Codex use case
Daybreak Blue 시작하기
선정된 팀원에게 액세스 권한을 부여한 뒤, 해당 팀원이 Codex에서 Daybreak를 사용할 수 있는지 확인하세요.
Daybreak Blue를 사용하면 지원되는 모델이 승인된 방어 작업과 관련된 요청을 거부하는 빈도가 줄어듭니다. ChatGPT Business 또는 ChatGPT Enterprise 워크스페이스의 소유자라면 승인된 팀원이 Codex에서 내부 코드를 검토할 수 있도록 액세스 권한을 부여하세요.
Best for
- 승인된 그룹에 Daybreak Blue를 도입하는 ChatGPT Business 또는 ChatGPT Enterprise 워크스페이스 소유자
- Codex에서 자신의 워크스페이스 액세스 권한을 확인하는 보안팀 구성원
Contents
Daybreak Blue 시작하기
선정된 팀원에게 액세스 권한을 부여한 뒤, 해당 팀원이 Codex에서 Daybreak를 사용할 수 있는지 확인하세요.
Daybreak Blue를 사용하면 지원되는 모델이 승인된 방어 작업과 관련된 요청을 거부하는 빈도가 줄어듭니다. ChatGPT Business 또는 ChatGPT Enterprise 워크스페이스의 소유자라면 승인된 팀원이 Codex에서 내부 코드를 검토할 수 있도록 액세스 권한을 부여하세요.
Daybreak Blue를 사용하면 지원되는 모델이 승인된 방어 작업과 관련된 요청을 거부하는 빈도가 줄어듭니다. ChatGPT Business 또는 ChatGPT Enterprise 워크스페이스의 소유자라면 승인된 팀원이 Codex에서 내부 코드를 검토할 수 있도록 액세스 권한을 부여하세요.
Related links
Best for
- 승인된 그룹에 Daybreak Blue를 도입하는 ChatGPT Business 또는 ChatGPT Enterprise 워크스페이스 소유자
- Codex에서 자신의 워크스페이스 액세스 권한을 확인하는 보안팀 구성원
시작하기 전에
ChatGPT Business 워크스페이스가 이미 승인되었다면 ChatGPT Business 섹션으로 이동해 팀원에게 액세스 권한을 부여하세요.
ChatGPT Enterprise를 사용한다면 워크스페이스 소유자로 로그인한 뒤 팀에서 사용할 Enterprise 워크스페이스의 워크스페이스 상태 및 액세스 페이지를 여세요. Daybreak Blue 항목이 신뢰할 수 있는 액세스 섹션에 있는지 확인하세요.
진행 단계
- 아직 신청하지 않았다면 워크스페이스 액세스를 신청하세요. Daybreak Blue 상태가 검토 중이면 OpenAI의 안내 이메일을 기다리세요.
- Daybreak Blue 상태가 활성이면 팀에 액세스 권한을 부여하세요.
- 액세스 권한을 부여한 팀원과 함께 Codex에서 액세스 권한을 확인하세요. 이미 권한을 부여했다면 이 단계부터 시작하세요.
Responses API나 Codex에서 API 키를 사용한다면 API 프로젝트를 설정하세요. 팀에서 ChatGPT 로그인과 API 키를 모두 사용한다면 두 가지 설정을 모두 완료하세요.
워크스페이스 액세스 신청하기
ChatGPT Enterprise 워크스페이스의 액세스를 신청하려면 다음 절차를 따르세요.
신청에 필요한 정보를 미리 준비하세요.
- 사업자 정보. 사업자 서류에 기재된 정식 명칭, 주소, 연락처를 사용하세요. 요청에 대비해 납세자 식별 번호 또는 사업자 등록 번호와 증빙 서류를 준비하세요.
- 사용 목적. 워크스페이스 이름과 ID를 준비하세요. 보안팀의 업무와 실행하려는 방어 목적의 워크플로우를 설명하세요.
- 인증 담당자 연락처. 인증을 진행할 담당자가 확인할 수 있는 이메일 주소를 사용하세요. Persona에서 담당자가 사업체를 대리할 권한이 있음을 증명하는 서류를 요청할 수 있습니다. 본인 인증 요청에 대비해 정부가 발급한 사진 부착 실물 신분증 원본과 카메라가 있는 기기를 준비하세요. 신분증은 유효 기간이 남아 있어야 합니다.
신뢰할 수 있는 액세스에서 아직 마치지 않은 사업자 인증 절차를 완료한 뒤 Daybreak Blue 신청서를 여세요. 요청된 확인 사항을 작성하세요. 약관에 동의하라는 메시지가 표시되면 서명 권한이 있는 사람이 약관에 동의하도록 하세요. 그런 다음 신청서를 제출하세요. 제출할 수 있는 서류는 인증 요건에서 확인하세요.
워크스페이스에 신청서가 표시되지 않으면 엔터프라이즈 온보딩 가이드를 따르세요. 이 경우 먼저 엔터프라이즈 접수 양식을 제출한 뒤 Persona에서 보낸 인증 이메일의 안내를 따르세요.
OpenAI에서 워크스페이스를 사용할 준비가 되었다는 이메일을 보내면 신뢰할 수 있는 액세스로 돌아가세요.
팀에서 Daybreak 사용 설정하기
ChatGPT Business
승인된 워크스페이스에서 관리자 콘솔 → 모델을 여세요. 특화 모델에서 Daybreak Blue를 찾으세요. 액세스 설정을 선택한 뒤 승인된 팀원 중 액세스 권한을 부여할 사람을 선택하세요.
워크스페이스 스위치를 끄면 모든 팀원의 액세스를 일시 중지할 수 있습니다. 스위치를 다시 켜면 앞서 선택한 팀원에게 다시 액세스 권한이 적용됩니다. 액세스를 켠 뒤 승인된 팀원과 함께 Codex에서 액세스 권한을 확인하세요.
ChatGPT Enterprise
관리자 콘솔 → 모델을 열고 워크스페이스 기본값 → 사이버 보안 설정을 확인하세요. 일부 멤버에게만 새로 권한을 부여하려면 여기서는 Daybreak Blue를 꺼 두세요. 이미 켜져 있다면 액세스 권한을 유지해야 하는 모든 멤버에게 먼저 해당 권한이 있는 역할을 부여하세요. 그런 다음 기본 설정을 끄고 변경 사항 저장을 선택하세요.
- 관리자 콘솔에서 그룹 및 역할을 여세요. 승인된 팀원만 사용하는 사용자 지정 역할을 선택하거나 팀을 위한 역할을 새로 만들어 저장하세요.
- 모델 → 역할로 돌아가세요. 역할별 설정 추가를 선택하고 해당 역할을 선택하세요. 이미 역할별 설정이 있다면 해당 역할의 ⋯ 메뉴를 열고 역할별 설정 편집을 선택하세요.
- 사이버 보안에서 Daybreak Blue를 켜짐으로 설정하세요. 모델에서 팀이 사용할 모델을 켜세요. 예를 들어 GPT-6 Sol을 사용하려면 6 Sol을 켜세요. 변경 사항 저장을 선택하세요.
- 그룹 및 역할로 돌아가 승인된 그룹에 사용자 지정 역할을 할당하세요. 멤버에게 직접 역할을 할당하거나 워크스페이스 설정에 권한 및 역할이 표시되는 경우에는 역할 할당 안내를 따르세요.
모델 → 역할에서 해당 역할을 다시 열고 Daybreak Blue와 선택한 모델의 설정이 모두 저장되었는지 확인하세요. 그룹 및 역할에서 누가 해당 역할을 가지고 있는지 확인하세요. 그룹을 통해 역할을 부여받은 멤버도 포함하세요. 이번에 권한을 부여할 대상이 아닌 멤버의 경우, 다른 역할을 통해 Daybreak Blue 권한을 받았는지 확인하세요. 변경 사항이 적용되도록 약 10분 기다린 뒤 팀원에게 Codex에서 액세스 권한을 확인해 달라고 하세요.
팀에 권한을 부여하는 다른 방법은 팀 설정 가이드를 참고하세요.
Codex에서 액세스 권한 확인하기
승인된 팀원 한 명에게 ChatGPT 데스크톱 앱을 열고 본인의 ChatGPT 계정으로 로그인한 뒤 승인된 워크스페이스를 선택해 달라고 하세요. 이어서 Codex를 열어 채팅을 시작하고 메시지 입력창 아래의 모델 메뉴를 열도록 안내하세요.
팀원에게 이 메뉴에서 Daybreak를 켜고 소유자가 활성화한 모델을 선택해 달라고 하세요. GPT-6 Sol은 Blue를 사용하면 요청을 거부하는 경우가 줄어듭니다. 다른 모델의 지원 여부는 Daybreak 모델 지원 표에서 확인하세요.
팀원에게 이 채팅에서 “만료된 세션 토큰을 거부하는 패치를 검증할 테스트 두 가지를 제안해 줘.”와 같은 간단한 요청을 해 보라고 하세요. 모델 액세스 오류 없이 답변이 오는지 확인하세요.
Daybreak 스위치나 모델이 보이지 않으면 팀원에게 앱을 새로 고치고 어떤 워크스페이스를 사용 중인지 확인해 달라고 하세요. ChatGPT Business에서는 워크스페이스 스위치가 켜져 있는지, 액세스 설정에서 해당 팀원이 선택되어 있는지 확인하세요. ChatGPT Enterprise에서는 해당 팀원이 직접 또는 소속 그룹을 통해 필요한 역할을 부여받았는지 확인하세요. 모델 → 역할에서 해당 역할의 역할별 설정을 다시 열어 Daybreak Blue와 모델 설정을 확인하세요. 액세스 오류가 발생하면 Daybreak 문제 해결을 참고하세요.
첫 보안 스캔 실행하기
팀과 함께 코드를 검토하려면 첫 보안 스캔 실행하기의 안내를 따르세요. 팀이 소유하거나 보안 점검 권한을 받은 리포지터리 하나부터 시작하세요.
API 프로젝트 설정하기
워크스페이스 액세스 설정은 ChatGPT로 로그인하는 사용자에게 적용됩니다. API 키를 사용하는 경우 API 조직 소유자가 Daybreak Blue를 사용할 프로젝트마다 별도로 기능을 켜야 합니다.
- 승인된 조직을 확인하세요. API 플랫폼에서 조직 상태 및 액세스를 열고, 사용하려는 API 조직이 Daybreak 승인 이메일에 명시되어 있는지 확인하세요. 이메일에 ChatGPT 워크스페이스만 명시되어 있다면 다음 단계로 넘어가기 전에 OpenAI 계정 담당팀에 API 액세스 권한을 확인해 달라고 요청하세요.
- 프로젝트에서 Blue를 켜세요. 승인된 조직에서 팀의 내부 보안 업무에 사용할 기본 프로젝트가 아닌 프로젝트를 선택하거나 새로 만드세요. 프로젝트 설정 → 일반 → Daybreak 모델 액세스를 열고 Daybreak Blue를 켠 뒤 저장을 선택하세요. 승인된 사용자를 프로젝트에 추가하세요. 변경 사항이 적용되기까지 최대 15분이 걸릴 수 있습니다.
- 요청에 Blue가 사용되는지 확인하세요. 프로젝트 멤버에게 해당 프로젝트의 API 키로 Responses API 요청을 보내 달라고 하세요. 요청에는
gpt-6-sol과 같은 승인된 모델을 사용하고access_programs.cyber를daybreak_blue로 설정하세요. 응답에 이 필드가 포함되어 있다면 값이daybreak_blue인지 확인하세요. Responses API 가이드에서 요청 예시를 복사해 사용할 수 있습니다.
팀에서 명령줄 클라이언트를 사용한다면 Codex CLI 또는 Codex Security CLI 안내를 따르세요. 개인 자격으로 액세스 권한을 신청하려면 개인용 신청서를 사용하세요.
Related use cases
CI/CD에서 공급망 위험 관리하기
Codex Security CLI로 서드 파티 종속성이 애플리케이션 보안에 미치는 영향을 평가하세요
CI에서 보안 검사 자동화하기
CI 파이프라인에 Codex Security CLI를 추가하세요. 검사 시점과 검토할 코드를 선택하고, 발견된 보안 이슈와 검사 범위를 기록해 보관하세요. 검사...
CLI에서 보안 검토 실행하기
Codex Security CLI로 아직 커밋하지 않은 작업이나 브랜치의 변경 사항을 검토하세요.