.ai로 로그인하면 — CLI에서 환영 메시지가 나타난다.

Welcome to Claude Code v2.0
Logged in as kim@acme.tech

Try: claude "안녕"

Step 2 — claude-for-legal 저장소 다운로드

hljs language-bash
# 데스크톱에 다운로드
cd ~/Desktop
git clone https://github.com/anthropics/claude-for-legal.git
cd claude-for-legal

# 12개 플러그인이 보임
ls -F
# .claude-plugin/  CLAUDE.md     README.md
# commercial-legal/  corporate-legal/  employment-legal/
# privacy-legal/  product-legal/  regulatory-legal/
# ai-governance-legal/  ip-legal/  litigation-legal/
# law-student/  legal-clinic/  legal-builder-hub/
# managed-agent-cookbooks/  external_plugins/

Step 3 — Marketplace 추가

hljs language-bash
# Claude Code 안에서:
claude

# 그 안에서:
/plugin marketplace add ~/Desktop/claude-for-legal

성공하면 — "Marketplace added: claude-for-legal (12 plugins)" 메시지가 뜬다.

Step 4 — 첫 플러그인 설치

김변호사의 주력 업무는 계약 검토다. commercial-legal을 설치한다.

/plugin install commercial-legal@claude-for-legal

여기서 첫 번째 함정이 등장한다 — scope 선택.


3장. user scope vs project scope — 함정 피하기

설치 진행 중 Claude가 묻는다:

? Install for this project only, or for all projects?
  > project scope (only this folder)
    user scope (all folders)

직관적으로는 project scope가 안전해 보인다. 보안에 민감한 변호사라면 더더욱.

그러나 정답은 user scope다. Anthropic의 QUICKSTART가 명시적으로 이 함정을 경고한다.

왜 user scope를 골라야 하는가: project scope는 플러그인이 프로젝트 폴더 밖의 파일을 읽지 못하게 막는다. 그런데 대부분의 스킬은 — Downloads 폴더의 계약서, Documents의 outline, Dropbox의 의뢰인 파일을 읽어야 한다. project scope면 모든 파일을 한 폴더로 복사해야 작동한다.

user scope는 추가 권한을 주는 게 아니다. 단지 어느 폴더에서든 플러그인이 작동하게 만드는 것이다. 플러그인이 읽는 파일은 — 어차피 사용자가 명시적으로 지정한 파일 또는 현재 디렉터리의 파일뿐이다.

김변호사는 user scope를 고른다.

Step 5 — 재시작 (필수)

설치 완료 후 반드시 Claude Code를 재시작해야 한다. 이 단계가 빠지면 명령이 작동하지 않는다.

hljs language-bash
# Ctrl+C 또는 /exit으로 종료
/exit

# 다시 실행
claude

이제 commercial-legal 플러그인의 모든 명령이 활성화됐다.


4장. Cold-Start Interview 실제 진행

가장 중요한 순간이다. 김변호사는 첫 번째 명령을 친다.

/commercial-legal:cold-start-interview

Claude의 응답:

commercial-legal은 상업 계약을 검토·협상·관리하는 분들을 위한 
플러그인입니다 (벤더 계약, SaaS MSA, NDA, 갱신 관리).

2분이면: 역할·실무 환경·관할권·playbook side(sales/purchasing) 결정.
15분이면: LoL·indemnity·DPA·term·governing law 등 *진짜 playbook 
포지션* + escalation matrix + house style + 시드 문서 분석 + 모든 
잡힌 기본값.

어느 쪽을 시작할까요? (2 / 15)

김변호사는 — 처음이니까 15분 풀버전을 선택한다.

> 15

Part 1 — 정체성 (1-2분)

Claude의 질문이 시작된다.

Claude: 회사 이름은 무엇인가요?
김변호사: ACME Tech Inc.

Claude: 어떤 사업을 하시나요?
김변호사: SaaS — B2B 영업 자동화 플랫폼

Claude: 본사 위치와 직원 규모?
김변호사: 서울, 250명

Claude: 주요 관할권은? (계약 governing law)
김변호사: 대한민국, 일부 영문 계약은 캘리포니아

Claude: 위험 성향은?
       (1) 공격적 — 거래 속도 우선
       (2) 균형 — 표준 정책 따름
       (3) 보수 — 모든 위험 회피
김변호사: (2) 균형

Claude: 컨택트 팀은 몇 명? GC가 최종 escalation 포인트인가요?
김변호사: 계약팀 4명, 제가 GC이고 모든 \$500K 이상 거래는 제가 결정

Claude: 월간 처리 계약 수?
김변호사: 약 40건. 대부분 vendor MSA + customer order form

Claude: CLM(Contract Lifecycle Management) 시스템은?
김변호사: Ironclad 사용 중

Part 2 — Playbook (5-8분)

가장 중요한 부분이다.

Claude: 우선 active side를 결정하죠. 
       회사가 주로 sales-side(공급자)인가요, 
       purchasing-side(구매자)인가요, 둘 다인가요?
김변호사: 둘 다. 하지만 sales(우리 SaaS 판매)가 더 많음 ~70%

Claude: 좋습니다. sales-side부터 시작합니다.

[책임 한도 (Limitation of Liability)]
Claude: 표준 cap은? (예: 12개월 fees)
김변호사: 12개월 fees paid

Claude: 간접 손해(indirect/consequential)는?
김변호사: 일반 원칙은 exclude. 단, 정보보안 위반 시 별도 cap.

Claude: 받아들이는 fallback은?
김변호사: 24개월 fees까지는 협상 가능. 대형 거래만.

Claude: 절대 받지 않는 것은?
김변호사: 무제한 간접 손해. 시점 무관 fees cap (예: lifetime fees).

[Indemnification]
Claude: 표준 포지션은?
김변호사: IP 침해는 우리가 indemnify. 데이터 위반은 mutual.

Claude: 받아들이는 fallback?
김변호사: 데이터 위반에서 cap 적용은 협상 가능.

Claude: 절대 받지 않는 것은?
김변호사: General indemnity(모든 손해에 대한 무조건 보전). 절대 No.

[Data Protection]
Claude: standard DPA 입장은?
김변호사: 우리는 processor. 우리 표준 DPA 첨부.

Claude: 받아들이는 fallback?
김변호사: 고객의 DPA 사용 가능. 단, 우리 redline 적용.

[Term and Termination]
Claude: standard term?
김변호사: 1년 자동 갱신, 30일 사전 통지로 cancel.

Claude: termination for convenience?
김변호사: vendor가 90일 사전 통지 시 가능. 고객은 위반 시만.

(... 비슷한 질문들이 계속됨 ...)

15분 동안 총 25개 질문에 답한다. Claude는 김변호사의 답을 그대로 기록한다 — 격식체 한국어로.

Part 3 — Escalation Matrix (2분)

Claude: 어떤 거래가 얼마부터 누구에게 escalate되나요?

김변호사: 
  - \$50K 이하: 계약팀 자체 결정
  - \50K~\500K: 시니어 변호사 (이OO) 검토
  - \$500K 초과: GC (나) 승인 필수
  
  거래 금액 외 자동 escalate 트리거:
  - IP 양도 요구 → GC
  - 개인정보 처리 비표준 → GC + DPO
  - 정부·공공 거래 → GC

Part 4 — 시드 문서 (3-5분)

Claude: 최근 서명된 계약 5건 위치를 알려주세요. 
       Ironclad에 있나요, 로컬 파일인가요?

김변호사: Ironclad에 있어요. 다음 5건 확인해주세요:
  1. ACME-NDA-2026-0142.pdf (표준 NDA)
  2. ACME-MSA-2026-0089.pdf (대형 enterprise 거래)
  3. ACME-MSA-2026-0125.pdf (중소 거래, 한국)
  4. ACME-Vendor-MSA-AWS-2026.pdf (우리가 구매자)
  5. ACME-DPA-2026-0078.pdf (별도 DPA)

[Claude가 5건을 분석하면서:]
- 표준 LoL 12개월이 80% 사례에 적용됨 ✓
- 단, 0125 한국 거래에서는 cap이 6개월로 협상됨 — 한국 시장 패턴 추출
- DPA는 우리 표준이 70% 적용, 30%는 고객 양식 사용
- 한국어 계약과 영문 계약에서 *어조 차이* 발견 ("사료됩니다" vs "We believe")

Part 5 — Practice Profile 생성 (자동)

15분이 흐른 후 — Claude가 마무리한다.

Claude: 인터뷰 완료. 다음 경로에 Practice Profile을 저장했습니다:

  ~/.claude/plugins/config/claude-for-legal/commercial-legal/CLAUDE.md
  
요약:
- ACME Tech, 서울, 250명, SaaS B2B
- Sales 70% / Purchasing 30%
- LoL: 12개월 fees, mutual indemnity
- Escalation: \50K / \500K / GC 3단계
- 시드 5건에서 추출한 *우리 회사 패턴* 박제 완료

이제 다음 명령을 쓸 수 있어요:
  /commercial-legal:review <계약 파일>   — NDA·MSA 검토
  /commercial-legal:amendment-history    — 수정 이력 추적
  /commercial-legal:renewal-tracker      — 갱신 데드라인 스캔

계약 하나 검토해 보실래요?

5장. 생성된 CLAUDE.md 분석

김변호사는 생성된 Practice Profile을 열어 본다.

hljs language-bash
cat ~/.claude/plugins/config/claude-for-legal/commercial-legal/CLAUDE.md | head -50
hljs language-markdown
# ACME Tech 계약 실무 프로파일

*이 파일은 cold-start interview가 자동 생성. 자유롭게 편집 가능.*

## 우리 회사
ACME Tech Inc.는 한국 본사 SaaS B2B 회사. 직원 250명. 계약팀 4명. 
GC: 김변호사. 월 ~40건 계약. CLM: Ironclad.

## Practice Setting
In-house GC + 소규모 계약팀

## Active Side
both — 주력 sales(70%), 보조 purchasing(30%)

## Available Integrations
| Integration | Status |
|---|---|
| Ironclad (CLM) | ✓ 연결됨 |
| DocuSign | ⚪ 미연결 (cold-start 인터뷰 중 미구성) |
| iManage | ✗ 사용 안 함 |
| Slack | ⚪ 추후 연결 |

## Sales-side Playbook

### Limitation of Liability
- **표준 cap**: 12개월 fees paid
- **간접 손해**: exclude (정보보안 위반 시 별도 cap)
- **fallback 가능**: 24개월 fees (대형 거래만)
- **절대 안 됨**: 무제한 간접 손해, lifetime fees cap

### Indemnification
- **표준**: IP 침해 — 우리 indemnify. 데이터 위반 — mutual.
- **fallback**: 데이터 위반에 cap 적용 가능
- **절대 안 됨**: general indemnity

### Data Protection
- **표준**: 우리는 processor. 우리 표준 DPA 첨부.
- **fallback**: 고객 DPA 가능 (우리 redline 적용)

(... 이런 식으로 계속 ...)

## Escalation Matrix

| 금액 | 의사결정자 |
|---|---|
| \$50K 이하 | 계약팀 |
| \50K ~ \500K | 시니어 변호사 (이OO) |
| \$500K 초과 | GC (김변호사) |

자동 escalate 트리거:
- IP 양도 요구 → GC
- 개인정보 처리 비표준 → GC + DPO
- 정부·공공 거래 → GC

## 시드 문서 인사이트
- 한국 시장에서 LoL을 6개월로 협상하는 패턴 (사례: 0125)
- 한국어 계약은 "사료됩니다"·"사후 통지" 등 격식체
- 영문 계약은 일반 미국식 ("We believe", "post-notice")

## 우리 회사다움
- 거래 속도와 위험 회피의 *균형* 선호
- 시니어 검토 단계가 빠지지 않도록 보수적
- 의뢰인 동의서는 별도 [4편 참조]

이 한 페이지가 — 김변호사의 모든 후속 AI 작업의 헌법이 된다. 그리고 — plugin이 업데이트돼도 이 파일은 그대로 유지된다. (③편 참조)


6장. 첫 번째 명령 — Vendor Agreement Reviewer

이제 실제 계약 검토를 해 보자. ACME Tech가 새로운 클라우드 모니터링 도구 Datadog과 거래하는 상황을 가정한다.

/commercial-legal:review ~/Downloads/Datadog-MSA-draft.pdf

Claude의 응답:

Reading: ~/.claude/plugins/config/claude-for-legal/commercial-legal/CLAUDE.md
✓ Practice Profile 로드됨

Step 1: 계약서 분석
- 종류: Vendor MSA (Datadog → ACME Tech)
- Active side: purchasing (우리가 구매자)
- 길이: 47 페이지
- 핵심 조항 추출 완료

Step 2: ACME Tech Playbook과 비교
[Reading purchasing-side playbook from CLAUDE.md]

Step 3: Redline Memo 생성

═══════════════════════════════════════════
DATADOG-MSA REDLINE MEMO
═══════════════════════════════════════════

▣ HIGH RISK (3건) — 즉시 검토 필요

1. § 12 (Limitation of Liability)
   Datadog 제안: 3개월 fees cap
   ACME 표준: 24개월 fees (purchasing-side)
   ⚠️ 8배 차이. 재협상 필수.
   
2. § 18.3 (Data Protection)
   Datadog 제안: Datadog의 DPA 적용
   ACME 표준: 우리 DPA 첨부 시도 → fallback으로 그쪽 DPA 가능
   ⚠️ 검토 필요: GDPR/한국 PIPA 조항 누락 확인

3. § 23 (Indemnification)
   Datadog 제안: 우리(ACME)가 indemnify
   ACME 표준: mutual + 우리는 IP만
   ⚠️ "절대 안 됨" 카테고리에 해당. 재협상 필수.

▣ MEDIUM RISK (4건)

4. § 4.2 (Auto-renewal): 1년 자동, 60일 사전 통지
   ACME 표준: 30일 사전 통지
   → 60일 → 30일로 협상 가능

5. § 8 (Service Levels): SLA 99.9%
   ACME 기준: 99.95% 이상 선호
   → 협상 시도

6. § 15 (Governing Law): Delaware
   ACME 표준: 캘리포니아 또는 한국
   → Delaware 수용 가능

7. § 20 (Termination): 365일 사전 통지
   ACME 표준: 90일
   → 90일로 협상 시도

▣ LOW RISK (12건) — 검토 후 수용 가능

(... 12건 list ...)

▣ Escalation 권장사항
- HIGH 3건이 \$500K 초과 거래 → 김변호사(GC) 직접 처리 필요
- IP 양도 조항 없음 → 자동 escalate 트리거 없음

▣ 인용
- 한국 PIPA 제17조 [verify — 모델 지식, Westlaw 미연결]
- GDPR Article 28 [verify — 모델 지식, Westlaw 미연결]

═══════════════════════════════════════════

다음 단계:
- /commercial-legal:export-redline → Word에 redline 적용
- /commercial-legal:negotiation-prep → 협상 포인트 정리
- 또는 위 메모를 그대로 Datadog 측에 보낼 수 있음

김변호사의 반응: "이게... 실제로 우리 표준대로 분석을 했네."

3개의 HIGH risk가 — 진짜 ACME Tech의 playbook 위반이다. 일반 변호사가 2시간 걸리는 작업을 — 5분에 끝냈다.

[verify] 태그의 의미

마지막 줄을 주목하자.

- 한국 PIPA 제17조 [verify — 모델 지식, Westlaw 미연결]

이건 (4편에서 다룬) grounding 메커니즘이다. Westlaw·로앤비·CourtListener 같은 연구 MCP가 미연결된 상태에서 — Claude는 모델 지식에서 인용을 가져왔다. 그 사실을 명시적으로 태그해 — 변호사가 반드시 직접 검증하게 만든다.

만약 Westlaw MCP가 연결돼 있었다면:

- 한국 PIPA 제17조 [westlaw — KR-PIPA-2024-rev]

이렇게 클릭 가능한 검증 가능 출처가 표시됐을 것이다.


7장. MCP Connector 추가 (DocuSign·iManage 연동)

이제 MCP 커넥터를 추가해 더 강력한 통합을 만들자. 가장 자주 쓰는 DocuSigniManage를 예로.

DocuSign 연동

hljs language-bash
# plugin 디렉터리로 이동
cd ~/Desktop/claude-for-legal/commercial-legal

# .mcp.json 편집
nano .mcp.json

기본 템플릿이 보인다.

hljs language-json
{
  "mcpServers": {
    "docusign-clm": {
      "command": "node",
      "args": ["./mcp-servers/docusign_clm.js"],
      "env": {
        "DOCUSIGN_CLIENT_ID": "[YOUR_CLIENT_ID]",
        "DOCUSIGN_CLIENT_SECRET": "[YOUR_CLIENT_SECRET]",
        "DOCUSIGN_ACCOUNT_ID": "[YOUR_ACCOUNT_ID]"
      }
    },
    "ironclad": {
      "command": "node",
      "args": ["./mcp-servers/ironclad.js"],
      "env": {
        "IRONCLAD_API_KEY": "[YOUR_API_KEY]",
        "IRONCLAD_WORKSPACE": "[YOUR_WORKSPACE]"
      }
    }
  }
}

[YOUR_*] 부분에 실제 자격증명을 채운다.

hljs language-json
{
  "mcpServers": {
    "ironclad": {
      "command": "node",
      "args": ["./mcp-servers/ironclad.js"],
      "env": {
        "IRONCLAD_API_KEY": "sk-irc-xxx...xxx",
        "IRONCLAD_WORKSPACE": "acme-tech"
      }
    }
  }
}

저장 후 Claude Code 재시작:

/exit
claude

# 연결 확인
/commercial-legal:cold-start-interview --check-integrations

응답:

Re-checking integrations...
- Ironclad: ✓ 연결 성공 (workspace: acme-tech, 1,247 contracts visible)
- DocuSign: ⚪ 미설정 (env var 누락)
- iManage: ✗ 사용 안 함

CLAUDE.md의 ## Available Integrations 섹션을 업데이트했습니다.

Ironclad 통합 후 실제 효과

이제 김변호사는 파일 경로를 줄 필요 없이 Ironclad에서 직접 가져올 수 있다.

/commercial-legal:review ironclad://contract/ACME-MSA-2026-0125

또는 연관 검색도 가능하다.

> Ironclad에서 최근 30일 내 갱신 대상 계약 전부 보여줘

Claude (via Ironclad MCP): 
- 14건 발견
- HIGH risk: 3건 (\$500K 이상)
- MEDIUM risk: 5건
- LOW risk: 6건
- 가장 빠른 데드라인: 5월 28일 (Datadog renewal, \$120K)

8장. "같은 스킬, 세 가지 런타임" 비교

3 runtimes 일러스트 — Claude Cowork, Claude Code, Managed Agents API 세 플랫폼이 하나의 금빛 다리로 연결되고 중앙에 SAME SKILLS THREE RUNTIMES 깃발을 든 AI 로봇이 서 있는 장면

Anthropic의 천재적 설계는 — 같은 스킬·같은 Practice Profile세 가지 다른 런타임에서 동일하게 작동한다는 것이다.

런타임 1 — Claude Cowork (GUI)

데스크톱 앱. 변호사가 대화창에서 직접 사용.

장점: 비기술 변호사가 가장 쉽게 사용. 시각적 UI.
단점: 자동화 어려움. 한 번에 한 작업.

사용 예: 김변호사가 Cowork 열고 채팅창에 
"Datadog MSA 검토해줘" 입력

런타임 2 — Claude Code (CLI)

터미널 기반. 위에서 김변호사가 한 모든 작업이 이 환경.

장점: 스크립팅·배치 처리·CI 통합 가능. 가장 빠름.
단점: 터미널 친숙도 필요.

사용 예: 100건의 NDA를 한꺼번에 검토
for f in nda_*.pdf; do
  claude -p "/commercial-legal:review $f"
done

런타임 3 — Managed Agents API (헤드리스)

Anthropic 서버에서 자율 실행. cron job처럼 정기 실행하거나 외부 이벤트에 반응.

장점: 24/7 자동 실행. 사람 개입 없이 작동.
단점: API 사용료. 결과를 어딘가에 push해야.

사용 예: renewal-watcher cookbook 배포
cd ~/Desktop/claude-for-legal/managed-agent-cookbooks/renewal-watcher
export ANTHROPIC_API_KEY=sk-ant-xxx
../../scripts/deploy-managed-agent.sh renewal-watcher

# 결과: 매일 아침 9시, Ironclad의 30일 내 갱신 대상을 
# Slack #legal 채널에 자동 보고

비교표

항목Cowork (GUI)Code (CLI)Managed Agents
사용자비기술 변호사기술 친숙 변호사 / 법무 엔지니어24/7 자동 운영
시작 비용Cowork 구독Pro/Team planAPI 사용량
자동화어려움쉬움핵심 강점
시각화★★★
스크립팅★★★★★★
속도사용자 속도즉시비동기 (스케줄)
활용 시나리오일상 검토배치 처리야간 감시
Practice Profile 공유✓ 동일✓ 동일✓ 동일

김변호사의 추천 조합: 일상 검토Cowork, 월간 100건 일괄 처리Code, renewal·deadline 감시Managed Agents. 세 가지를 같은 Practice Profile로 통합 운영.


9장. 한국 변호사가 켜야 할/꺼야 할 5가지 설정

여기서부터는 — 한국 변호사에게만 추가로 필요한 설정이다. 4편의 윤리 원칙을 기술 설정으로 옮긴 체크리스트다.

❌ 반드시 꺼야 할 것 — "Help improve Claude"

Claude 계정 설정에서 학습 사용 동의 옵션을 끈다.

Claude.ai → Settings → Privacy & Security
  
  [☐] Help improve Claude (모델 학습에 내 대화 사용)
  ↑ 반드시 *체크 해제*

이 옵션이 켜져 있으면 — 의뢰인 정보가 모델 학습에 들어갈 수 있다. 한국 변호사법 26조 위반 + 4편의 Layer 3 위반.

❌ 반드시 꺼야 할 것 — 공개 계정 사용

Claude Free 또는 Pro(개인 $20)는 데이터 보호가 약하다. 변호사 업무용은 반드시:

  • Claude Team Plan ($30/유저/월) — Zero retention
  • 또는 Claude Enterprise — 협상 가능한 DPA + SOC 2 + custom retention
Settings → Workspace → Plan
  Plan: Team ✓
  Zero retention: Enabled ✓
  Data residency: US (한국 지원 예정)

✅ 반드시 켜야 할 것 — [verify] 태그 강제

CLAUDE.md에 명시적으로 추가:

hljs language-markdown
## 우리 회사 규칙 (절대)

- 모든 인용은 [westlaw], [courtlistener], [로앤비], 또는 [verify] 
  태그로 출처 표시.
- 태그 없는 인용은 generate 거부.
- 한국법 인용은 *반드시* 종합법률정보 URL 또는 [verify] 태그.
- 변호사 검토 없는 출력 *send/file 금지*.

이걸 추가하면 — Claude가 태그 없는 인용을 생성하기 전에 멈춘다.

✅ 반드시 켜야 할 것 — 의뢰인 식별정보 마스킹

특수 hook을 설정해 입력 단계에서 식별정보 자동 마스킹.

hljs language-bash
cat > ~/.claude/hooks/mask-pii.sh << 'EOF'
#!/bin/bash
# 입력에서 한국 주민번호·전화번호 패턴을 자동 마스킹
sed -E 's/[0-9]{6}-[0-9]{7}/[KOR-RRN]/g; s/01[0-9]-[0-9]{3,4}-[0-9]{4}/[KOR-PHONE]/g'
EOF
chmod +x ~/.claude/hooks/mask-pii.sh

그리고 Claude Code settings에서:

hljs language-json
{
  "hooks": {
    "user-prompt-submit": "~/.claude/hooks/mask-pii.sh"
  }
}

✅ 반드시 켜야 할 것 — 감사 로그

hljs language-bash
# 모든 Claude 대화를 ~/legal-ai-audit-log/에 자동 저장
mkdir -p ~/legal-ai-audit-log

# settings.json에 추가
{
  "log": {
    "dir": "~/legal-ai-audit-log",
    "format": "json",
    "include_metadata": true
  }
}

이 로그는 — 나중에 분쟁이 생겼을 때 "변호사 검토가 있었음"을 입증하는 핵심 증거가 된다.

5가지 설정 종합

한국 변호사 Claude for Legal 보안·윤리 체크리스트
❌ OFF (필수)
1. "Help improve Claude" 학습 동의 — 체크 해제
2. Claude Free/Pro 개인 계정 — 사용 금지 (Team/Enterprise만)
✅ ON (필수)
3. CLAUDE.md에 [verify] 태그 강제 규칙 추가
4. 한국 주민번호·전화번호 자동 마스킹 hook
5. 모든 대화 감사 로그 자동 저장
+ 의뢰인 동의서
사건 시작 시 [4편의 동의서 양식]에 서명. 수임 계약서 별첨.

이 5가지가 완료되면 — 한국 변호사의 Claude 사용은 "현실적으로 가능한 최대 안전성"에 도달한다.


10장. 김변호사의 30일 — 실제 효과 측정

김변호사는 위 모든 설정을 마치고 — 30일간 실전 운영했다. 결과를 보자.

김변호사의 Before vs After (30일 측정)
NDA 검토 시간 (분/건)
45→8
-82%
MSA 검토 시간 (시간/건)
3→0.6
-80%
계약 backlog 해소
12→3
-75%
팀 야근 시간
평균 -8h/주
대폭 감소
시니어 검토 단계 통과율
92%
사람 단독 87%보다 높음

가장 인상적인 발견: AI 검토를 거친 계약의 시니어 검토 통과율(92%)이 — 사람 단독 작업(87%)보다 더 높았다. 이유는 — AI가 체크리스트의 12개 포인트를 모두 빠짐없이 본 반면, 사람은 피로·집중력 한계로 일부 누락이 생긴 것.

이게 AI가 변호사를 대체하는 게 아니라 — AI + 변호사 조합이 변호사 단독보다 우월하다는 2026년의 명제다.


11장. 시리즈 마무리 — 5편의 여정

이로써 코어닷투데이의 Claude for Legal 시리즈 5편이 완결됐다.

1편
Claude for Legal 완전 해부
발표의 의미·12개 플러그인·20개 MCP·기술 아키텍처. 읽기 →
2편
리걸테크 AI 대전 2026
Harvey·Legora·Hebbia·Eve, 한국 7대 플레이어, Billable Hour 종말. 읽기 →
3편
Cold-Start Interview 완전 해부
모든 산업에 적용되는 메타 패턴. Practice Profile의 등장. 읽기 →
4편
변호사-AI 특권·Malpractice
Warner vs Heppner, ABA 512, 한국 변호사법 26조, 5대 가이드라인 제안. 읽기 →
5편
실전 튜토리얼 (이 글)
60분에 깔고 돌리기. 김변호사의 실제 환경 시나리오. 30일 결과.

이 시리즈를 통째로 읽은 변호사·법무팀은 — 2026년 5월 현재 한국 어디에서도 얻을 수 없는 통합된 지식을 갖게 된다. 그게 코어닷투데이가 5편을 한 호흡으로 기획한 이유다.


에필로그: 도구가 변호사를 바꾸지 않는다, 변호사가 도구를 바꾼다

이 5편 시리즈의 마지막 페이지를 적으며 — 한 가지를 분명히 하고 싶다.

Claude for Legal는 — 변호사를 대체하지 않는다. 변호사를 더 강하게 만든다.

그러나 더 중요한 것은 — 변호사가 도구를 어떻게 만져나가는가다. 김변호사가 15분의 Cold-Start에 시간을 들였기 때문에 — 30일 후 주당 8시간을 되찾았다. 그가 5가지 윤리·보안 설정에 시간을 들였기 때문에 — 의뢰인 정보가 안전했다. 그가 3중 보호 모델을 따랐기 때문에 — malpractice 위험이 통제됐다.

도구는 주어지는 것이지만 — 깎고 다듬고 사용하는 것은 변호사 자신이다.

이게 2026년 한국 변호사의 새 정체성이다. 가장 똑똑한 변호사는 — AI를 가장 잘 쓰는 변호사가 아니라 — AI를 자기 회사·자기 의뢰인·자기 윤리에 맞게 가장 잘 깎아낸 변호사다.

코어닷투데이는 — 그 깎는 과정을 함께하는 회사가 되고자 한다. 이 시리즈는 그 첫 단계다. 다음 단계는 — 당신과 당신 사무소의 Cold-Start Interview를 같이 설계하는 일이다.

코어닷투데이에 문의하시면 — 함께 시작할 수 있다.


더 읽어볼 자료

코어닷투데이 시리즈 (완결)

  1. Claude for Legal 완전 해부
  2. 리걸테크 AI 대전 2026
  3. Cold-Start Interview 완전 해부
  4. 변호사-AI 특권·Malpractice
  5. 실전 튜토리얼 (이 글)

관련 글


코어닷투데이의 시각 — 이 글의 김변호사 시나리오는 가상이지만 — 실제 적용 가능한 모든 명령과 설정우리가 검증한 것입니다. 한국 로펌·기업 법무팀이 이 가이드를 그대로 따라 하시면 — 60분에 첫 결과를, 30일에 측정 가능한 효율을 얻을 수 있습니다. 다만 — 위 김변호사의 30일 결과는 평균값입니다. 실제 결과는 Cold-Start Interview 깊이, 시드 문서 품질, 팀의 AI 활용 성숙도에 따라 2배~5배까지 차이가 날 수 있습니다. 코어닷투데이는 Cold-Start Interview 컨설팅한국 변호사용 안전 설정 패키지를 제공합니다. 문의해 주세요.