ChatGPT Work 관리자 FAQ

ChatGPT Work는 Codex의 기반 기술을 ChatGPT에 도입해 시간이 오래 걸리는 다단계 작업을 처리합니다. 채팅, 파일, 워크스페이스 리소스, 연결된 시스템에서 컨텍스트를 수집하고, 승인된 도구를 사용해 검토할 수 있는 결과물을 만들 수 있습니다. 접근 범위, 사용할 수 있는 컨텍스트와 액션, 네트워크 동작, 크레딧 사용량은 플랜, 워크스페이스 설정, 원본 시스템의 권한, 이용 환경에 따라 달라집니다.

여러 기기에서 Work 사용하기

Work Cloud에서 로컬 컴퓨터 접근을 허용하면 무엇을 할 수 있나요?

멤버는 요건을 충족하는 클라우드 대화를 여러 기기에서 이어가고, 연결된 컴퓨터에서 승인된 파일이나 도구를 사용할 수 있습니다. 멤버용 사용 방법은 여러 기기에서 Work 이어가기를 참고하세요.

어떻게 활성화하나요?

대상 사용자에게 이 기능을 활성화하려면 다음 단계를 따르세요.

1. 대상 사용자에게 Work Cloud를 활성화하세요. 로컬 컴퓨터 접근 허용 설정은 Work Cloud 아래에 있습니다. ChatGPT 데스크톱 앱에서 Codex 로컬 사용 설정은 활성화할 필요가 없습니다.

2. 에이전트 보안에서 클라우드 정책의 기준 설정을 검토하세요.

3. 워크스페이스 소유자 계정으로 워크스페이스 설정 > 권한 및 역할을 열고 로컬 컴퓨터 접근 허용을 활성화하세요. 워크스페이스에 표시되는 정책 검토 및 동의 절차를 완료하세요. 설정 전에 정책을 마이그레이션할 수 있습니다. 배포 전에 정책을 검토하세요. 접근 권한을 확인하는 과정에서 정책을 새로 만들 필요는 없습니다. 별도의 설정 절차와 이용 요건은 Work Cloud 및 dot의 로컬 컴퓨터 접근을 참고하세요.

클라우드 정책 중 하나라도 enforce_residency가 활성화되어 있으면 Work와 dot 모두에서 로컬 컴퓨터 접근 허용이 비활성화됩니다. 이 보호 조치가 워크스페이스의 레지던시를 설정하거나 그 자체로 Work Cloud 또는 dot을 비활성화하지는 않습니다.

정책을 MDM으로만 배포하는 경우에도 이 기능을 사용할 수 있나요?

로컬 실행 시 지원되는 엔터프라이즈 요구사항에 맞춰 에이전트 보안 정책을 준비하세요. Work Cloud의 로컬 컴퓨터 접근이 활성화되어 있어도 Work 클라우드 컨테이너는 이러한 요구사항을 강제하지 않습니다. MDM은 요구사항을 기기에 배포합니다.

로컬 실행 시에는 MDM 및 기존 관리형 기기 요구사항이 에이전트 보안보다 우선합니다. 기기의 시스템 요구사항 파일은 에이전트 보안보다 우선순위가 낮습니다. 이 우선순위는 로컬 실행에만 적용되므로 Work 클라우드 컨테이너에서 엔터프라이즈 요구사항을 강제하는 데 쓰이지 않습니다. Work 클라우드 컨테이너는 계속 기존 Work Cloud 정책을 사용합니다.

이미 클라우드 정책을 사용 중이라면 어떻게 하나요?

관리 콘솔의 에이전트 보안에서 정책과 구성을 관리하세요. 에이전트 보안은 기존 정책 및 구성 메뉴를 대체합니다. Work Cloud의 로컬 컴퓨터 접근 사용 여부와 관계없이 누구나 에이전트 보안을 이용할 수 있게 됩니다.

기존 정책과 할당 내역, 적용 순서는 유지됩니다. 에이전트 보안에서 기존 정책을 검토하세요. Work Cloud의 로컬 컴퓨터 접근은 별도로 활성화해야 합니다. 마이그레이션 안내는 에이전트 보안을 참고하세요.

전역 설정은 정책 API로 관리하세요. 로컬 또는 Codex Cloud 설정은 에이전트 보안 UI에서 관리하세요. 마이그레이션 후에도 전역 설정에 사용하는 기존 API 워크플로우를 이용할 수 있습니다. 스크립트와 Terraform 통합을 테스트하고 정책 할당과 적용 순서가 그대로인지 확인하세요.

Work Cloud의 로컬 컴퓨터 접근은 어떤 훅을 지원하나요?

관리형 정책과 원격 훅을 활성화하면 로컬 컴퓨터 접근이 허용된 Work와 dot에서 전역 MCP 훅을 사용할 수 있습니다. 연결된 컴퓨터에 설정한 명령어 훅은 지원되는 로컬 전용 워크플로우에서만 실행됩니다. 지원되는 핸들러와 이벤트, 실패 시 동작은 클라우드 오케스트레이션에서 훅 사용하기를 참고하세요.

어떤 정책이 우선하나요?

한 정책 안에서는 우선순위가 높은 것부터 OS별 환경 재정의 → 모든 OS에 공통인 환경 재정의 → 전역 설정 순으로 적용됩니다. 서로 다른 정책을 비교할 때는 낮은 순위의 정책이 더 구체적이더라도 높은 순위의 정책이 우선합니다. 일부 요구사항에는 필드별 병합 규칙이 있습니다.

로컬 실행 시에는 MDM 및 기존 관리형 기기 요구사항이 에이전트 보안보다 우선합니다. 기기의 시스템 요구사항 파일은 에이전트 보안보다 우선순위가 낮습니다.

Work Cloud에서 로컬 컴퓨터 접근을 사용할 때 새 엔터프라이즈 requirements.toml 구성은 로컬 실행기에 적용됩니다. 기존 Work Cloud 정책을 대체하지 않습니다. 클라우드 런타임은 관리형 HTTP/SOCKS 리스너 포트와 루프백 이외의 주소에서 수신하는 프록시 리스너를 지원하지 않습니다. 소켓 규칙 지원 여부는 실행 경로에 따라 다릅니다.

Work Cloud에는 어떤 에이전트 보안 요구사항이 적용되나요?

관리형 정책을 활성화하면 로컬 접근이 허용된 Work와 dot에 공유 클라우드 오케스트레이터를 통해 지원되는 전역 정책이 적용됩니다. 연결된 컴퓨터에서 실행할 때는 해당 로컬 requirements.toml 요구사항을 따릅니다. Work 클라우드 컨테이너와 dot 클라우드 컴퓨터는 다른 유형의 실행기가 사용하는 관리형 환경 번들 대신 자체 실행 구성과 요구사항을 사용합니다. 로컬 실행 제한은 이러한 클라우드 컴퓨터에 자동으로 적용되지 않습니다. 클라우드 기능 권한을 검토하고 로컬 실행과 클라우드 실행을 각각 테스트하세요.

승인과 웹 검색을 비롯한 오케스트레이터 제어 항목은 전역 설정에 두세요. 제공되는 경우 허용할 승인 정책과 허용할 웹 검색 모드는 각각의 전용 설정에서 지정하고, 그 밖의 지원 필드는 TOML로 설정하세요. 필드 목록과 실행 시 적용 범위는 구성 레퍼런스를 참고하세요.

로컬 컴퓨터를 사용할 수 없으면 어떻게 되나요?

요건을 충족하는 새 턴은 자체 실행 요구사항이 적용되는 클라우드 컨테이너에서 실행될 수 있습니다. 이 컨테이너에서는 로컬 파일과 도구를 사용할 수 없으며 기기 정책도 적용되지 않습니다. 컴퓨터가 오프라인일 때 멤버가 작업을 이어가는 방법을 참고하세요.

관리자가 Work Cloud의 로컬 컴퓨터 접근을 끄면 어떻게 되나요?

로컬 컴퓨터 접근을 끄면 실행 중인 턴이 중단됩니다. 멤버가 작업을 이어갈 수 있도록 배포 가이드의 롤백 절차를 따르세요. 대화 보존 및 삭제 정책은 계속 적용됩니다.

동기화를 켜면 프로젝트의 기존 채팅과 작업은 어떻게 되나요?

기존 작업은 원래 모드를 유지합니다. 로컬 컴퓨터 접근을 사용하려는 멤버에게 새 클라우드 작업을 시작하도록 안내하세요.

Codex에도 변화가 있나요?

아니요. Work Cloud의 로컬 컴퓨터 접근은 Codex의 기존 구성 동작을 바꾸지 않습니다. 이 기능을 사용한 대화는 Codex 기록에 표시되지 않습니다.

동기화는 ZDR 배포에 적합한가요?

아니요. Work Cloud의 로컬 컴퓨터 접근은 엄격한 데이터 비보관을 보장하지 않습니다. 데이터 레지던시와 추론 레지던시는 요건을 충족하는 콘텐츠와 지원되는 워크로드, 리전, 구성에만 적용됩니다. 엔터프라이즈 키 관리(EKM)는 요건을 충족하는 워크스페이스에 저장된 콘텐츠 중 지원 대상에 적용됩니다. Work는 UAE 추론 레지던시를 지원하지 않습니다. 연결된 컴퓨터에서 단계를 실행한다고 해서 해당 워크플로우가 ZDR 배포 요건을 충족하는 것은 아닙니다.

개요

ChatGPT Work를 사용하면 시간이 오래 걸리는 다단계 작업을 ChatGPT에 위임할 수 있습니다. ChatGPT Work는 연결된 소스에서 정보를 수집하고 여러 단계에 걸쳐 추론하며 문서, 프레젠테이션, 분석 자료를 만들어 사용자가 검토할 수 있도록 결과를 반환할 수 있습니다.

ChatGPT Work는 이용 요건을 충족하는 플랜과 워크스페이스에서 지원되는 웹, 모바일, 데스크톱 환경을 통해 사용할 수 있습니다. 지원되는 환경에서는 워크스페이스 소유자나 권한이 있는 관리자가 Work Cloud, Work Local, Codex Local을 각각 별도의 권한으로 관리할 수 있습니다. 요건을 충족하는 Enterprise 및 Edu 워크스페이스에서는 권한이 있는 관리자가 끄지 않는 한 기본 워크스페이스 역할에 Work가 포함됩니다. 브라우저 및 네트워크 설정으로 Work Cloud 사용을 추가로 제한할 수 있으며, 이용 가능 여부는 역할, 플랜, 워크스페이스, 리전에 따라 달라집니다. ChatGPT Work와 Codex를 참고하세요.

호스팅 환경의 실행 모델과 보안 경계는 ChatGPT Work 개요를 참고하세요.

주요 관리 항목

관리자는 다음 항목을 통해 ChatGPT Work를 관리합니다.

• 엔터프라이즈 워크스페이스 접근: ID 및 접근 제어를 통해 워크스페이스 인증과 접근을 관리합니다. 플랜과 구성에 따라 관리자는 SSO, 도메인 확인, SCIM 프로비저닝, 사용자 수명 주기 관리, ID 그룹 동기화 등의 ID 기능을 제어할 수 있습니다. ChatGPT Business에는 SCIM과 ID 그룹 동기화가 포함되지 않습니다. 사용자는 OpenAI 계정 단위로 다중 인증(MFA)을 활성화할 수 있습니다. ChatGPT에서는 워크스페이스 전체에 MFA를 강제할 수 없으므로, 이를 의무화하는 조직은 ID 공급자를 통해 SSO와 MFA를 강제해야 합니다. SSO와 관련 ID 설정은 글로벌 관리 콘솔에서 관리하세요. 다중 인증을 참고하세요.
• 워크스페이스 내 ChatGPT Work 접근: Work Cloud가 제공되는 경우 이 권한으로 지원되는 웹, 모바일, 데스크톱 환경에서 호스팅되는 Work를 제어합니다. Work Local은 데스크톱에서 로컬로 실행되는 Work를 제어하고, Codex Local은 데스크톱, CLI, IDE 클라이언트에서 지원되는 로컬 Codex 접근을 제어합니다. 클라우드 브라우저 및 네트워크 설정은 Work Cloud를 추가로 제한합니다. 사용자 지정 역할 기반 접근 제어(RBAC)와 제공되는 권한은 플랜과 워크스페이스에 따라 다릅니다.
• 그룹 멤버십: SCIM을 지원하는 플랜에서는 ID 공급자를 통해 그룹을 동기화하세요. 직원이 입사하거나 역할을 변경하거나 퇴사하면 접근 권한이 그에 맞게 업데이트됩니다. 그룹 및 프로비저닝을 참고하세요.
• 워크스페이스 및 멤버 역할: Enterprise의 기본 제공 역할에는 소유자, 관리자, 멤버, 분석 뷰어가 있습니다. 지원되는 플랜에서는 사용자 지정 역할과 멤버 RBAC로 ChatGPT Work, 플러그인 및 기타 기능에 대한 접근을 제어합니다. 시트 유형이 적용되는 경우 멤버에게는 ChatGPT가 포함된 시트도 필요합니다. Codex 전용 시트로는 Work에 접근할 수 없습니다. 역할 및 워크스페이스 권한을 참고하세요.
• 플러그인 및 앱: 플러그인 정책은 플러그인 이용 가능 여부와 설치를 제어합니다. 앱 접근, 액션 제어, 승인 방식은 별도로 설정합니다. 워크스페이스 에이전트가 제공되는 환경에는 에이전트 전용 제어 항목도 있습니다. 플러그인 제어, 플러그인, 앱 보안 백서를 참고하세요.
• 원본 시스템 권한: 사용자는 원본 애플리케이션에서 계정이나 공유 연결에 허용된 콘텐츠와 액션에만 접근할 수 있습니다. 앱의 관리자 제어, 보안 및 컴플라이언스를 참고하세요.
• 승인 및 액션 제한: 액션 제어를 지원하는 앱에서는 관리자가 모든 액션을 허용하거나, 읽기 전용 액션만 허용하거나, 허용할 액션을 직접 지정할 수 있습니다. 새로 추가되는 액션의 처리 방식도 정할 수 있습니다. ChatGPT가 앱을 사용하기 전에 언제 사용자에게 승인을 요청할지는 앱 권한으로 별도 설정합니다.
• 크레딧: ChatGPT Work와 Codex는 요금 체계, 크레딧, 사용 한도를 공유합니다. 요건을 충족하는 Enterprise 및 Edu 관리자는 워크스페이스 기본값, 그룹 기본값, 사용자별 재정의를 통해 사용자별 월간 한도를 설정할 수 있습니다. 워크스페이스에서 허용하는 경우 사용자는 한도 상향을 요청할 수 있습니다. Business에는 별도의 크레딧 및 지출 관리 방식이 적용됩니다. ChatGPT 사용 한도 및 지출 관리를 참고하세요.
• 분석 및 보고: 글로벌 관리 콘솔과 워크스페이스 분석에서 도입 현황과 크레딧 사용량을 분석할 수 있습니다. Compliance API와 Codex 보고 기능은 문서에 명시된 이벤트 및 제품 범위에 맞게 사용하세요. 특정 프롬프트, 파일, 승인, 액션, 오류 또는 도구 호출이 기록된다고 안내하기 전에 최신 스키마를 확인하세요. 거버넌스를 참고하세요.

접근 권한, 데이터, 시스템 및 사용자 액션

데이터와 시스템에 대한 접근 및 사용자 액션은 어떻게 보호되나요?

ChatGPT Work에는 ChatGPT 워크스페이스에 이미 설정된 ID, 접근, 권한 제어가 적용됩니다. 관리자는 ID 관리, 워크스페이스 역할, 지원되는 플랜의 RBAC를 통해 ChatGPT Work를 사용할 수 있는 사람을 지정합니다.

지원되는 경우 SCIM과 그룹 동기화를 통해 접근 권한을 ID 공급자와 동기화할 수 있습니다. 직원이 입사하거나 역할을 변경하거나 퇴사할 때 접근 권한을 중앙에서 관리할 수 있습니다.

원본 시스템은 작업에 사용된 계정 또는 승인된 공유 연결의 권한을 적용합니다. 개인 연결에는 해당 사용자의 원본 시스템 접근 권한이 적용됩니다. 에이전트 소유 연결이나 공유 연결을 사용하면 권한이 있는 에이전트 사용자가 연결된 계정을 통해 접근할 수 있습니다. 여기에는 사용자 본인의 계정으로는 접근할 수 없는 데이터나 액션도 포함될 수 있습니다. 연결의 권한 범위, 사용 가능한 액션, 에이전트 이용 대상을 업무에 필요한 범위로 제한하세요. 워크스페이스 에이전트 연결 및 권한을 참고하세요.

ChatGPT Work는 데이터와 컨텍스트에 어떻게 접근하나요?

ChatGPT Work는 현재 채팅, 업로드된 파일, 워크스페이스 리소스를 사용할 수 있으며 승인된 앱과 해당되는 경우 플러그인을 통해 연결된 시스템을 이용할 수 있습니다. 활성화된 기능과 권한에 따라 문서, 리포지터리, 티켓, 채널, 이메일, 캘린더 등이 포함될 수 있습니다. 이전 파일은 현재 채팅, 지원되는 프로젝트, 허가된 라이브러리 접근 또는 활성화된 라이브러리 자동 참조 기능을 통해 이용할 수 있습니다. 저장된 메모리에는 별도의 워크스페이스 및 사용자 설정이 적용됩니다.

컨텍스트 소스마다 자체 제어 방식이 유지됩니다. 사용자가 채팅 컨텍스트를 제공하고, 관리자가 워크스페이스 리소스를 관리하며, 연결된 시스템이 인증과 권한을 적용합니다. ChatGPT Work는 사용자 또는 승인된 공유 연결에 허용된 정보에만 접근할 수 있습니다.

ChatGPT Work에는 해당 ChatGPT 워크스페이스의 보호 조치가 적용됩니다. 레지던시, 보관, 로깅, 기능 이용 가능 여부는 플랜, 리전, 이용 환경, 연결된 시스템에 따라 달라지므로 현재 구성의 적용 범위를 확인하세요.

영향이 큰 액션 중 어떤 액션이 제한되거나 검토 대상이 되나요?

액션마다 위험 수준이 다릅니다. 읽기나 초안 작성은 일반적으로 데이터 변경, 정보 공유, 외부 시스템 조작보다 영향이 작습니다. 역할, 범위가 제한된 권한과 자격 증명, 지원되는 승인 절차를 함께 사용해 영향이 큰 액션은 신뢰할 수 있고 검토를 거친 용도로 제한하세요.

일반적인 액션 유형은 다음과 같습니다.

• 읽기: 원본 데이터를 변경하지 않고 승인된 소스의 정보에 접근하거나 정보를 검색 또는 요약합니다.
• 초안 작성: 사용하기 전에 사람이 검토할 수 있도록 문서, 이메일, 보고서, 코드 또는 기타 콘텐츠를 준비합니다.
• 쓰기: 연결된 시스템의 레코드를 생성, 업데이트 또는 삭제합니다. 예로는 문서, 티켓, 리포지터리, 프로젝트 관리 도구의 레코드가 있습니다.
• 공유: 정보를 전송하거나 게시하는 등의 방식으로 더 많은 사람, 시스템 또는 외부 대상이 이용할 수 있게 합니다.
• 예약: 사용자가 매번 직접 시작할 필요 없이 지정된 시각이나 반복 일정에 따라 작업을 시작합니다.
• 실행: 외부 환경과 직접 상호작용하는 코드, 셸 명령어, 브라우저 자동화 또는 기타 도구 기반 작업을 실행합니다.

영향이 큰 액션에는 사람의 검토, 제한된 자격 증명, 좁은 권한 범위, 지원되는 승인 절차를 적용하세요. 플러그인 액션에도 각 통합의 권한과 보안 제어가 그대로 적용됩니다.

컴플라이언스

ChatGPT Work는 엔터프라이즈 고객의 개인정보 보호 및 데이터 관련 약정을 어떻게 지원하나요?

ChatGPT Work에는 고객의 ChatGPT 워크스페이스에 해당하는 개인정보 보호, 보안, 데이터 관련 약정이 적용되며, 적용 범위는 플랜, 구성, 이용 환경, 기능, 리전에 따라 다릅니다. ChatGPT Enterprise에서는 기본적으로 비즈니스 데이터를 학습에 사용하지 않으며, 전송 중 및 저장 시 암호화, 워크스페이스 수준의 접근 제어, 지원되는 감사 로깅을 제공합니다.

로컬 접근이 허용된 Work에서 레지던시는 요건을 충족하는 콘텐츠와 지원되는 워크로드, 리전, 구성에만 적용됩니다. EKM은 요건을 충족하는 워크스페이스에 저장된 콘텐츠 중 지원 대상에 적용됩니다. Work는 UAE 추론 레지던시를 지원하지 않습니다. 이 기능은 엄격한 데이터 비보관을 보장하지 않습니다. dot에는 별도의 베타 제외 조건이 적용되며 데이터 레지던시와 추론 레지던시는 지원되지 않습니다. 호환성 및 데이터 요구사항을 참고하세요. HIPAA 및 비즈니스 파트너 계약의 적용 범위는 사용하는 기능과 체결한 계약에 따라 달라집니다.

연결된 서비스에는 자체 보관, 로깅, 접근, 레지던시, 컴플라이언스 요구사항이 있습니다. ChatGPT Work에서 플러그인, 리포지터리 또는 타사 시스템을 사용하는 경우 ChatGPT 워크스페이스와 연결된 시스템 양쪽의 제어 항목을 검토하세요.

Codex 활동에서는 엔터프라이즈 제어 범위가 개발 환경, 리포지터리, 설정된 도구 및 관련 활동까지 확장될 수 있습니다. 워크스페이스 제어 항목과 함께 관리자 배포 가이드와 거버넌스를 검토하세요.

어떤 데이터가 저장, 보관 또는 삭제되나요?

ChatGPT Work의 데이터 보관 및 삭제는 ChatGPT 워크스페이스 플랜, 관리 설정, 사용 중인 기능에 따라 결정됩니다. ChatGPT Work가 접근하는 정보의 유형에 따라 보관 방식이 다를 수 있습니다. 대화와 요건을 충족하는 라이브러리 파일은 해당 워크스페이스 설정을 따릅니다. 프로젝트 파일, 임시 업로드, 저장된 메모리, 컴플라이언스 이벤트, 동기화된 앱 데이터, 타사 레코드에는 별도의 보관 및 삭제 규칙이 적용될 수 있습니다. 채팅 및 파일 보존 정책을 참고하세요.

ChatGPT Work에서는 채팅 콘텐츠, 업로드하거나 생성한 파일, 아티팩트, 실행 메타데이터가 생길 수 있습니다. Codex 채팅에서는 리포지터리 또는 환경 메타데이터, 명령어 출력, 변경 내역, 로그도 생성될 수 있습니다. 정확한 데이터 분류, 보관 기간, 삭제 경로는 최신 제품 문서와 Compliance API 문서를 확인하세요.

조직의 데이터 거버넌스, 컴플라이언스, 기록 보존 정책이 각 시스템에 적용되도록 ChatGPT 워크스페이스와 연결된 엔터프라이즈 시스템 양쪽의 보관 요구사항을 검토하세요.

관측 가능성

관리자나 소유자는 어떤 사용량 데이터를 확인할 수 있나요?

관리자와 소유자는 제품 분석과 컴플라이언스 로그를 통해 각각 다른 정보를 확인할 수 있습니다. 글로벌 관리 콘솔에서는 지원되는 ChatGPT 및 Codex 도입 현황과 크레딧 사용량을 확인할 수 있습니다. 사용자, 제품, 에이전트, 모델별 세부 내역의 제공 여부는 분석 환경과 워크스페이스에 따라 다릅니다. 요건을 충족하는 워크스페이스에서는 Compliance API를 통해 지원되는 클라우드 Work 활동을 포함해 제공 범위에 해당하는 ChatGPT 대화 기록을 확인할 수 있습니다. 제공 범위는 제품, 이용 환경, 권한, 사용 가능한 엔드포인트, 문서에 명시된 이벤트 스키마에 따라 다릅니다. 워크스페이스 분석과 Compliance API를 참고하세요.

프롬프트, 출력, 파일, 액션 또는 도구 호출이 기록되나요?

요건을 충족하는 Enterprise 및 Edu 워크스페이스에서는 컴플라이언스 로그 플랫폼에서 Work 사용자 프롬프트와 에이전트 응답을 확인할 수 있습니다. 연결된 앱 호출은 별도로 기록되며, 요건을 충족하는 워크스페이스는 지원되는 라이브러리 전용 Compliance API 엔드포인트를 통해 활성 라이브러리 파일에 접근할 수 있습니다. 이러한 기록만으로는 호스팅 환경에서 이루어진 모든 파일 작업, 셸 명령어, 브라우저 상호작용, 도구 호출 또는 승인에 대한 전체 감사 추적 기록을 확보할 수 없습니다. 인증 후 열람할 수 있는 Compliance API 문서에서 현재 지원되는 이벤트와 제품 범위를 확인하세요.

컴플라이언스 로그 플랫폼은 데이터를 30일간 보관합니다. 조직에서 더 긴 보관 기간을 요구하는 경우 승인된 전자증거개시, 데이터 손실 방지, SIEM 또는 데이터 레이크 시스템으로 기록을 지속적으로 내보내세요. OpenAI 컴플라이언스 플랫폼 가이드를 참고하세요.

Work Cloud에서 로컬 컴퓨터 접근을 활성화하면 기존 OpenTelemetry(OTel) 수집기가 수신하는 이벤트가 달라집니다. 로컬 실행기는 지원되는 실행 이벤트를 계속 내보낼 수 있습니다. 클라우드 오케스트레이션 이벤트는 기존 OpenTelemetry 수집기로 전달되지 않습니다.

지원되는 클라우드 기록을 확인하려면 Compliance API를 사용하세요. 수집기 엔드포인트를 변경해도 클라우드 오케스트레이션 이벤트를 다시 수신할 수는 없습니다. Compliance API 기록이 기존 OpenTelemetry 스트림의 모든 이벤트를 대체하지는 않습니다. OpenTelemetry 및 감사 범위 검토를 참고하세요.

비정상 동작, 실패 또는 사용량 급증을 빠르게 감지할 수 있나요?

관리자는 워크스페이스 분석, 컴플라이언스 로그, 연결된 모니터링 도구를 통해 사용량을 검토하고 지원되는 ChatGPT, Work, Codex 활동을 조사할 수 있습니다. 선택한 보고 환경에 따라 활성 사용자, 지원 대상 메시지, 앱 활동, 에이전트 사용량, 인증 또는 관리 이벤트, 크레딧 소비량 등의 지표를 확인할 수 있습니다. 내보낸 로그는 전자증거개시, 데이터 손실 방지, SIEM, 감사, 조사에 활용할 수 있습니다. 탐지 품질은 플랜, 이벤트 수집 범위, 활동 주체를 식별할 수 있는 정도, 데이터 최신성, 설정된 규칙에 따라 달라집니다.

예상치 못한 사용량이나 크레딧 소비 증가, 이례적인 사용자 또는 에이전트 활동, 반복되는 운영 오류, 관련 인증 또는 관리 이벤트가 나타나면 검토가 필요할 수 있습니다. 실제 확인 가능한 지표는 해당 분석, 컴플라이언스, 감사 로그 스키마에서 확인하세요.

Codex 활동의 경우 Codex 분석 및 Analytics API에서 지원되는 도입 현황과 활동 지표를 제공합니다. 로컬 Codex 클라이언트를 사용하는 조직은 OpenTelemetry 내보내기를 활성화해 API 요청, 오류, 프롬프트 메타데이터, 도구 승인 결정, 도구 결과 등의 이벤트를 내보낼 수 있습니다. otel.log_user_prompt = true를 별도로 명시적으로 활성화하지 않으면 프롬프트 내용은 가려집니다. 모니터링 및 텔레메트리를 참고하세요. 이 로컬 Codex 텔레메트리로는 웹에서 사용하는 ChatGPT Work의 이벤트를 OpenTelemetry로 내보낼 수 없습니다.

거버넌스

관리자는 접근, 권한, 정책을 어떻게 제어할 수 있나요?

거버넌스는 서로 관련되지만 구분되는 세 가지 계층으로 이루어집니다.

• ChatGPT Work 접근 제어 설정은 Work를 사용할 수 있는 사람과 로컬 스레드 동기화의 이용 가능 여부를 결정합니다.

• 워크스페이스 에이전트 제어 설정은 기능이 제공되는 환경에서 재사용 가능한 에이전트와 공유 연결을 만들거나 게시, 공유, 예약 또는 구성할 수 있는 사람을 결정합니다.

• 에이전트 보안은 지원되는 Work 및 Codex 제어 항목의 전역 클라우드 정책 기준을 관리합니다. 관리형 정책을 활성화하면 로컬 접근이 허용된 Work와 dot의 클라우드 오케스트레이션에 지원되는 전역 정책이 적용됩니다. 연결된 컴퓨터는 로컬 실행 요구사항을 따르고, 클라우드 컴퓨터는 자체 실행 구성과 요구사항을 사용합니다. Codex의 기존 구성 동작은 유지됩니다.

관리형 구성은 지원되는 런타임 동작을 제한합니다. 워크스페이스 접근 권한을 부여하거나 RBAC를 대체하거나 사용자의 워크스페이스 접근 권한을 취소하지는 않습니다. 각 계층은 별도로 관리되며 ChatGPT Work의 단일 정책 설정으로 통합되어 있지 않습니다. 분석과 컴플라이언스 로그를 활용하면 문서에 명시된 제품 및 이벤트 범위에서 활동을 더 자세히 확인할 수 있습니다.

엔터프라이즈 관리자는 지원되는 로컬 Codex 클라이언트에 관리형 구성과 권한 프로필을 적용할 수 있습니다. 이러한 로컬 클라이언트 제어는 호스팅되는 ChatGPT Work에 대한 접근을 허용하거나 해당 워크스페이스 권한을 대체하지 않습니다.

그룹, 역할, 워크스페이스 또는 기능별로 접근 범위를 설정할 수 있나요?

예. 사용자 지정 멤버 RBAC를 지원하는 Enterprise 및 Edu 플랜에서는 워크스페이스 역할, ID 그룹, 관리자가 정의한 권한으로 ChatGPT Work 기능의 접근 범위를 정할 수 있습니다. ChatGPT Business에는 해당 워크스페이스 수준의 제어가 적용되지만 사용자 지정 멤버 RBAC나 SCIM 그룹 동기화는 포함되지 않습니다. 업무상 필요와 조직 정책에 따라 지원되는 기능을 할당하세요. RBAC 가이드와 RBAC 사용 안내를 참고하세요.

사용자 지정 RBAC가 제공되는 경우 조직은 이를 통해 ChatGPT Work에 접근하거나 워크스페이스 설정을 관리하거나 승인된 플러그인을 구성하거나 지원되는 워크스페이스 에이전트 기능을 사용할 사람을 지정할 수 있습니다. 요건을 충족하는 Enterprise 및 Edu 워크스페이스에서는 워크스페이스 기본값, 그룹 기본값, 사용자별 재정의로 월간 사용 한도를 조정해 단계적으로 배포할 수 있습니다.

연결된 시스템의 접근 권한은 계속 별도로 관리됩니다. 워크스페이스 권한, 플러그인 설정, 원본 시스템의 제어 항목을 사용해 플러그인, 공유 자격 증명, 리포지터리, 쓰기가 가능한 액션을 꼭 필요한 사용자에게만 허용하세요. 지원되는 로컬 Codex 클라이언트에서는 관리형 구성으로 로컬 런타임 기능을 추가로 제한할 수 있습니다. 호스팅되는 Work에는 자체 워크스페이스 및 제품별 제어가 적용됩니다.

런타임 및 네트워크 경계는 어떻게 관리하나요?

ChatGPT Work의 보안 경계는 작업에 따라 달라집니다. 일반적인 Chat 대화, 연결된 워크플로우, 예약 작업, Codex 채팅은 서로 다른 환경에서 실행될 수 있으며 권한, 도구, 네트워크 접근 범위도 다를 수 있습니다.

각 실행 환경에 해당하는 제어 항목으로 관리하세요. Work Cloud는 지원되는 웹, 모바일, 데스크톱 환경에서 호스팅되는 Work를 제어합니다. Work Local은 데스크톱에서 로컬로 실행되는 Work를 제어하고, Codex Local은 데스크톱, CLI, IDE 클라이언트에서 지원되는 로컬 Codex 접근을 제어합니다. 브라우저 및 셸의 네트워크 권한은 Work Cloud를 추가로 제한합니다. 검색, 앱, 플러그인, 사용 가능한 워크스페이스 에이전트, 원본 시스템 권한은 각각 별도로 제어합니다. 해당 관리형 구성과 로컬 런타임 정책은 지원되는 로컬 환경에만 적용됩니다. 이러한 제어 항목은 서로 대체할 수 없습니다.

ChatGPT 데스크톱 앱, CLI, IDE에서 Codex를 로컬로 실행하면 사용자 컴퓨터에서 운영체제의 샌드박스와 승인 정책이 적용됩니다. 클라우드에서 Codex 채팅은 OpenAI가 관리하는 격리된 환경에서 실행됩니다. 지원되는 로컬 클라이언트에서는 엔터프라이즈 관리자가 관리형 요구사항으로 권한 프로필, 승인, 파일 시스템 및 네트워크 접근, MCP 서버, 훅, 명령어 규칙, 기타 지원되는 런타임 동작을 제한할 수 있습니다.

사용량 및 비용

ChatGPT Work 사용량은 누적 비용에 어떻게 반영되나요?

ChatGPT Work와 Codex는 요금 체계, 크레딧, 사용 한도를 공유합니다. 해당되는 크레딧 기반 계약에서는 직원의 Chat 및 Work 사용량을 합산해 워크스페이스의 공유 크레딧 할당량과 비교하세요. 크레딧 소비량은 모델, 적용되는 추론 또는 속도 설정, 처리한 입력과 출력, 크레딧 적용 대상인 도구나 기능에 따라 달라집니다.

약정 크레딧을 사용한다고 해서 청구액이 자동으로 늘어나지는 않습니다. 실제 청구액은 남은 크레딧 잔액, 계약 단가, 계정의 초과 사용 허용 여부, 워크스페이스에 설정된 초과 사용 한도에 따라 달라집니다. 비용 계획 예시, 사용자에게 실제 적용되는 한도, 보고 범위, 청구 세부 정보는 ChatGPT Work 사용량 및 비용을 참고하세요.

비용 변동이 큰 워크플로우는 대개 자주 실행되거나 대량의 정보를 검색 또는 처리하거나 여러 도구나 앱을 호출하거나 실패 후 재시도하거나 큰 결과물을 생성합니다. 비용을 주의해서 살펴볼 사례로는 예약 작업이나 반복 작업, 대용량 파일 처리, 여러 엔터프라이즈 소스에 걸친 광범위한 검색, 반복적인 앱 호출, 리포지터리를 처리하거나 명령어를 실행하거나 클라우드 환경을 사용하는 Codex 채팅 등이 있습니다. 워크스페이스 에이전트 API 트리거가 제공되는 환경에서는 트리거로 인해 사용량이 늘어날 수도 있습니다.

지출 관리, 사용량 분석, 보고 기능을 통해 이러한 패턴의 변화를 추적하세요. 현재 분석 환경에서 지원되는 기준별로 사용량을 검토하고 업무 가치를 고려해 한도나 배포 범위를 조정하세요. 집계된 분석 데이터로 개별 워크플로우의 비용을 정확히 산정할 수는 없습니다.

관리자는 워크스페이스 분석, 컴플라이언스 로그, 연결된 모니터링 도구를 사용해 사용량을 검토하고 지원되는 활동을 조사할 수 있습니다. 위험하거나 이례적인 동작을 감지할 수 있는 정도는 플랜, 로그 수집 범위, 활동 주체를 식별할 수 있는 정도, 데이터 최신성, 모니터링 시스템에 설정된 규칙에 따라 달라집니다.

어떤 사용 한도, 알림 또는 상한을 설정할 수 있나요?

요건을 충족하는 Enterprise 및 Edu 워크스페이스에서는 크레딧 기반 사용량에 대해 사용자별 월간 한도와 워크스페이스 전체 지출 제어를 설정할 수 있습니다.

• 크레딧 소비량 모니터링: 글로벌 관리 콘솔과 워크스페이스 설정에서 지원되는 크레딧 사용량 보고서를 검토하세요.
• 월간 기본 한도 설정: 워크스페이스의 사용자별 기본 크레딧 한도를 설정하세요.
• 그룹별 한도 적용: 그룹의 워크플로우, 책임 또는 배포 단계에 맞게 사용자별 월간 기본 한도를 지정하세요.
• 사용자별 한도 재정의: 그룹 전체의 기본값을 바꾸지 않고 특정 사용자에게 다른 한도를 지정하세요.
• 상향 요청 검토: 요청 기능을 활성화하면 사용자가 월간 한도 상향을 요청할 수 있습니다. 요청을 승인하면 해당 사용자에게 별도 한도가 적용됩니다.
• 워크스페이스 전체 지출 관리: 글로벌 관리 콘솔에서 워크스페이스 크레딧 알림과 초과 사용 한도를 각각 설정하세요. 알림은 수신자에게 사용 현황을 알려주고, 초과 사용 한도는 약정 크레딧을 모두 소진한 뒤 허용되는 사용량을 제어합니다.
• 사용량 데이터 내보내기: 요건을 충족하는 Enterprise 관리자는 통합 Cost API로 크레딧 사용량 데이터에 접근해 내부 보고나 모니터링에 활용할 수 있습니다.

사용자는 자신의 사용량을 확인하고 요청 기능이 활성화된 경우 추가 크레딧을 요청할 수 있지만, 할당된 한도를 직접 변경할 수는 없습니다. 사용 한도 및 초과 사용 관리와 지출 관리 사용 안내를 참고하세요.

인시던트 대응 및 권한 취소

관리자는 접근이나 활동을 어떻게 중단할 수 있나요?

사용자를 제거하거나 인시던트를 검토할 때 관리자는 접근을 차단하거나 앱을 비활성화하거나 공유 자격 증명을 취소하거나 예약 작업을 일시 중지하거나 Codex 자격 증명을 취소해야 할 수 있습니다.

권한 취소 및 활동 중단 방법은 다음과 같습니다.

• 사용자의 워크스페이스 또는 그룹 접근 권한을 제거하세요. SCIM으로 관리하는 사용자는 ID 공급자에서 접근 권한을 제거하세요. 그렇지 않으면 이후 동기화 시 해당 사용자가 다시 프로비저닝될 수 있습니다.
• 관련 플러그인이나 앱을 비활성화하거나 제한하세요.
• 공유 연결, 봇 또는 서비스 계정은 해당 항목을 관리하는 환경에서 권한을 취소하세요. 워크스페이스 소유자와 관리자는 Codex 워크스페이스 액세스 토큰을 별도로 취소할 수 있습니다.
• 에이전트 소유자 또는 워크스페이스 관리자를 통해 워크스페이스 에이전트의 게시를 취소하거나 에이전트를 삭제하세요.
• 관련 예약 작업을 비활성화하거나, 워크스페이스 에이전트 API 트리거를 사용할 수 있는 경우 해당 트리거를 비활성화하세요.
• Codex 접근을 차단하려면 관련 액세스 토큰, 리포지터리 연결, 클라우드 환경 접근 권한을 각각 취소하세요. 관리형 구성으로 접근 권한을 취소할 수는 없습니다.

팀을 위한 추가 자료

관리자 권장 조치

• ChatGPT Work가 필요한 사용자를 선정하세요. 대상 사용자나 그룹과 이들이 수행해야 할 작업을 파악한 뒤 지원되는 워크스페이스 및 역할 설정에서 접근 권한을 부여하세요.
• 역할과 권한을 설정하세요. 권한 및 역할에서 대상 사용자나 그룹에 ChatGPT Work 접근 권한을 부여하세요. 할당된 역할을 모두 확인해 실제로 어떤 접근 권한이 적용되는지 점검하세요.
• 플러그인과 데이터 소스를 검토하세요. ChatGPT Work는 파일, 이메일, 캘린더, Slack, CRM 등 승인된 업무 컨텍스트와 함께 사용할 때 가장 유용합니다. 활성화된 플러그인과 이용 대상을 검토하고, 앱 정책이 사용자에게 기대하는 업무 위임 방식에 여전히 부합하는지 확인하세요.
• 적합한 사용 사례를 안내하세요. 조사, 정보 종합, 분석, 파일 생성, 워크플로우 업데이트, 재사용 가능한 결과물 작성 등 여러 단계가 필요하고 업무 가치가 높은 작업에 ChatGPT Work를 활용하도록 안내하세요. 간단한 질문, 가벼운 문장 다듬기, 아이디어 구상에는 Chat을 사용하세요.
• 크레딧 및 사용량 제어를 설정하세요. ChatGPT Work 작업은 일반적인 Chat 대화보다 오래 실행될 수 있어 크레딧을 더 많이 사용할 수 있습니다. 워크스페이스 기본값, 그룹 기본값, 사용자별 재정의를 설정하세요. 각 작업에 적합한 모델과 추론 수준을 선택하는 방법을 사용자에게 안내하세요.
• 먼저 적용할 가치가 높은 워크플로우를 선정하세요. 고객 브리핑, 정기 보고서, 조사 결과 종합, 추적표 업데이트, 완성도 높은 문서와 슬라이드 등 결과가 명확하고 검토하기 쉬운 작업부터 시작하세요.
• 도입 담당자와 지원팀이 준비할 수 있도록 하세요. 도입 담당자, 교육 책임자, 지원팀에 배포 자료를 먼저 제공하세요. 이들이 질문에 답하고 피드백을 수집하며 효과적으로 업무를 위임하는 방법을 직접 보여줄 수 있습니다.
• 검토와 승인이 필요한 시점을 설명하세요. 결과물을 사용하거나 공유하기 전에 내용과 주요 주장을 확인하고, 영향이 큰 액션은 실행 전에 승인하도록 사용자에게 안내하세요.
• 도입 현황을 모니터링하고 조정하세요. 배포 후 사용량, 피드백, 크레딧 소비량, 위임한 작업을 검토하세요. 검토 결과를 바탕으로 접근 권한, 안내, 교육, 확대 적용 범위를 조정하세요.