플러그인을 사용하면 팀에서 같은 지침을 반복해서 사용하고 연결된 앱의 정보를 활용할 수 있습니다. 예를 들어 팀 템플릿과 프로젝트 문서를 바탕으로 주간 보고서를 작성하는 플러그인이 있다면, 멤버는 대화할 때마다 같은 지침을 입력할 필요 없이 플러그인을 다시 사용하면 됩니다.
관리자는 각 플러그인을 사용할 사람과 플러그인에 포함된 앱이 수행할 수 있는 작업을 정합니다. 이 가이드에서는 설정을 선택하고, 멤버의 접근 권한을 테스트하고, 문제가 발생했을 때 멤버를 지원하는 방법을 설명합니다.
설정 방법, 사용 가능 여부, 데이터 처리에 관한 내용은 도움말 센터의 플러그인 관리 가이드를 참고하세요.
플러그인 사용 가능 여부가 역할 및 그룹과 어떤 관계가 있는지 살펴보세요.
팀 업무에 맞는 플러그인 선택하기
플러그인에는 스킬과 앱 중 하나 또는 둘 다 포함될 수 있습니다.
- 스킬은 요약 보고서나 프레젠테이션 작성 같은 작업에 필요한 지침, 템플릿, 참고 자료를 ChatGPT에 제공합니다.
- 앱을 사용하면 ChatGPT가 Google Drive나 Slack 같은 서비스의 도구와 정보를 활용할 수 있습니다. 앱은 자체 설정과 연결된 계정의 권한이 허용하는 범위에서만 정보에 접근하고 작업을 수행할 수 있습니다.
주간 보고서 예시에서 스킬은 보고서 작성 지침과 템플릿을 제공합니다. 앱은 연결된 계정으로 접근할 수 있는 프로젝트 문서를 가져옵니다.
플러그인 미리보기에서 스킬의 내용을 읽고 업무에 적합한지 확인할 수 있습니다. 미리보기에서는 지침을 수정하거나 플러그인에 포함된 스킬을 개별적으로 선택할 수 없습니다. 자세한 내용은 스킬 관리를 참고하세요.
설정을 선택하기 전에 플러그인이 필요한 사람과 업무 범위를 파악하세요. 정보를 읽기만 하면 되는지, 수정해야 하는지, 둘 다 필요한지 확인하세요. 한 부서에서 매주 사용하는 플러그인도 다른 부서에서는 선택 사항일 수 있습니다.
승인된 플러그인마다 언제 사용하면 좋은지 멤버에게 간단히 설명하고 요청 예시를 하나씩 제공하세요.
각 설정의 역할 이해하기
멤버 권한은 멤버가 플러그인으로 무엇을 할 수 있는지 결정합니다. 설치 설정은 멤버가 직접 설치할 수 있는 플러그인과 기본으로 설치되는 플러그인을 결정합니다. 앱 및 계정 설정은 연결된 서비스에서 접근할 수 있는 정보와 수행할 수 있는 작업을 결정합니다.
| 관리할 항목 | 확인할 위치 |
|---|---|
| 플러그인을 사용, 업로드, 공유 또는 게시할 수 있는 사람 | 멤버 권한을 확인하세요. |
| 플러그인을 설치할 수 있는 사람과 기본 설치 대상 | 설치 설정을 확인하세요. |
| 앱을 사용할 수 있는 사람과 앱에서 허용하는 작업 | 앱 접근 권한 및 작업을 확인하세요. |
| ChatGPT가 앱을 사용하기 전에 확인을 요청하는 시점 | 앱의 권한 설정을 확인하세요. |
| 계정이 접근할 수 있는 파일과 레코드, 수행할 수 있는 작업 | Google Drive나 Slack 등 연결된 서비스의 권한을 확인하세요. |
| ChatGPT가 접근할 수 있는 콘텐츠에 적용할 추가 제한 | 콘텐츠 제한을 지원하는 경우 해당 설정을 확인하세요. |
| 에이전트가 컴퓨터 또는 클라우드 환경에서 수행할 수 있는 작업 | 환경 권한을 확인하세요. |
플러그인 보안에 대한 배경 정보는 앱 보안 백서(PDF, 2026년 6월)를 참고하세요.
멤버의 플러그인 권한 선택하기
개별 플러그인을 선택하기 전에 멤버 권한을 검토하세요. 워크스페이스의 권한 및 역할 설정을 열고 플러그인을 검색하세요. 워크스페이스에 따라 다음 권한을 설정할 수 있습니다.
| 멤버 권한 | 허용되는 작업 |
|---|---|
| 플러그인 사용 | 워크스페이스에서 제공하는 플러그인과 앱을 사용합니다. |
| 플러그인 업로드 | 플러그인 ZIP 파일을 업로드해 플러그인을 만듭니다. |
| 사용자 지정 MCP 서버가 포함된 플러그인 업로드 | 도구에 대한 사용자 지정 연결이 포함된 플러그인을 업로드하거나 업데이트합니다. 이 경우에도 멤버에게 플러그인을 만들거나 수정할 권한이 필요합니다. |
| 플러그인 공유 | 자신이 소유한 플러그인을 특정 사용자나 그룹과 공유하거나, 링크가 있는 워크스페이스 멤버 누구나 사용할 수 있도록 공유합니다. |
| 워크스페이스에 플러그인 게시 | 자신이 소유한 플러그인을 워크스페이스의 플러그인 디렉터리에 추가합니다. |
| MCP로 플러그인 만들기 | 개발자 모드에서 사용자 지정 앱 연결을 만듭니다. |
역할 기반 접근 제어(RBAC)를 지원하는 워크스페이스에서는 역할별로 권한을 묶어 관리합니다. 워크스페이스 소유자가 그룹에 역할을 할당하면 그룹 멤버에게 해당 권한이 부여됩니다. 예를 들어 팀 전체가 승인된 플러그인을 사용하되, 업로드나 게시 권한은 플러그인 유지보수 담당자에게만 부여할 수 있습니다.
멤버 권한과 개별 플러그인의 설치 설정은 별개입니다. 다음으로 멤버가 직접 설치할 수 있는 플러그인과 기본으로 설치할 플러그인을 선택하세요. 역할과 그룹 할당에 대한 자세한 내용은 역할 및 워크스페이스 권한을 참고하세요.
설치 설정 선택하기
관리 콘솔을 열고 워크스페이스를 선택한 다음 플러그인을 여세요. 일괄 편집 메뉴에서 다음 설치 설정을 선택할 수 있습니다.
| 설정 | 적용되는 변경 사항 | 적합한 경우 |
|---|---|---|
| 설치 가능 | 멤버가 플러그인을 직접 설치할 수 있습니다. | 멤버가 업무에 따라 선택하는 플러그인에 적합합니다. |
| 워크스페이스에 설치 | 플러그인을 기본으로 설치하고 기존 역할별 설정은 유지합니다. | 팀에서 정기적으로 사용하는 플러그인에 적합합니다. |
| 역할별로 설정 | 지원되는 경우 사용자 지정 역할별로 플러그인 사용 가능 여부를 설정합니다. | 특정 팀이나 담당 업무에 필요한 플러그인에 적합합니다. |
| 비활성화 | 워크스페이스 기본값을 비활성화로 변경합니다. | 플러그인을 더 이상 기본으로 제공하지 않을 때 선택합니다. 기본값을 재정의하는 역할별 설정도 검토하세요. |
플러그인별 역할 설정을 지원하는 경우 워크스페이스 기본값을 선택하면 워크스페이스 설정이 적용됩니다. 일반 사용자 지정 역할에서 끄기를 선택하면 해당 역할로는 접근 권한이 부여되지 않습니다. 다른 역할로 접근 권한을 받을 수도 있으므로 그룹을 통해 할당된 역할을 포함해 멤버에게 할당된 모든 역할을 확인하세요.
예를 들어 조사용 플러그인은 멤버가 필요할 때 직접 설치할 수 있도록 설정하세요. 역할별 설정을 사용할 수 있다면 주간 보고서 작성자에게 할당된 역할에 주간 보고서 플러그인을 설치하세요. 담당자에게 플러그인 사용을 요청하기 전에 앱 접근 권한을 확인하세요.
여러 플러그인 함께 관리하기
여러 플러그인의 설정을 한 번에 변경하려면 대상 플러그인을 선택한 다음 편집을 선택하세요. 동일한 설치 설정을 적용할 때만 이 기능을 사용하세요. 변경을 확정하기 전에 영향을 받는 멤버와 각 플러그인에 필요한 앱을 확인하세요. 변경에 실패했거나 저장 여부가 확실하지 않다면 다시 시도하기 전에 해당 플러그인의 설정을 확인하세요.
현재 적용되는 제한과 사용 방법은 도움말 센터의 플러그인 관리 가이드를 참고하세요.
리포지터리에서 워크스페이스 플러그인을 관리하려면 GitHub에서 플러그인 가져오기 및 동기화하기를 참고하세요. 다른 버전의 ChatGPT와 Codex에 설치하는 방법은 플러그인을 참고하세요.
앱 접근 권한 및 작업 관리하기
플러그인을 설치해도 멤버에게 플러그인에 포함된 앱이나 외부 데이터에 대한 접근 권한이 부여되지는 않습니다. 필요한 앱도 별도로 허용해야 합니다. 계정이 필요한 앱이라면 해당 계정에 연결된 서비스의 정보에 접근하거나 작업을 수행할 권한이 있어야 합니다.
관리 콘솔의 플러그인에서 각 플러그인에 포함된 앱을 검토하세요. 레거시 앱 관리 항목이 있으면 여기에서 기존 앱 설정 페이지를 열 수 있습니다.
- 앱 접근 권한에서 앱을 사용할 사람을 선택하세요.
- 지원되는 경우 도구 또는 작업에서 연결된 서비스의 정보를 읽거나 변경하는 작업을 허용하세요.
- 지원되는 경우 새 도구 또는 새 작업에서 나중에 추가되는 작업을 허용할지 결정하세요. 이 설정을 변경해도 이미 활성화한 작업은 꺼지지 않습니다.
- 권한에서 ChatGPT가 앱을 사용하기 전에 언제 확인을 요청할지 선택하세요.
예를 들어 문서 요약에는 읽기 작업만 필요할 수 있지만 프로젝트 레코드를 업데이트하려면 쓰기 작업이 필요합니다. 쓰기 작업을 허용하기 전에 무엇이 변경될 수 있는지, 멤버가 결과를 어떻게 검토하거나 수정할 수 있는지 확인하세요. 실행 전에 확인을 요청하더라도 앱이나 연결된 계정의 접근 범위는 별도로 제한해야 합니다.
워크스페이스 연결을 사용하는 경우 멤버에게 해당 공유 계정을 사용할 권한이 필요합니다. 모든 멤버에게 플러그인을 설치해도 공유 계정이 생성되지는 않습니다. 업무에 필요한 권한을 갖춘 계정을 선택하고 어떤 계정을 사용하게 되는지 멤버에게 알려 주세요.
Sites의 플러그인은 각 방문자가 연결한 계정을 사용하며, Sites에는 별도의 플러그인 사용 권한이 있습니다. 기본값과 설정 방법은 Sites에서 플러그인 사용 권한 설정하기를 참고하세요.
콘텐츠 접근 권한 검토하기
일부 앱에서는 안전 및 보안 제어 설정으로 ChatGPT가 접근할 수 있는 콘텐츠를 제한할 수 있습니다. 이 설정은 연결된 서비스의 권한과 함께 적용됩니다.
예를 들어 멤버가 Google Drive에서 열 수 있는 파일이라도 워크스페이스의 콘텐츠 제한에 따라 ChatGPT는 접근하지 못할 수 있습니다. 제한을 설정한 후 허용된 항목과 제한된 항목에 대해 각각 새 요청을 보내세요. ChatGPT가 허용된 항목에는 접근할 수 있고 제한된 항목에는 접근할 수 없는지 확인하세요.
지원되는 앱과 설정 방법은 도움말 센터의 플러그인 관리 가이드를 참고하세요.
멤버 계정으로 사용 환경 확인하기
멤버에게 플러그인을 지원하는 버전의 ChatGPT 또는 Codex에서 자신의 워크스페이스를 열고 플러그인을 사용해 보도록 요청하세요. 소유자 계정은 권한이 다를 수 있으므로 멤버 계정으로 테스트하세요.
| 확인 항목 | 확인할 내용 |
|---|---|
| 플러그인 찾기 | 설정한 대로 멤버가 플러그인을 직접 설치할 수 있거나 이미 설치되어 있는지 확인합니다. |
| 포함된 앱 사용하기 | 앱이 활성화되어 있고 필요한 권한을 갖춘 올바른 계정이 연결되어 있는지 확인합니다. |
| 팀 업무 수행하기 | 멤버가 업무에 필요한 작업을 실행하고 정보를 활용할 수 있는지 확인합니다. |
| 콘텐츠 제한 테스트하기 | 새 요청으로 허용된 항목에는 접근할 수 있고 제한된 항목에는 접근할 수 없는지 확인합니다. |
| 쓰기 작업 테스트하기 | 쓰기 작업이 활성화되어 있다면 테스트 후 폐기할 레코드를 사용합니다. 연결된 서비스에서 결과를 확인합니다. |
플러그인이 설치되어 있는데 작업에 실패한다면 다시 설치하기 전에 앱 연결, 허용된 작업, 콘텐츠 제한, 연결된 계정의 권한을 확인하세요. 추가 확인 사항은 ChatGPT의 플러그인 및 앱 문제 해결을 참고하세요.
“관리자가 비활성화함” 문제 해결하기
워크스페이스 소유자라면 웹이나 데스크톱에서 플러그인에 “관리자가 비활성화함”이 표시될 때 다음 설정을 확인하세요.
- 관리 콘솔을 열고 워크스페이스를 선택한 다음 플러그인(FedRAMP 워크스페이스에서는 앱)을 여세요. 워크스페이스에서 해당 플러그인을 사용할 수 있는지 확인하고 지원되는 역할별 설정도 검토하세요. ChatGPT Business에서는 워크스페이스 전체에 동일한 사용 가능 여부 설정이 적용됩니다.
- 워크스페이스에서 RBAC를 지원한다면 권한 및 역할을 여세요. 워크스페이스 기본값과 멤버에게 직접 또는 그룹을 통해 할당된 모든 역할을 확인하세요. 일반 플러그인 사용 권한이 켜져 있어야 합니다. 멤버의 플러그인 사용 허용 또는 플러그인 사용 항목을 찾으세요. FedRAMP 워크스페이스에서는 앱 사용으로 표시될 수 있습니다.
- 멤버가 플러그인에 필요한 각 앱에 접근할 수 있는지, 업무에 필요한 작업이 활성화되어 있는지 확인하세요.
- 락다운 모드 역할을 사용할 수 있다면 해당 역할이 멤버가 시도하는 작업을 제한하는지 확인하세요. 직접 할당된 역할과 그룹을 통해 할당된 역할을 모두 검토하세요. 일반 역할에서 접근을 허용해도 락다운 모드 제한이 적용될 수 있습니다. 이 제한이 관리형 워크스페이스의 모든 앱을 자동으로 비활성화하는 것은 아닙니다.
셀프서비스 ChatGPT Business 계정에서는 락다운 모드를 지원하는 경우 멤버에게 설정 > 보안에서 해당 설정을 확인하도록 요청하세요. 락다운 모드는 Codex의 네트워크 접근에 영향을 주지 않습니다.
의도와 다르게 적용된 설정이나 역할 할당은 조직의 보안 정책에 맞게 수정하세요. 역할 변경이 적용되는 데 최대 5분이 걸릴 수 있으므로 기다린 다음 멤버에게 다시 시도하도록 요청하세요. 자세한 내용은 역할 기반 접근 제어(RBAC)를 참고하세요.
승인된 워크플로우 유지 관리하기
공유 플러그인마다 질문에 답하고 스킬과 앱의 변경 사항을 검토할 담당자를 멤버에게 알려 주세요. 팀, 업무 또는 연결된 계정이 바뀌면 접근 권한을 검토하세요.
플러그인 사용을 중단할 때는 설치 설정과 앱 접근 권한을 별도로 검토하세요. 앱을 비활성화해도 플러그인은 계속 설치되어 있을 수 있고, 해당 앱 없이 작동하는 스킬도 남아 있을 수 있습니다. 멤버에게 변경 내용을 알리고 대안이 있다면 함께 안내하세요.
검토용 공개 카탈로그 내보내기
자격 요건을 충족하는 ChatGPT Enterprise 워크스페이스 소유자와 관리자는 해당 워크스페이스에서 사용할 수 있는 공개 플러그인 목록을 CSV로 다운로드할 수 있습니다. 플러그인 사용 가능 여부를 변경하기 전에 이 파일에서 플러그인 설명, 앱, 스킬을 검토하세요. 앱은 모델 컨텍스트 프로토콜(MCP)을 사용해 서비스에 연결되므로 내보낸 파일에서는 앱을 MCP 서버로 표기합니다. 각 멤버가 실제로 접근할 수 있는 항목은 파일에 표시되지 않습니다. 위의 멤버 계정 확인 절차에 따라 점검하세요.
- 관리 콘솔을 열고 대상 워크스페이스를 선택하세요.
- 플러그인을 열고 공개를 선택하세요.
- 페이지 상단에서 CSV 내보내기를 선택하세요.
다운로드한 파일의 이름은 public-plugins-security-review.csv이며 다음 항목이 포함됩니다.
- 플러그인 메타데이터:
Plugin Name,Plugin Description,Date Added (UTC),OpenAI Verified,Developer Name,Version - MCP 서버 메타데이터:
App Name(s),App Description(s) - 채팅 스킬 메타데이터:
Skill Name(s),Skill Description(s)
한 셀에 여러 MCP 서버나 스킬이 있으면 세미콜론으로 구분됩니다. 카탈로그 데이터는 최대 48시간 전 정보일 수 있습니다. 워크스페이스에 표시되는 공개 플러그인은 포함되지만 해당 워크스페이스용으로 만든 플러그인은 포함되지 않습니다. FedRAMP 워크스페이스에서는 내보내기를 사용할 수 없습니다.
회사 앱 계정을 승인된 워크스페이스에서만 연결하도록 제한하기
인증된 도메인에 연결 제한을 설정하면 직원이 승인된 ChatGPT 워크스페이스에서만 회사 계정을 연결하도록 할 수 있습니다. 제한을 활성화하면 개인 워크스페이스나 그 밖의 승인되지 않은 워크스페이스에서 지원 대상 앱에 새로 연결하는 것이 차단됩니다. 이 제한은 회사의 인증된 도메인을 사용하는 계정에 적용됩니다.
도메인을 인증하는 것만으로 이 제한이 활성화되지는 않습니다. 기존 앱 연결도 자동으로 해제되지 않습니다.
지원되는 앱, 기능 제공 여부, 설정 방법은 플러그인 및 앱의 관리자 제어, 보안 및 규정 준수를 참고하세요.
컴퓨터 또는 클라우드 환경의 권한 검토하기
에이전트가 컴퓨터 또는 클라우드 환경에서 플러그인을 사용한다면 해당 환경의 권한도 검토하세요. 환경 권한은 워크스페이스 및 계정 권한과 함께 적용됩니다.
훅을 사용하면 에이전트가 작업을 수행하는 도중 특정 시점에 스크립트나 도구를 실행할 수 있습니다. 훅을 사용한다면 해당 환경이 훅을 지원하는지 확인하고 훅 실행에 실패했을 때 어떻게 동작하는지 테스트하세요. 훅이 실패해도 작업은 계속될 수 있습니다. 훅을 사용할 때도 접근 제한을 유지하세요.
환경별 제어 방법은 에이전트 보안을, 지원되는 이벤트와 설정 방법은 훅을 참고하세요.
데이터 흐름과 보안 이해하기
ChatGPT가 플러그인에 포함된 앱을 사용하면 연결된 서비스에 요청을 보냅니다. 계정 권한과 워크스페이스 설정에 따라 ChatGPT가 접근할 수 있는 데이터와 수행할 수 있는 작업이 제한됩니다.
민감한 정보에 대한 접근을 허용하기 전에 업무에 필요한 정보와 사용할 계정을 확인하고 연결된 서비스가 조직의 요구 사항을 충족하는지 검토하세요.
데이터 처리, 보존, 규정 준수에 대한 최신 지침은 플러그인 및 앱의 관리자 제어, 보안 및 규정 준수를 참고하세요. 로컬에 구성된 MCP 서버에 대해서는 Codex MCP 설정을 참고하세요.