dot의 안전 및 보안

dot은 대화가 끝난 뒤에도 작업을 이어갈 수 있는 개인 에이전트입니다. 관리자는 역할 기반 접근 제어(RBAC)로 dot을 사용할 사람을 지정합니다. 개인 dot은 워크스페이스에서 허용한 앱과 동작의 범위 안에서 소유자가 승인한 앱 연결을 사용합니다. dot에 어떤 일을 맡길지는 소유자가 지정합니다.

dot이 할 수 있는 일은 직원의 권한, 워크스페이스에서 허용한 동작, dot이 작업을 수행하는 환경에 따라 달라집니다.

보안 개요

개인 dot은 대화와 대화 사이에도 소유자를 대신해 일할 수 있습니다. 예를 들어 직원은 프로젝트의 진행 상황을 살펴보다가 새 소식이 들어오면 요약 보고서를 작성해 달라고 요청할 수 있습니다. dot은 자체 클라우드 컴퓨터에서 일하며 Work나 Codex에 작업을 위임할 수 있습니다. 연결된 앱에서는 소유자가 승인한 계정의 권한을 상속합니다. 워크스페이스의 앱 및 동작 설정은 소유자와 소유자의 dot 모두에 적용됩니다.

프로젝트 문서는 보고서에 필요한 사실을 제공할 수 있습니다. OpenAI는 dot에 사용되는 모델이 프로젝트 문서에 숨겨진 지시나 이와 유사한 프롬프트 인젝션에 저항하도록 학습시킵니다. 자동 검토는 영향이 큰 동작을 실행 전에 확인합니다. 안전 모니터링은 유해할 가능성이 있는 행동을 감지하면 작업을 일시 중지하거나 중단할 수 있습니다.

• 클라우드 컴퓨터. 관리자는 브라우저 액세스, 코드의 네트워크 액세스, 데스크톱 조작을 각각 제어합니다. 브라우징을 허용하면 dot은 공개 사이트를 방문하거나 웹사이트에 로그인된 계정의 권한으로 해당 사이트를 사용할 수 있습니다. 소유자는 클라우드 컴퓨터 화면을 보거나 직접 제어할 수 있습니다.

• 동작 검토. 보고서를 공유하기 전에 자동 검토는 공유할 내용과 수신자를 확인하고, 소유자의 지시와 사용자 지정 규칙, 안전 요구 사항이 해당 공유를 허용하는지 검사합니다. 자동 검토는 동작을 차단하거나 확인을 요구할 수 있습니다. dot은 필수 검사를 끌 수 없습니다.

• 연결된 컴퓨터와 Codex Cloud. dot이 연결된 컴퓨터에서 실행하는 작업에는 해당 로컬 Agent Security 정책이 적용됩니다. dot이 Codex Cloud에 작업을 위임하면 그 작업에는 Codex Cloud 정책과 선택한 환경의 권한이 적용됩니다.

• 소유자의 감독. 소유자는 활동 보기에서 진행 중인 작업과 위임한 작업을 확인하고, 지시를 수정하거나 dot에 중단을 요청할 수 있습니다.

• 기본적으로 엔터프라이즈 데이터는 모델 학습에 사용되지 않습니다. dot의 컨텍스트, 파일, 위임한 작업, 감사 기록은 보존 및 삭제 범위가 다르므로 사본별 요구 사항을 확인하세요.

• 감사 기록. 관리자는 제공되는 컴플라이언스 기록으로 dot의 활동을 조사하고 연결된 서비스 자체의 기록에서 실제 변경 사항을 확인할 수 있습니다.

익숙한 클라우드 환경

dot은 ChatGPT Work와 동일한 클라우드 컴퓨터 인프라를 사용하며 워크스페이스에 적용되는 개인정보 보호 및 보안 조치를 따릅니다. dot은 세션이 끝나도 클라우드 컴퓨터 스냅샷을 보존할 수 있어 다음 세션에서 처음부터 다시 시작할 필요 없이 작업을 이어갈 수 있습니다. 조직에서 Work Cloud를 이미 검토했다면 해당 검토 결과를 바탕으로 dot 평가를 시작할 수 있습니다. 클라우드 환경에 관한 자세한 내용은 ChatGPT Work 클라우드 보안을 참고하세요.

활성화할 클라우드 기능 선택

클라우드 브라우저와 클라우드 컴퓨터 데스크톱에 대한 액세스를 끄고 코드와 셸 명령어의 인터넷 액세스를 차단해도 dot을 활용할 수 있습니다. 구성원은 여전히 dot으로 초안을 작성하고 정보를 정리하며 워크스페이스에서 허용한 연결 앱으로 작업할 수 있습니다. 조직의 필요에 맞는 클라우드 기능을 활성화하세요. 이 설정은 Work Cloud에도 적용되므로 설정을 변경하면 dot과 Work 작업 모두에 영향을 줄 수 있습니다.

선제적 리서치 이해하기

선제적 리서치는 dot과 사용자의 지시에 따라 수행하는 일반적인 ChatGPT Work 작업의 차이점 중 하나입니다. dot은 사용자의 새 요청을 기다리지 않고 허용된 연결 앱에서 유용한 정보를 찾을 수 있습니다. 예를 들어 연결된 정보원에서 진행 중인 업무와 관련된 새 소식이 있는지 살펴볼 수 있습니다.

선제적 리서치 중에 dot은 허용된 정보를 읽고 비공개 메모를 저장할 수 있습니다. 리서치 도구로는 다른 사람에게 직접 메시지를 보내거나, 연결 앱의 콘텐츠를 변경하거나, 브라우저 또는 컴퓨터를 제어할 수 없습니다. 사용자가 명시적으로 예약한 작업과 같은 다른 dot 활동에는 각 활동에 해당하는 권한과 동작 규칙이 적용됩니다.

OpenAI는 관리자가 dot의 클라우드 브라우저로 방문할 수 있는 사이트를 지정할 수 있도록 Agent Security에서 추가 규칙을 개발하고 있습니다.

dot이 워크스페이스 데이터를 보호하는 방식

• 모델 보호 장치는 dot이 소유자의 지시를 따르도록 돕습니다. OpenAI는 GPT-6 제품군의 모델이 유해한 요청을 거부하고 이메일, 파일 또는 웹페이지에 숨겨진 악성 지시에 저항하도록 학습시킵니다. 예를 들어 이메일에 비공개 파일을 전달하라는 내용이 있어도 그 이메일만으로 dot에 전송 권한이 생기지는 않습니다. 해당 권한은 소유자 또는 소유자가 승인한 자동화에서 부여합니다. GPT-6 모델 보호 장치

• 자동 검토는 특정 동작을 실행 전에 검사합니다. 예를 들어 dot이 이메일을 보내기 전에 자동 검토는 수신자와 메시지 내용을 소유자의 지시, 사용자 지정 규칙, 안전 요구 사항과 대조합니다. 자동 검토는 전송을 차단할 수 있으며 dot은 필수 검사를 끌 수 없습니다. 모의 Codex 작업에서 테스트한 GPT-6 모델 중 자동 검토의 거부 결정을 우회한 모델은 없었습니다. OpenAI가 자동 검토의 거부 결정에 대한 모델의 대응을 어떻게 테스트했는지 살펴보세요. 기본 동작 규칙과 확인 규칙 중 일부는 조정할 수 있지만 소유자의 승인으로 내장된 안전 요구 사항을 무시할 수는 없습니다. 자동 검토 작동 방식

• 안전 모니터링은 진행 중인 작업을 중단할 수 있습니다. dot이 계획을 세우고 실행하는 동안 모니터링 시스템은 보호 장치를 우회하거나 소유자가 지시한 범위를 벗어나려는 시도 등 잠재적으로 유해한 행동을 살핍니다. 문제가 감지되면 작업을 일시 중지하거나 중단할 수 있습니다. 작업이 일시 중지되면 소유자가 확인할 수 있도록 경고가 표시될 수 있습니다. 내장 보호 장치

• 관리자는 워크스페이스 설정에서 플러그인 액세스를 관리합니다. 사용자와 사용자의 dot이 이용할 수 있는 플러그인과 수행할 수 있는 동작은 같은 설정으로 결정됩니다. dot의 클라우드 브라우저 액세스는 별도 설정으로 제어합니다. 읽기 전용 플러그인은 해당 플러그인을 통해 dot이 할 수 있는 일을 제한합니다. 클라우드 브라우저 사용이 허용되어 있다면 dot은 웹사이트에 로그인된 계정으로 변경 작업을 수행할 수도 있습니다. 워크스페이스 제어 설정

• 소유자는 작업을 검토하고 방향을 바꿀 수 있습니다. 활동 보기에서 소유자는 위임한 작업을 살펴보고, 컨텍스트를 추가하거나 방향을 바꾸거나 dot에 중단을 요청할 수 있습니다. dot이 작업을 완료할 수 없을 때는 무엇이 진행을 가로막았고 어떤 일이 남았는지 소유자에게 알려야 합니다. 이런 문제를 제대로 보고하지 못하는 사례를 유도하도록 선정한 코딩 작업에서, 문제를 정확하게 보고하지 못한 비율은 GPT‑5.6 Terra의 29%에서 GPT‑6.1 Terra의 약 8%로 낮아졌습니다. OpenAI가 작업을 가로막은 문제의 보고 정확도를 어떻게 평가했는지 살펴보세요. 정보를 공유할 때는 시점이 중요합니다. dot이 이미 Slack에 게시했다면 채널 참여자가 메시지를 읽었을 수도 있습니다. 활동 보기와 이미 완료된 동작

dot 도입 전에 검토할 사항

어떤 직원에게 dot 사용 권한을 부여할지 결정하세요. 개인 dot은 소유자의 기존 앱 연결을 사용합니다. 연결된 각 계정으로 소유자가 무엇을 읽거나 변경할 수 있는지, 워크스페이스가 해당 연결을 통해 어떤 동작을 허용하는지 확인하세요. dot이 클라우드 브라우저를 사용하거나 연결된 컴퓨터에 작업을 위임할 수 있다면 해당 환경에서 로그인된 계정이나 로컬 기기가 허용하는 작업도 확인하세요.

사용 자격 및 데이터 요구 사항 확인

dot을 사용하고 지시할 수 있는 사람 관리

• 워크스페이스 액세스: 관리자 프리뷰 기간에는 dot 액세스가 기본적으로 꺼져 있습니다. 특정 그룹에 액세스를 허용하려면 해당 그룹의 사용자 지정 역할에 dot 사용 권한을 부여하세요.

설정 예시입니다. 스위치 위치와 사용 가능한 채널은 워크스페이스에 따라 다를 수 있습니다.

• dot 소유권: 개인 dot에 지시할 수 있는 사람은 소유자뿐입니다. Slack 멘션을 포함해 다른 사람이 보낸 메시지로는 작업이 시작되지 않으며 보낸 사람에게 dot 제어 권한도 부여되지 않습니다.

• 연결 권한: 개인 dot은 소유자의 기존 플러그인 연결을 사용합니다. 각 플러그인에서 dot은 연결된 계정, 플러그인 권한, 워크스페이스 설정이 모두 허용하는 데이터에만 접근하고 허용된 동작만 수행할 수 있습니다. dot 개인정보 보호 및 안전 FAQ를 참고하세요.

• 자동화: 소유자는 dot이 무엇을 언제 할 수 있는지 자동화에 지정해 동작을 미리 승인할 수 있습니다. 예를 들어 매주 금요일에 팀의 Slack 채널에 프로젝트 진행 상황을 게시해 달라고 요청할 수 있습니다. dot은 승인된 범위에서 일반적인 권한과 안전 검사를 따르도록 설계되었습니다.

dot의 작업 환경과 적용되는 제어 설정

Where permissions applySimplified permissions map

Workspace permissionsWorkspace owners enable Use dots through workspace defaults or group-assigned roles.

Workspace access

Dot ownerOnly the owner can direct this dot.

Only the owner can direct this dot

Your dot

Connected appsUses the account authorized for the app connection.App permissions and action approvals apply.

Cloud computerBrowser, network, and computer-use controls.Separate browser sign-ins.

Local computerAdmin opt-in and member setup.Agent Security and device policies.

Work & CodexDelegated tasks follow their respective model permissions.

Workspace permissionsWorkspace owners enable Use dots through workspace defaults or group-assigned roles.

Dot ownerOnly the owner can direct this dot.

Your dot

Connected appsUses the account authorized for the app connection.App permissions and action approvals apply.

Cloud computerBrowser, network, and computer-use controls.Separate browser sign-ins.

Local computerAdmin opt-in and member setup.Agent Security and device policies.

Work & CodexDelegated tasks follow their respective model permissions.

Workspace permissions

Workspace access

Your dot

Dot owner

Only the owner can direct this dot

Your dot

Your dot

Connected apps

Your dot

Cloud computer

Your dot

Local computer

Your dot

Work & Codex

Main dot conversation: Enterprise model controls and defaults do not apply here. Delegated Work and Codex tasks follow their own model permissions. Enabling dots does not connect every service. Configure each route and complete required setup. This shows permission boundaries, not network or data flows.

브라우저와 데스크톱에서 실행하는 동작 및 위임한 동작에 자동 검토가 어디까지 적용되는지는 현재 검토 중입니다.

dot은 클라우드에서 작업을 조율합니다. 예를 들어 연결된 노트북에 저장된 보고서를 요약해 달라고 요청하면 파일을 읽는 명령어는 노트북에서 실행됩니다. 해당 명령어가 읽을 수 있는 파일은 Agent Security의 로컬 정책으로 결정됩니다.

로컬 작업을 사용하려면 먼저 관리자가 dot의 로컬 컴퓨터 액세스 허용 설정을 켜야 합니다. 그런 다음 각 직원이 ChatGPT에서 자신의 컴퓨터를 연결할지 선택합니다.

dot은 소유자가 대화를 이어가는 동안 여러 작업을 병렬로 위임할 수 있습니다. 소유자를 대신해 Work 또는 Codex 스레드를 시작할 수도 있습니다. 로컬 액세스가 허용되어 있고 소유자가 컴퓨터를 연결했다면 작업에서 해당 컴퓨터의 파일이나 도구를 사용할 수 있습니다. 리포지터리 작업의 경우 dot은 소유자의 컴퓨터를 사용하지 않고 사용 가능한 클라우드 코딩 환경에서 Codex Cloud 스레드를 시작할 수도 있습니다. 작업이 어디에서 실행되는지 보려면 활동 보기에서 해당 작업을 여세요. dot에 컴퓨터 및 앱 연결을 참고하세요.

작업 환경별 제어 설정

먼저 dot이 어디에서 어떤 계정으로 동작을 수행하는지 확인하세요. 예를 들어 직원 노트북의 파일 변경을 제한하는 규칙은 해당 노트북에 적용됩니다. dot 자체의 클라우드 파일에는 별도의 제어 설정이 적용됩니다. 특정 동작을 모든 환경에서 차단해야 한다면 dot이 그 동작을 수행할 수 있는 모든 활성 경로를 확인하세요. 일부 동작에는 소유자의 승인도 필요합니다.

관리형 정책 적용 방식

• 전역 정책: Agent Security → 전역에서 관리형 승인 요구 사항과 해당 워크플로우의 웹 검색 허용 여부를 확인하세요.

• 실행 환경별 재정의: 직원 노트북에서 실행할 명령어는 Agent Security → 로컬에서 파일 시스템 및 네트워크 제한을 확인하세요. Codex Cloud에 위임한 명령어는 Agent Security → Codex Cloud와 선택한 환경의 네트워크 설정을 확인하세요.

• 별도 제어 설정: dot의 클라우드 컴퓨터와 Work Cloud에서는 브라우저 액세스, 코드와 셸의 네트워크 액세스, 컴퓨터 사용을 각각 확인하세요. Codex Cloud에 위임한 작업은 선택한 Codex 환경을 확인하세요.

연결 앱 및 자격 증명 제어

승인 및 무인 작업 규칙 설정

선제적 리서치는 dot이 요청과 요청 사이에 백그라운드에서 소유자의 업무와 관련된 새 소식을 찾는 작업입니다. 이 리서치는 읽기 전용입니다. dot은 연결 앱에서 소유자에게 액세스 권한이 있는 정보를 읽고 조사 결과를 비공개 메모로 남길 수 있습니다. 리서치 도구로는 메시지를 보내거나 공유 콘텐츠를 편집하거나 브라우저 또는 컴퓨터를 제어할 수 없습니다. 조사 결과를 Slack으로 보내려면 전송 동작과 수신 대상에 대한 소유자의 승인이 필요합니다. 제안된 전송 동작은 자동 검토를 거칩니다.

반복 작업을 승인할 때는 동작, 수신자, 실행 조건, 일정을 명시하세요. 고객 이메일 초안 작성 권한은 초안 작성까지만 허용합니다. 이메일을 보내려면 전송 승인이 필요합니다. 동작 승인에 관한 내용은 dot 개인정보 보호 및 안전 FAQ를 참고하세요.

• 로컬 컴퓨터에서 수행하는 위임 작업. 위임한 스레드는 구성원이 연결한 컴퓨터를 사용합니다. 컴퓨터 사용이 활성화되어 있고 앱이 승인된 상태에서 “항상 허용”을 선택하면 ChatGPT가 액세스 권한을 다시 묻지 않고 해당 앱을 사용할 수 있습니다.

예시: 세 가지 경로로 동일한 외부 이메일 보내기

• 소유자가 매주 금요일에 고객사 담당자 Lee에게 승인된 프로젝트 진행 상황을 첨부 파일 없이 이메일로 보내도록 dot에 권한을 부여했다고 가정해 보겠습니다. 원래 지시대로 보내는 경우와 수신자를 추가하는 경우를 비교해 보세요. 새 수신자에게 보내려면 별도 승인이 필요합니다. 회사 정책에서 금지한 수신자라면 소유자가 승인해도 전송할 수 없습니다.

• 모든 경로에 적용할 엔터프라이즈 요구 사항. 조직이 외부 전송을 금지한다면 메일 서비스에서 전송에 사용하는 모든 계정에 해당 제한을 적용하거나 전송 가능한 경로를 각각 비활성화하세요. 외부 이메일을 보낼 때마다 사람이 승인해야 한다면 활성화된 각 경로에서 발송 전에 작업이 일시 중지되는지 확인하세요. 브라우저 세션이나 데스크톱 앱 승인이 이미 활성 상태인 경우도 확인해야 합니다. 구성원의 사용자 지정 규칙이나 플러그인 테스트 성공만으로는 모든 경로에 제한이 적용된다고 판단할 수 없습니다.

• 검증. 각 경로에서 동일한 테스트 메일함과 일회용 테스트 메시지를 사용하세요. 금지된 수신자에게 보내기, 허용되지만 기존 지시에 없는 수신자에게 보내기, 승인된 금요일 전송을 각각 시도하세요. 어떤 제어가 작동했는지, 사람이 전송을 승인했는지, 메일 서비스가 전송을 수락했는지 거부했는지 기록하세요. 워크플로우를 승인하기 전에 활성화된 각 브라우저 및 데스크톱 경로에서 매번 전송할 때 어떻게 동작하는지 확인하세요.

• 앱 권한, 클라우드 브라우저 세션, 컴퓨터 사용 승인, Agent Security를 참고하세요.

브라우저, 네트워크 및 기기 액세스 검토

클라우드 컴퓨터 설정 예시입니다. 스위치 위치는 한 워크스페이스의 구성 예를 보여 줍니다.

dot의 클라우드 컴퓨터

• 클라우드 기능: 브라우저 사용 설정은 dot의 클라우드 브라우저 액세스를 제어합니다. 네트워크 액세스 허용(코드 및 셸)은 명령어의 인터넷 액세스를 제어합니다. 컴퓨터 사용 허용은 데스크톱 앱 조작을 제어합니다. Agent Security 사이트 규칙이 도입되면 관리자는 dot의 클라우드 브라우저에서 도메인을 허용하거나 차단하고 사이트별 업로드 및 다운로드 권한을 설정할 수 있습니다. 허용된 사이트 내에서 dot의 액세스 범위는 해당 사이트에 로그인된 계정에도 좌우됩니다.

• 비밀번호 관리자: 비밀번호 관리자 액세스는 별도로 검토하세요. ChatGPT Work가 비활성화되어 있어도 클라우드 브라우저, 네트워크 및 컴퓨터 사용 제어 설정은 dot에 적용될 수 있습니다. 기능 설정은 ChatGPT 워크스페이스에서 dot 관리를 참고하세요.

• 로컬 보호 조치: dot의 클라우드 브라우저는 자체 세션을 사용합니다. 노트북에서 내부 사이트에 로그인하거나 노트북을 VPN에 연결해도 클라우드 브라우저에 해당 세션이나 네트워크 경로가 제공되지는 않습니다.

• 네트워크 규칙: 예를 들어 노트북에서 터미널 명령어가 특정 호스트 이름에 접근하지 못하게 차단하면 해당 명령어 경로가 제한됩니다. 클라우드 브라우저, 플러그인, 웹 검색으로 같은 대상에 접근할 수 있다면 각각 별도로 테스트하세요. dot에 컴퓨터 및 앱 연결을 참고하세요. 코드와 셸의 인터넷 액세스를 끄는 것만으로는 클라우드 브라우저나 연결 앱이 비활성화되지 않습니다.

클라우드 브라우저의 로그인 방식

클라우드 브라우저는 dot의 선택 기능입니다. 관리자는 “브라우저 사용”을 꺼서 이 기능을 비활성화할 수 있습니다.

기업 SSO로 보호되는 웹사이트에는 직원이 dot의 클라우드 브라우저에서 로그인합니다. dot이 비공개 로그인 양식을 제공하면 사이트 주소를 확인하고 해당 양식에 자격 증명과 요청된 인증 코드를 입력하세요. 양식은 입력값을 클라우드 브라우저로 직접 전송하므로 모델은 이를 볼 수 없습니다.

양식에서 로그인 단계를 완료할 수 없다면 컴퓨터 열기를 선택한 다음 제어권 가져오기를 선택하세요. 기업 SSO와 다중 인증(MFA) 요청을 직접 완료하세요. 앱이 열리면 제어권 반환을 선택해 dot이 로그인된 계정으로 작업을 이어가도록 하세요. 사이트가 재인증을 요청하면 dot이 작업을 계속하기 전에 새 인증 요청을 완료하세요.

제어권을 가져오면 클라우드 브라우저를 직접 조작할 수 있습니다. 기업 SSO에서 회사 관리 기기나 기업 VPN 연결을 요구하는 경우 클라우드 브라우저는 노트북의 기기 상태나 VPN 연결을 이용해 그 요건을 충족할 수 없습니다. 해당 정책을 유지하세요. 승인된 플러그인이 작업을 지원한다면 그 동작을 수행할 권한이 있는 계정을 연결해 사용하세요. 웹사이트에서만 가능한 작업이라면 정책 요건을 충족하는 기기와 네트워크에서 완료하세요.

클라우드 브라우저는 기기의 브라우저와 별도로 자체 쿠키를 보관합니다. 여기에는 해당하는 경우 저장된 세션의 로그인 상태를 유지하기 위한 인증 토큰도 포함됩니다. 사이트에서 로그아웃하고 저장된 세션을 종료하려면 설정 → 클라우드 브라우저 → 브라우저 데이터에서 해당 사이트의 쿠키를 지우세요.

연결된 직원 컴퓨터

• 연결 요건: 관리자가 로컬 액세스를 허용하고 구성원이 컴퓨터를 연결해야 합니다. 로컬 작업을 수행하려면 ChatGPT를 열어 둔 상태로 컴퓨터를 온라인으로 유지하세요. 컴퓨터를 오프라인으로 전환해도 기존 연결 설정은 유지됩니다.

• 메시징 채널: 구성원은 다른 기기에서 메시징 채널을 통해 요청을 보낼 수 있습니다. 구성원이 연결한 컴퓨터를 사용할 수 있으면 dot은 해당 컴퓨터가 연결된 새 스레드를 시작할 수 있습니다.

• 기기 권한: 카메라, 마이크, 화면에 대한 액세스는 연결된 컴퓨터와 기기 설정에서 ChatGPT 앱에 부여한 권한에도 좌우됩니다. 기기 권한에 관한 내용은 dot 개인정보 보호 및 안전 FAQ를 참고하세요.

메모리, 보존 및 삭제 검토

• 보존된 컨텍스트: dot은 승인된 앱 연결을 통해 읽은 정보를 저장할 수 있습니다. 예를 들어 Slack 스레드에서 공유된 팀의 결정 사항을 저장할 수 있습니다. 앱 연결을 해제하면 해당 연결을 통한 이후의 읽기는 중단됩니다. dot이 이미 저장한 정보는 메모리에 남을 수 있습니다.

• 모델 학습: 엔터프라이즈 데이터는 기본적으로 모델 학습에 사용되지 않습니다. 모델 개선을 꺼도 안전과 관련된 경우를 비롯한 제한적인 상황에서는 사람이 검토할 수 있습니다. dot 개인정보 보호 및 안전 FAQ를 참고하세요.

• 암호화: OpenAI는 저장 데이터를 AES-256으로 암호화합니다. 조직과 OpenAI 간, 그리고 OpenAI와 서비스 제공업체 간에 전송되는 데이터는 TLS 1.2 이상으로 암호화합니다.

• 보존: 아래 표에서 각 사본의 보존 기간과 삭제 절차를 확인하세요. 메모리 및 삭제에 관한 내용은 dot 개인정보 보호 및 안전 FAQ를 참고하세요.

• dot 컨텍스트: 워크스페이스 액세스를 해제해도 dot의 데이터는 보존됩니다. dot을 삭제하면 비공개 리서치 메모와 백그라운드 리서치 스레드 기록을 포함해 보존된 컨텍스트도 30일 이내에 삭제됩니다. dot 소유의 백업도 30일 이내에 삭제됩니다. 별도로 저장된 ChatGPT 대화와 Codex 스레드, ChatGPT 스페이스·프로젝트·연결된 저장소·사용자 컴퓨터에 있는 파일, dot 대화를 바탕으로 ChatGPT 메모리에 추가된 정보는 dot과 함께 삭제되지 않습니다. 해당 사본은 각 소유자가 별도로 관리해야 합니다.

• ChatGPT 메모리: dot과 나눈 대화 내용이 ChatGPT 메모리에 추가될 수 있습니다. 공유된 정보는 ChatGPT 메모리 설정에서 관리하세요. 정보를 삭제할 때는 저장된 메모리와 채팅 기록을 모두 확인하세요. 대화만 삭제하면 저장된 메모리가 남을 수 있습니다. ChatGPT의 메모리를 참고하세요.

범주별 데이터 보존

액세스 변경 및 삭제 동작

• 데이터 범주: Slack 메시지에 대한 삭제 요청을 처리하려면 원본 메시지, 이를 인용하거나 요약한 비공개 메모, 이를 바탕으로 작성해 저장한 보고서를 찾으세요. 각 사본의 삭제 경로를 확인하세요.

• 원본 액세스 철회: 원본 시스템의 권한을 변경하면 이후에 해당 원본을 통한 액세스가 제한됩니다. 권한 변경만으로 보존된 컨텍스트가 삭제되었다고 판단할 수는 없습니다.

• 개인정보 관련 요청: 정보 검색, 정정, 삭제 필요성을 검토할 때는 고객과 비사용자의 정보도 포함하세요.

메시징 및 공개 범위 검토

• Slack ID: 퇴사 처리 시 dot 자체의 Slack ID와 소유자의 Slack 플러그인 연결을 모두 확인하세요. ChatGPT와 활성화된 메시징 채널에서는 동일한 dot에 접근합니다. 각 채널의 대화는 분리되어 있지만 저장된 메모와 컨텍스트는 다른 채널에서 작업할 때도 활용될 수 있습니다.

• Slack 설정: 워크스페이스의 커뮤니케이션 권한과 필요한 Slack 앱 승인을 확인하세요. 그런 다음 구성원이 설정을 완료해야 합니다. Slack 설정 방법은 dot 권한 및 기능 관리를 참고하세요.

• 게시물 공개 범위: 대화에 접근할 수 있는 사람은 누구나 dot의 게시물을 읽을 수 있습니다. dot의 도움을 받아 작업할 때는 내부 Slack 채널을 사용하세요. 모든 참여자가 같은 조직에 속한 채널에서만 dot을 사용하는 것이 좋습니다. 고객이나 파트너와 공유하는 Slack Connect 채널은 여기에 해당하지 않습니다. 공유 제한: 예를 들어 dot이 비공개 인사 문서를 읽을 수 있더라도 그 문서의 급여 수치를 프로젝트 채널에 게시하면 채널을 읽을 수 있는 모든 사람에게 해당 정보가 공개됩니다. 게시를 승인하기 전에 공유할 수 있는 내용을 지정하고 채널의 모든 참여자에게 열람 권한이 있는지 확인하세요.

감사 증거 수집 및 내보낸 데이터 보호

작업에 맞는 보고서 선택

• 조사 및 보고: 조사에는 컴플라이언스 기록을 사용하고 도입 현황 보고에는 Analytics API 데이터를 사용하세요.

• 사용량 지표: 사용 횟수만으로는 누가 동작을 승인했는지 또는 동작이 성공했는지 알 수 없습니다.

동작 추적

1. 동작을 찾으세요. 구성원의 프롬프트와 dot의 답변을 찾은 다음 도구 또는 플러그인 이벤트를 확인하세요. Slack 전송의 경우 플러그인 결과를 대상 채널의 메시지와 대조하세요.

2. 기록을 대조하세요. 사용자 및 워크스페이스 식별자로 기록을 찾으세요. dot의 활동으로 분류된 기록은 client_id = DOTS를 사용하며, 제공되는 경우 dot 메타데이터도 포함합니다. 실제 결과는 수신 서비스의 로그에서 확인하세요.

3. 위임한 작업을 추적하세요. 위임한 작업은 상위 스레드 ID와 작업 ID를 찾으세요. 필드가 누락되거나 가려져 동작을 추적할 수 없다면 해당 필드를 기록하세요.

4. 도착지를 확인하세요. 도구 기록에서는 요청된 명령어나 브라우저 동작을 식별할 수 있습니다. 실제로 어느 대상에 접근했는지 확인하려면 사용 가능한 경우 해당 경로의 프록시 또는 게이트웨이 로그와 대조하세요. 로컬 OpenTelemetry 수집기는 지원되는 로컬 실행 이벤트를 수집합니다. 클라우드에서 작업을 조율하는 과정은 이 수집기의 범위 밖입니다. 지원되는 기록은 dot 권한 및 기능 관리를 참고하세요.

현재 제공되는 Compliance API 기록 읽기

Compliance API로 내보낸 데이터에는 사용자 프롬프트, dot의 답변, 도구 호출 요청 및 응답, 백그라운드 활동이 포함됩니다. 동작을 조사할 때는 이용 가능한 기록을 서로 대조한 뒤 연결된 서비스에서 실제로 어떤 변화가 있었는지 확인하세요. 내보낸 데이터에는 일부 연결 관계나 결과가 없을 수 있습니다.

클라우드 활동에 대한 상세 감사 로그. OpenAI는 dot과 클라우드에서 실행되는 다른 에이전트를 위해 더 자세한 Compliance API 기록을 개발하고 있습니다. 목표는 보안 팀이 에이전트가 작업 중 수행한 단계를 추적할 수 있도록 하는 것입니다. 여기에는 어떤 도구와 연결 앱을 호출했는지, 어떤 시점에 동작이 자동 검토를 거쳤는지가 포함됩니다. 도구가 반환한 내용과 클라우드 브라우저가 방문한 사이트를 보여 주는 방법도 검토하고 있습니다.

내보낸 데이터 보존 및 보호

• 보존 기간: 컴플라이언스 로그 플랫폼은 기록을 30일간 보존합니다. 더 오래 보관해야 한다면 필요한 기록을 지속적으로 내보내세요.

• 내보낸 데이터에 대한 액세스: 내보낸 데이터를 읽고 관련 키를 사용할 수 있는 사람을 제한하세요. 내보낸 데이터에는 직원의 메시지나 플러그인 결과의 미리보기가 포함될 수 있습니다. 조직 시스템이 실제로 수신한 기록에 조직의 보존, 전자 증거 개시 및 법적 보존 규칙을 적용하세요. 보존 조치가 원본 채팅, 파일 또는 dot 메모까지 포괄하는지는 별도로 확인하세요.

• 로그 권한: 광범위한 컴플라이언스 액세스 권한과 대화 메시지 권한은 워크스페이스 소유자가 부여해야 합니다. 지원되는 범위 내에서 더 제한적인 로그 권한은 소유자나 관리자가 부여할 수 있습니다.

작업 중단, 액세스 철회 및 퇴사 처리

개인 dot을 소유한 직원(dot 소유자)이 퇴사했거나 직접 협조할 수 없을 때는 다음 절차를 따르세요. ChatGPT 워크스페이스 소유자 또는 관리자가 자신의 계정으로 조치합니다. 활동이 계속되거나 민감한 작업이 중단되었는지 확인할 수 없다면 아래 조치를 진행하면서 즉시 OpenAI 지원팀에 문의하세요.

• 직원이 퇴사했다면 워크스페이스 액세스를 해제하세요. 워크스페이스 소유자나 관리자는 수동으로 관리하는 구성원을 삭제할 수 있습니다. 디렉터리에서 관리하는 구성원은 ID 관리자에게 워크스페이스 할당 해제를 요청하고 동기화 후 해당 직원이 더 이상 활성 구성원이 아닌지 확인하세요. 멤버십을 제거하면 워크스페이스 액세스가 종료됩니다. dot의 활동이 통제되었는지는 별도로 확인하세요. dot 액세스를 철회한 뒤에도 실행 중인 작업은 완료될 수 있으며, 구성원 삭제가 진행 중인 작업과 위임한 작업에 미치는 영향은 작업별로 확인해야 합니다.

• 직원이 워크스페이스 액세스를 유지해야 한다면 dot 액세스를 철회하세요. 워크스페이스 소유자는 워크스페이스 설정 → 권한 및 역할에서 dot 사용(베타) 권한을 검토할 수 있습니다. 워크스페이스 기본값, 직접 할당된 역할, 그룹 역할을 확인하세요. 어느 경로로든 권한이 남아 있으면 dot을 계속 사용할 수 있습니다. 공유된 권한을 변경하기 전에 그 권한을 사용하는 다른 사람이 있는지 확인하세요.

• 관리자 콘솔에서 직원의 에이전트를 찾으세요. 소유자를 포함한 워크스페이스 관리자는 사용자의 에이전트를 확인하고 dot을 일시 중지하거나 삭제할 수 있습니다.

• dot을 일시 중지하세요. 그러면 dot이 자체 예약 실행을 포함한 새 작업을 시작하지 못합니다. dot이 이미 별도의 Work 또는 Codex 스레드에서 시작한 작업은 계속 실행될 수 있습니다. 해당 작업을 중단하려면 별도로 취소하세요. dot이 생성한 독립적인 일정도 확인하세요.

• dot을 재개하세요. 관리자가 일시 중지한 dot은 관리자만 재개할 수 있습니다. 재개하면 기존 세션이 다시 메시지에 응답합니다. 위임한 작업은 영향을 받지 않습니다.

• dot 액세스를 철회하세요. 현재 실행 중인 작업은 완료될 수 있지만 새 메시지가 모델 동작을 시작하지 않으며 일정은 일시 중지됩니다. 워크스페이스 멤버십 제거의 영향은 별도로 확인하세요.

• dot을 삭제하세요. 삭제 후에는 복구할 수 없으므로 필요한 증거를 먼저 보존하세요. dot을 삭제하면 해당 클라우드 브라우저와 컴퓨터도 삭제되지만 사용자 수준의 플러그인은 제거되지 않습니다.

• 연결된 계정의 승인과 세션을 해지하세요. 관련 서비스 관리자에게 앱 승인을 철회하고, 지원되는 경우 dot의 클라우드 브라우저가 사용한 웹사이트 세션도 종료하도록 요청하세요. Slack의 경우 dot 자체의 ID와 직원의 연결된 Slack 계정을 모두 확인하세요. 기기 관리자에게 연결된 모든 컴퓨터에 대한 액세스를 제한하고 이미 실행 중인 로컬 작업이 있는지 확인하도록 요청하세요. 각 철회 조치가 적용되었는지는 해당 권한이나 세션을 발급한 서비스에서 확인하세요.

• 활동을 확인하세요. 실행 중인 작업의 상태는 Compliance API에서 확인할 수 있으며, 보고 지연 시간의 95번째 백분위수(p95)는 30분으로 보고되어 있습니다. 예약 작업의 상태는 다음 실행 예정 시각으로부터 30분 후에 확인할 수 있습니다. 이 시간은 상태가 보고되는 시점을 나타내며 즉시 중단을 보장하지 않습니다. 완료된 동작은 수신 서비스에서 확인하세요.

• 지원팀에 문의하세요. 자신의 계정으로 help.openai.com에서 채팅 말풍선을 여세요. 지원팀은 사용자나 관리자에게 dot 중단 절차를 안내할 수 있지만 고객 워크스페이스의 dot에 영향을 미치는 조치를 직접 수행할 수는 없습니다. 워크스페이스 ID, 직원 이메일, 확인 가능한 dot 또는 작업 식별자, 수행한 조치, 시간대가 포함된 타임스탬프, 마지막으로 관찰된 활동을 제공하세요.

관련 자료

• 액세스, 승인, 메모리 및 삭제에 관한 내용은 dot 개인정보 보호, 보안 및 안전 FAQ를 참고하세요.
• 현재 설정과 권한은 ChatGPT 워크스페이스에서 dot 관리를 참고하세요.
• 구성, 사용 및 컴플라이언스 지침은 dot 권한 및 기능 관리를 참고하세요.
• 로컬 액세스의 사용 요건과 보호 장치는 Work Cloud 및 dot의 로컬 컴퓨터 액세스를 참고하세요.
• 위임한 Work 작업의 제어 설정은 ChatGPT Work 클라우드 보안을 참고하세요.
• 정책 요구 사항과 실행 설정은 Agent Security를 참고하세요.
• 컴플라이언스 기록과 내보낸 데이터에 접근하는 방법은 Compliance API 및 감사 이벤트를 참고하세요.