ChatGPT Work 클라우드 보안

ChatGPT Work는 기존 ChatGPT 워크스페이스의 일부이며 해당 워크스페이스의 개인정보 보호, 보안 및 데이터 처리 정책을 따릅니다. Business, Enterprise, Edu 워크스페이스에서는 기존 보호 조치에 따라 전송 중인 데이터와 저장된 데이터를 암호화합니다. OpenAI는 기본적으로 비즈니스 데이터를 모델 학습에 사용하지 않습니다.

보안 제어의 개요는 ChatGPT Work 엔터프라이즈 보안 백서를 참고하세요.

Work Cloud에서는 호스팅 환경에서 작업을 실행할 수 있습니다. 선택적으로 도구를 사용해 연결된 시스템에 접근하거나 승인된 작업을 수행할 수도 있습니다. 조직에서 활성화하는 기능별로 권한, 보존 설정, 확인할 수 있는 감사 기록을 검토하세요.

사용할 수 있는 기능과 제어 항목은 워크스페이스 플랜, 출시 단계, 구성, 연결된 통합 서비스에 따라 다릅니다. 전반적인 실행 모델은 ChatGPT Work 개요를 참고하세요.

보안 한눈에 보기

• 클라우드 작업은 OpenAI가 관리하는 인프라에서 실행됩니다. Work Cloud에서 로컬 컴퓨터 액세스를 사용하는 작업은 연결된 컴퓨터를 통해 승인된 로컬 도구도 사용할 수 있습니다.

• 클라우드 환경에는 로컬 파일, 애플리케이션, 브라우저 세션 또는 사설 네트워크에 대한 액세스 권한이 자동으로 부여되지 않습니다.

• 연결된 앱은 권한을 부여받은 계정의 권한을 사용합니다. 개인 계정, 공유 계정 또는 에이전트 소유 계정을 연결할 수 있습니다.

• Work 액세스, 로컬 실행, 클라우드 브라우징, 연결된 앱, 코드 또는 셸의 네트워크 액세스에는 워크스페이스 및 기능별 제어가 적용됩니다.

• Business, Enterprise, Edu 워크스페이스 데이터는 전송 중과 저장 시 암호화되며 기본적으로 OpenAI 모델 학습에 사용되지 않습니다.

• 데이터 보존 방식과 확인할 수 있는 감사 기록은 데이터 유형, 저장 위치, 이벤트, 제품 구성에 따라 다릅니다.

클라우드 작업의 실행 위치

로컬 컴퓨터 액세스를 활성화하면 Work Cloud는 연결된 컴퓨터가 온라인 상태일 때 해당 컴퓨터에서 승인된 도구를 호출할 수 있습니다. 컴퓨터가 오프라인인 동안 새 턴이 클라우드 컨테이너에서 실행되면 컨테이너 자체의 실행 요구 사항이 적용되며, 컨테이너는 해당 컴퓨터의 파일이나 도구에 접근할 수 없습니다. 다른 기기에서 Work 작업 이어가기를 참고하세요.

사용자 기기는 OpenAI가 운영하는 시스템 외부에 있으며, 조직의 IT 부서가 관리하는 신뢰 경계 안에 있습니다. 클라우드 실행은 OpenAI가 관리하는 환경에서 이루어집니다. 동기화된 작업은 이와 별도로 연결된 컴퓨터에서 해당 컴퓨터의 권한에 따라 승인된 로컬 도구를 사용할 수 있습니다.

Work Cloud는 Codex 작업 실행 하네스를 사용합니다. Work와 Codex는 핵심 실행 및 격리 메커니즘을 공유하지만 사용 가능한 도구, 권한, 관리자 제어 항목은 서로 다릅니다. 고객은 워크스페이스 액세스, 승인된 연결, 작업에 의도적으로 제공하는 정보를 관리합니다. 호스팅 실행 환경은 OpenAI가 관리합니다.

Work Cloud는 OpenAI가 관리하는 공유 인프라에서 실행됩니다. 현재 지원되는 실행 방식에서는 작업이 가상 머신 기반 샌드박스에서 실행되며, 실행 상태는 워크스페이스에서 인증된 계정의 사용자와 연결됩니다. Work는 여러 작업에 같은 환경을 재사용하거나, 유지할 수 있는 상태를 보존하면서 환경을 교체할 수 있습니다. 따라서 작업마다 새 컨테이너가 할당되거나 고객마다 전용 물리 호스트가 제공되는 것은 아닙니다. 고객이 Work Cloud 컨테이너를 제공하거나 호스팅하거나 관리하지 않습니다.

클라우드 작업이 접근할 수 있는 정보

클라우드 작업은 승인된 경로를 통해 제공되는 다음 정보를 사용할 수 있습니다.

• 사용자가 대화에 입력한 정보

• 사용자가 직접 업로드하거나 라이브러리에서 첨부한 파일 또는 프로젝트를 통해 제공된 파일

• 활성화된 앱과 승인된 계정 연결을 통해 가져온 콘텐츠

• 해당 액세스 제어에 따라 활성화된 클라우드 브라우저나 그 밖의 허용된 웹 기능으로 접근한 웹사이트 콘텐츠

클라우드 실행 환경은 컴퓨터의 파일, 설치된 애플리케이션, 브라우저 세션 또는 사내 네트워크 액세스 권한을 직접 상속하지 않습니다. Work Cloud에서 로컬 컴퓨터 액세스를 사용하는 작업은 이와 별도로 연결된 컴퓨터에서 승인된 로컬 도구를 호출할 수 있습니다. 이러한 로컬 호출에는 해당 컴퓨터와 그 컴퓨터가 접근하는 시스템의 제어 및 권한이 계속 적용됩니다.

승인된 연결을 통해 내부 시스템의 정보를 해당 연결의 고유한 액세스 경로로 제공할 수 있습니다. 이 연결로 클라우드 작업이 직원의 기기나 네트워크에 제한 없이 접근할 수 있는 것은 아닙니다.

앱, 플러그인 및 연결된 계정

앱을 통해 Work는 다른 시스템의 정보를 이용하거나 그 시스템에서 작업을 수행할 수 있습니다. 플러그인은 앱을 내부 도구 중 하나로 사용할 수 있습니다. 플러그인을 사용할 수 있게 해도 플러그인이 사용하는 앱이 자동으로 활성화되거나 계정에 권한이 부여되거나 통합 서비스가 수행할 수 있는 모든 작업이 승인되지는 않습니다.

연결된 앱을 직접 또는 플러그인을 통해 사용하는 작업은 다음 조건을 모두 충족해야 진행할 수 있습니다.

• 워크스페이스에서 해당 앱과 이 앱이 필요한 플러그인을 활성화했습니다.
• 사용자에게 필요한 워크스페이스 권한이나 역할 기반 액세스 권한이 있습니다.
• 연결에 사용하는 개인 계정, 공유 계정 또는 에이전트 소유 계정에 권한이 부여되어 있습니다.
• 연결된 계정의 권한, 승인된 권한 범위, 해당 앱의 작업 설정이 요청된 정보에 대한 접근 또는 작업 수행을 허용합니다.

작업 제어를 지원하는 앱에서는 관리자가 읽기 전용 작업만 허용하거나, 모든 작업을 허용하거나, 허용할 작업을 직접 지정할 수 있습니다. 앱 권한은 ChatGPT가 앱을 사용할 때 언제 확인을 요청할지 결정합니다. 앱과 워크스페이스에 따라 항상 묻기, 모든 변경 사항, 중요한 작업, 묻지 않기 등의 옵션을 사용할 수 있습니다. 모든 변경 사항을 선택하면 지원되는 읽기 작업은 확인 없이 진행할 수 있지만 변경하려면 확인이 필요합니다.

설정된 정책이 허용하면 권한이 부여된 쓰기 작업은 별도의 확인 없이 실행될 수 있습니다. 이 경우에도 앱에 허용된 작업, 워크스페이스 액세스 범위, 연결된 계정의 권한이 확대되지는 않습니다. ChatGPT는 위험도가 높은 일부 작업을 차단할 수 있습니다.

워크스페이스에서 플러그인과 해당 플러그인이 사용하는 각 앱을 모두 사용할 수 있는지 확인하세요. 역할별 액세스, 연결된 계정에 대한 권한 부여, 작업별 권한은 각각 따로 검토하세요. 플러그인 제어를 참고하세요.

개인 연결과 공유 연결

개인 연결에는 원본 시스템에서 해당 직원에게 부여한 권한이 적용됩니다. 공유 연결이나 에이전트 소유 연결에는 연결된 계정의 권한이 적용됩니다. 해당 계정은 요청자가 개인 계정으로는 접근할 수 없는 정보에 접근하거나 수행할 수 없는 작업을 수행할 수도 있습니다.

공유 연결을 활성화하기 전에 계정의 권한과 권한 범위를 제한하고, 연결을 사용할 사람을 지정하고, 수행할 수 있는 작업을 검토하세요. 워크스페이스 에이전트 연결 및 권한을 참고하세요.

연결된 앱에서 가져온 콘텐츠는 라이브러리 파일로 자동 저장되지 않습니다. 나중에 대화, 프로젝트, 라이브러리 또는 동기화된 인덱스에 저장하면 해당 사본에는 저장 위치의 규칙이 적용됩니다.

클라우드 브라우저와 네트워크 액세스

클라우드 브라우저, 웹 검색, 연결된 앱, 코드 또는 셸의 네트워크 액세스는 별개의 기능입니다. 한 기능을 제한해도 다른 기능이 자동으로 비활성화되지는 않습니다.

클라우드 브라우저

클라우드 브라우저는 Work 작업이 웹사이트와 상호작용할 때 사용할 수 있는 호스팅 도구입니다. 웹 브라우저나 데스크톱 앱에서 ChatGPT를 열어도 클라우드 브라우징이 활성화되지는 않습니다. 클라우드 작업은 클라우드 브라우저 없이도 실행할 수 있습니다.

호스팅된 브라우저는 사용자의 로컬 브라우저 프로필, 열린 탭, 기존 로그인 상태, 저장된 비밀번호, 비밀번호 관리자 또는 방문 기록을 상속하지 않습니다. 지원되는 경우 사용자는 호스팅 환경의 안전한 로그인 플로우를 통해 별도로 로그인할 수 있습니다. 이때 사용자의 로컬 브라우저 세션에 대한 액세스 권한이 부여되지는 않습니다.

지원되는 웹사이트에서는 공개 양식과 상호작용하거나 승인된 앱의 정보를 웹사이트 작업에 활용할 수 있습니다. 지원되는 경우 웹사이트 권한 옵션에는 항상 묻기, 자동 승인, 항상 허용 등이 있습니다. 자동 승인을 선택하면 위험을 자동으로 검사합니다. 항상 허용을 선택하면 사용자가 웹사이트 액세스 요청을 직접 검토하는 단계가 생략됩니다. 두 옵션 모두 앱에 새 권한을 부여하거나 웹사이트의 모든 작업을 승인하지는 않습니다. 결과에 중대한 영향을 미치는 작업에는 별도의 확인이 필요할 수 있습니다.

브라우저 사용 및 네트워크 액세스 허용 설정은 관리자 콘솔 > 권한 > 워크스페이스 기본값 > 워크스페이스 기능 > 에이전트의 클라우드 컴퓨터 사용 허용에서 구성하세요. 이 권한들은 Work Cloud 액세스 권한과 별개입니다. 브라우저 액세스와 코드 또는 셸의 네트워크 액세스를 따로 검토하세요. 하나를 비활성화해도 다른 하나가 자동으로 비활성화되지는 않습니다.

Work Cloud를 활성화할 때 관련 클라우드 컴퓨터 기능이 아직 활성화되지 않았다면 활성화할지 묻는 메시지가 표시될 수 있습니다. dot, Work Cloud, 팀 자동화는 이 권한을 공유하며, 사용할 수 있는 기능은 제품마다 다릅니다. 조직의 정책에서 허용하는 기능을 활성화하세요.

나중에 권한을 검토하려면 관리자 콘솔 > 권한 > 워크스페이스 기본값 > 워크스페이스 기능 > 에이전트의 클라우드 컴퓨터 사용 허용으로 이동하세요. 로컬 컴퓨터 액세스는 별도로 활성화해야 합니다.

Enterprise 워크스페이스의 Work 작업에서 클라우드 브라우저를 사용하려면 사용자에게 Work 액세스 권한과 클라우드 브라우저 액세스 권한이 모두 있어야 합니다. ChatGPT에서 클라우드 브라우저 사용하기를 참고하세요.

컴퓨터 사용 허용 설정도 관리자 콘솔 > 권한 > 워크스페이스 기본값 > 워크스페이스 기능 > 에이전트의 클라우드 컴퓨터 사용 허용에서 검토하세요. 이 설정은 ChatGPT Work에도 적용됩니다. 비밀번호 관리자 사용은 워크스페이스 기능 바로 아래에 있는 별도 권한으로, 에이전트의 클라우드 컴퓨터 사용 허용 그룹에 속하지 않습니다. 이 권한은 로컬 앱 내 브라우저와 클라우드 브라우저에서 비밀번호 관리자에 접근할 수 있는지를 결정합니다.

코드 및 셸의 네트워크 액세스

코드 또는 셸 실행 시 공용 인터넷 액세스에는 별도의 네트워크 정책이 적용됩니다. 공용 인터넷 액세스가 꺼져 있어도 관리형 네트워크 대상 허용 목록에 따라 ChatGPT Work에 필요한 네트워크 대상에는 계속 접근할 수 있습니다.

허용 목록은 네트워크 대상을 제어하며 셸 명령어에는 적용되지 않습니다. 코드 또는 셸 실행의 공용 인터넷 액세스를 비활성화해도 클라우드 브라우저, 웹 검색, 연결된 앱이 자동으로 비활성화되지는 않습니다. 네트워크 설정 변경 사항은 현재 실행 중인 코드 또는 셸 명령어가 종료되고 실행 환경이 새로 고쳐진 뒤 적용됩니다.

코드 및 셸 샌드박스를 참고하세요.

데이터 처리 및 보존

Work Cloud에서 로컬 컴퓨터 액세스를 사용하는 대화에서는 연결된 컴퓨터에서 도구를 실행할 때도 클라우드가 작업을 조율합니다. 작업을 조율하는 서비스로 전송되는 데이터와 기기에 남는 파일을 구분해 검토하세요. 도입 전에 해당 워크플로우에 적용되는 저장 방식, 보존 정책, 레지던시 및 감사 범위를 확인하세요.

Work Cloud의 로컬 컴퓨터 액세스 기능은 엄격한 데이터 비보관을 보장하지 않습니다. 데이터 레지던시와 추론 레지던시는 적용 대상 콘텐츠와 지원되는 워크로드, 지역, 구성에만 적용됩니다. 엔터프라이즈 키 관리(EKM)는 대상 워크스페이스에 저장된 콘텐츠 중 지원되는 콘텐츠에 적용됩니다. UAE 추론 레지던시 환경에서는 Work가 지원되지 않습니다. 조직에서 데이터 비보관(ZDR)을 요구한다면 이 기능을 활성화하지 마세요.

Work Cloud에는 해당 ChatGPT 워크스페이스의 개인정보 보호 및 보안 조치가 적용됩니다. 엔터프라이즈 개인정보 보호를 참고하세요.

클라우드 작업과 관련된 정보의 보존 기간은 데이터 유형에 따라 다릅니다.

대화 삭제, 라이브러리 파일이나 저장된 메모리 삭제, 앱 연결 해제, 호스팅된 브라우저의 데이터 삭제는 각각 별도의 작업입니다. 한 번의 작업으로 모든 사본이 삭제된다고 가정하지 말고 각 저장 위치를 확인하세요. 채팅 및 파일 보존 정책을 참고하세요.

보존된 대화 및 실행 컨텍스트는 Work가 중단된 작업을 재개하거나 이전 작업을 참고하는 데 도움이 됩니다. 보존 설정을 정할 때는 업무 연속성과 보안 요구 사항을 함께 고려하세요.

조건을 충족하는 Enterprise 및 Edu 워크스페이스에서는 지원되는 저장 콘텐츠에 엔터프라이즈 키 관리를 사용할 수 있습니다. 고객 관리형 암호화가 필요한 경우 지원되는 호스팅 실행 스냅샷도 대상에 포함됩니다. 적용 범위는 데이터 유형과 배포 환경에 따라 다릅니다. 키를 교체해도 기존 데이터는 삭제되지 않으며, 키 교체만으로 이전에 암호화한 콘텐츠에 대한 액세스가 차단되지는 않습니다. 키 액세스를 철회하거나 비활성화하는 것은 별도의 조치이며 지원되는 워크플로우가 중단될 수 있습니다. 키 교체나 액세스 철회·비활성화는 보존 정책이나 삭제 정책을 대체하지 않습니다.

데이터 레지던시와 추론 레지던시는 조직의 계약, 지역, 구성에 따라 적용 대상 콘텐츠와 지원되는 워크로드에만 적용됩니다. 연결된 앱, 외부 공급자, 일부 처리 작업 또는 동기화된 인덱스에는 별도의 위치 규칙이 적용될 수 있습니다. 해당 제품, 통합 서비스, 지역의 지원 여부를 확인하세요. 데이터 레지던시 및 추론 레지던시를 참고하세요.

OpenAI API의 데이터 비보관은 API 전용 제어로, ChatGPT Work의 데이터 보존 방식을 결정하지 않습니다.

관리자의 액세스 제어

Work Cloud에서 로컬 컴퓨터 액세스 허용을 활성화하세요. ChatGPT 데스크톱 앱에서 로컬로 Codex 사용을 먼저 활성화할 필요는 없습니다. 클라우드 정책 중 하나라도 enforce_residency가 활성화되어 있으면 Work와 dot 모두에서 로컬 컴퓨터 액세스 허용이 비활성화됩니다. 이 보호 조치가 워크스페이스 레지던시를 설정하거나 그 자체로 Work Cloud 또는 dot을 비활성화하지는 않습니다. 로컬 컴퓨터 액세스를 활성화하기 전에 에이전트 보안에서 전역 클라우드 기준 정책을 검토하거나 새로 만드세요.

정책 API, 마이그레이션, Terraform 관련 지침은 승계되는 설정을 참고하세요.

각 제어 항목을 실제 적용되는 환경에 맞춰 검토하세요.

• 엔터프라이즈 요구 사항. 관리형 정책이 활성화되어 있으면 로컬 액세스를 사용하는 Work와 dot에 공유 클라우드 오케스트레이터를 통해 지원되는 전역 정책이 적용됩니다. 연결된 컴퓨터에서 실행할 때는 해당 로컬 requirements.toml 요구 사항이 적용됩니다. Work 클라우드 컨테이너와 dot 클라우드 컴퓨터는 다른 실행기 유형에서 사용하는 관리형 환경 번들 대신 자체 실행 구성과 요구 사항을 사용합니다. 로컬 실행 제한은 이 클라우드 컴퓨터에 자동으로 적용되지 않습니다. 클라우드 기능 권한을 검토하고 로컬 실행과 클라우드 실행을 각각 테스트하세요.

• 로컬 실행. 연결된 컴퓨터에서 실행되는 단계에는 지원되는 기기 제어가 계속 적용됩니다.

• 클라우드 실행 정책. Work Cloud는 기존 Work Cloud 정책에 따라 자체 실행 환경을 관리합니다. 로컬 환경의 관리형 실행 정책은 승계되지 않습니다. 데스크톱 브라우저의 사이트 규칙은 클라우드 브라우저의 제한으로 적용되지 않습니다.

승인 및 웹 검색을 비롯한 오케스트레이터 제어는 전역 설정에 두세요. 제공되는 경우 허용된 승인 정책과 허용된 웹 검색 모드 전용 제어 항목을 사용하고, 그 밖의 지원 필드는 TOML로 설정하세요. 필드 목록과 실행 범위는 구성 레퍼런스를 참고하세요.

클라우드 작업의 각 부분에 적용되는 제어 항목을 검토하세요.

• Work Cloud 및 Work Local: 독립적인 제어 항목이 제공되는 경우 관리자 콘솔 > 권한에서 클라우드 Work와 로컬 Work를 별도로 관리하세요. 그 밖의 워크스페이스에서는 로컬 Work와 Codex Local이 같은 제어 항목을 사용할 수 있습니다.

• 앱 및 플러그인: 사용할 수 있는 통합 서비스와 이를 사용할 사람 또는 역할을 지정하세요.

• 연결된 계정의 작업: 계정 권한, 애플리케이션의 권한 범위, 사용 가능한 작업 제어 또는 확인 설정을 검토하세요.

• 브라우저 및 네트워크: 클라우드 브라우저 액세스와 코드 또는 셸의 공용 네트워크 액세스를 별도로 평가하세요.

Work Cloud는 승인된 사용자 또는 그룹에만 활성화하세요. 기기 간 동기화 없이 Work를 클라우드에서만 사용하려면 별도 제어 항목이 제공되는 경우 해당 역할의 Work Cloud를 활성화하고 Work Local을 비활성화하세요. 기기 간 동기화에는 두 권한이 모두 필요합니다. 어느 한 권한이라도 끄고 변경 사항을 저장하면 동기화도 꺼집니다. 로컬 Work와 Codex가 같은 제어 항목을 사용하는 경우 로컬 실행을 비활성화하기 전에 두 제품에 미치는 영향을 검토하세요. 이러한 제어는 권한이 있는 사용자가 클라우드 작업에 직접 파일을 업로드하는 것을 막지 않습니다.

기본값, 켜짐, 꺼짐 상태를 지원하는 역할 권한에서 기본값은 워크스페이스 설정을 상속하고, 켜짐은 해당 역할을 통해 액세스 권한을 부여하며, 꺼짐은 해당 역할을 통해 액세스 권한을 부여하지 않습니다. 일반 역할 권한은 누적되므로 사용자에게 할당된 다른 역할에서 액세스 권한을 부여할 수 있습니다. 락다운 모드와 제품 사용 자격은 별도로 적용됩니다. 일부 Work 및 플러그인 설정은 두 가지 상태만 지원하는 다른 제어 방식을 사용합니다. 할당된 모든 역할을 고려해 사용자의 실제 액세스 권한을 확인하세요. 역할 기반 접근 제어를 참고하세요.

Work Cloud 권한이 제공되는 경우 지원되는 웹, 모바일, 데스크톱 환경에 공통으로 적용됩니다. 이 권한만으로는 클라우드 작업을 실행할 환경을 개별적으로 지정할 수 없습니다. 배포 시 특정 환경을 제외해야 한다면 기기 관리 또는 다른 액세스 제어 방식을 검토하세요.

감사 및 컴플라이언스 기록의 범위

대상 Enterprise 및 Edu 워크스페이스의 컴플라이언스 로그 플랫폼에는 지원되는 Work 프롬프트와 응답이 포함될 수 있습니다. 연결된 앱 호출에는 별도의 로그가 있으며, 원본 시스템에서 확인할 수 있는 감사 기록은 통합 서비스마다 다릅니다. 지원되는 컴플라이언스 엔드포인트를 통해 대상 라이브러리 파일에 접근할 수 있습니다.

기록 범위는 이벤트와 이벤트가 발생하는 시스템에 따라 다릅니다. 고객이 확인할 수 있는 컴플라이언스 내보내기 자료에 모든 셸 명령어, 브라우저 상호작용, 앱 호출, 파일 작업 또는 승인이 포함된다고 가정하지 마세요.

엔드포인트 모니터링으로 관리 기기의 ChatGPT 클라이언트나 네트워크 트래픽을 관찰할 수 있지만 호스팅 실행 환경 내부의 작업은 검사할 수 없습니다. 해당 작업을 확인하려면 지원되는 Work 기록, 컴플라이언스 기록, 연결된 시스템의 기록을 사용하세요.

현재 기록되는 컴플라이언스 이벤트의 범위를 워크스페이스 보고서, 연결된 시스템의 감사 로그, 내보낸 기록을 수신하는 시스템의 보존 정책과 함께 검토하세요. OpenAI 컴플라이언스 플랫폼을 참고하세요.

클라우드 액세스 및 제어 검증

팀의 실제 업무를 반영한 작업으로 클라우드 액세스를 테스트하세요. 예를 들어 보안팀은 사용이 승인된 공급업체 보안 권고문과 접근 권한이 있는 자산 목록을 대조하고, 노출 위험 평가 초안을 검토한 뒤 대응 방안을 결정할 수 있습니다. 클라우드 브라우징이나 연결된 앱을 사용할 수 없다면 권고문과 사용이 승인된 자산 목록 발췌본을 직접 제공하세요.

작업에 필요한 액세스 권한만 활성화하세요. 연결된 계정의 권한, 보존 설정, 확인할 수 있는 감사 기록을 점검하세요. 어떤 결과와 작업을 사람이 직접 검토해야 하는지 사용자에게 안내하세요. 도입 계획을 세울 때는 관리자용 도입 가이드를 참고하세요.