Claude Artifacts 인프라의 미공개 제한 사항 및 기술적 결함 분석

실용적 조언

Artifacts 기반 앱 설계 시 세션당 요청 수를 20회 이내로 제한할 것
스토리지와 API 호출을 동시에 사용하는 복합 워크로드를 피할 것
대규모 데이터 처리가 필요한 경우 Artifacts 대신 독립적인 외부 웹 앱 구축을 고려할 것

섹션별 상세

작성자는 'RapidFire' 테스트를 통해 순수 API 호출 시 세션당 약 20회의 요청 제한이 있음을 확인했다. 21번째 호출부터는 오류 코드나 헤더 없이 무기한 타임아웃이 발생하며, 이는 월 200달러의 Max 플랜에서도 동일하게 나타났다. 페이지를 새로고침해야만 카운터가 초기화되어 다시 요청이 가능해지는 구조다. 실무적으로 대량의 데이터를 처리하는 에이전트나 대시보드 구현이 불가능함을 시사한다.

'PoisonTest' 결과, 스토리지 작업(Blob, Storage 등)을 수행한 직후의 API 호출은 100% 실패하는 '세션 오염' 현상이 입증됐다. API 단독 호출은 성공하지만, 스토리지를 먼저 건드리면 이후 모든 API 요청이 15초 후 타임아웃되며 차단된다. 이는 프록시 계층에서 혼합 워크로드를 비정상적으로 처리하고 있음을 보여준다. 복합적인 기능을 가진 AI 앱 구축에 치명적인 장애물이다.

'NetworkProbe' 분석 결과, Claude Artifacts는 Cloudflare와 Envoy 프록시를 거쳐 HTTP/3 프로토콜로 통신하며 특정 CSP 정책을 적용하고 있다. 도메인 간 CORS 불일치가 발견되었으나, 20회까지는 API 호출이 성공하는 것으로 보아 이것이 근본 원인은 아닌 것으로 판단된다. DNS 거부가 1-4ms 내에 즉각 발생하는 점은 단순 타임아웃이 아닌 시스템 차원의 능동적 차단임을 뒷받침한다.

용어 해설

아티팩트(Artifacts): — Claude 내에서 사용자가 작성한 코드를 즉시 실행하고 시각적 결과물을 확인할 수 있는 샌드박스 환경이다. 게시물에서는 이 인프라의 아웃바운드 요청 제한 문제를 다룬다.
교차 출처 리소스 공유(CORS): — 웹 브라우저가 보안상의 이유로 다른 도메인의 리소스에 접근하는 것을 제한하거나 허용하는 정책이다. 작성자는 Artifacts 도메인과 API 도메인 간의 불일치를 확인했다.
콘텐츠 보안 정책(CSP): — 웹 페이지에서 실행 가능한 리소스의 출처를 제한하여 보안 공격을 방지하는 정책이다. Artifacts 환경의 엄격한 CSP 설정이 외부 통신에 영향을 줄 수 있다.
엔보이 프록시(Envoy Proxy): — 대규모 분산 시스템에서 서비스 간 통신을 중계하고 제어하는 고성능 프록시 서버이다. Claude의 인프라 계층에서 요청을 차단하는 주체로 지목됐다.
HTTP/3: — UDP 기반의 QUIC 프로토콜을 사용하여 웹 통신의 지연 시간을 줄이고 안정성을 높인 최신 표준이다. Claude Artifacts의 통신 프로토콜로 사용되고 있다.

언급된 도구

Claude Artifacts비추천

코드 실행 및 결과물 공유 인프라

React중립

진단 도구 UI 구축