ChatGPT Enterprise를 위한 새로운 규정 준수 및 관리 도구

Update on December 11, 2025:

The ChatGPT Compliance API is now part of the OpenAI Compliance Logs Platform, the home for the current state-based endpoints, as well as new event and transactional data. The platform is a new unified paradigm for enterprises to export observability and compliance data via immutable, time-windowed JSONL log files. It delivers improved reliability, minutes-level latency, and a single ingestion pattern across multiple log categories.

As part of this launch, we’re including brand-new Admin Audit, User Authentication, and Codex Usage logs. 

Our goal with these updates is to continue supporting enterprise customers with managing their compliance programs, enhancing data security, and securely scaling user access. We’ll continue to add more log types to match the ChatGPT ecosystem. You can learn more here⁠(새 창에서 열기).

작년에 ChatGPT Enterprise를 출시한 이후 Boston Consulting Group, PwC, Los Alamos National Laboratory, Moderna, Lowe’s, BBVA, Western & Southern Financial Group과 같은 다앙한 글로벌 조직이 OpenAI와 협력하여 인력의 안전한 AI 활용을 지원하고 있습니다. 

오늘 OpenAI는 엔터프라이즈 고객의 규정 준수 프로그램 관리, 데이터 보안 강화, 사용자 액세스의 안전한 확장을 지원하기 위한 더 많은 도구를 출시합니다.

eDiscovery 및 데이터 손실 방지(DLP, Data Loss Prevention) 분야를 선도하는 기업들이 개발한 새로운 엔터프라이즈 규정 준수 API와 8개의 통합 기능은 금융, 의료, 법률 서비스, 정부 등 규제산업에 속한 ChatGPT Enterprise 고객이 로깅 및 감사 요건을 준수할 수 있도록 지원합니다.

워크스페이스 소유자⁠(새 창에서 열기)는 API를 통해 ChatGPT Enterprise 워크스페이스 데이터를 효율적으로 감사하고 조치를 취할 수 있습니다. API는 대화, 업로드된 파일, 워크스페이스 GPT 구성, 메타데이터, 메모리, 워크스페이스 사용자 등의 타임스탬프 상호 작용 기록을 제공합니다. 전체 권한 목록은 도움말 센터⁠(새 창에서 열기)에서 확인할 수 있습니다. 

Enterprise 워크스페이스 소유자는 엔터프라이즈 규정 준수 API에 직접 액세스하거나 타사 규정 준수 통합을 사용하여 ChatGPT Enterprise 데이터 동기화 프로세스를 간소화할 수 있습니다. 다음 제공업체에서 제공하는 새로운 통합 기능은 아카이브에 보관, 감사 추적, 데이터 수정 및 보존, 정책 시행 등 다양한 규정 준수 관련 활동을 지원합니다.

• Forcepoint⁠(새 창에서 열기)
• Global Relay⁠(새 창에서 열기)
• Microsoft Purview⁠(새 창에서 열기)
• Netskope⁠(새 창에서 열기)
• Palo Alto Networks⁠(새 창에서 열기)
• Relativity⁠(새 창에서 열기)
• Smarsh⁠(새 창에서 열기)
• Zscaler
  ⁠(새 창에서 열기)

통합을 통해 ChatGPT Enterprise 고객은 다음과 같은 지원을 받을 수 있습니다.

• 규정 준수 프로그램: FINRA, HIPAA, GDPR과 같은 규정 요건 충족
• eDiscovery 및 법적 보존: 법적 절차의 경우 데이터 준비 및 유지 관리
• 데이터 손실 방지(DLP): 개인 식별 정보(PII), 보호 대상 의료 정보(PHI) 또는 금융 데이터와 같은 민감한 데이터의 모니터링 및 삭제

OpenAI는 규정 준수 제공업체와 지속적으로 협력하여 더 많은 기능과 통합 기능을 올해 내내 추가할 예정입니다.

다음 주에는 관리자가 프로그래밍 방식으로 사용자 계정을 프로비저닝하거나 디프로비저닝할 수 있도록 내부 직원 디렉토리를 ChatGPT Enterprise 워크스페이스와 동기화하는 도메인 간 ID 관리 시스템(SCIM, System for Cross-domain Identity Management)을 출시할 예정입니다. 이를 통해 시스템 전반에서 사용자의 액세스 권한과 정보를 일관되게 정확하고 최신 상태로 유지할 수 있습니다 

맞춤형 SCIM과 Okta Workforce, Microsoft Entra ID, Google Workspace, Ping 등 대부분의 회사 디렉토리를 지원할 예정입니다.   

SCIM은 현재 베타 버전이며, 다음 주에 더 많은 사용자에게 공개할 예정입니다. ChatGPT Enterprise 고객은 OpenAI 계정 팀에 문의하여 자세한 정보를 확인할 수 있습니다.

이제 Enterprise 워크스페이스 관리자는 자연어 지침, 파일 업로드를 통한 지식, 작업으로 구성된 맞춤형 ChatGPT 버전인 GPT를 더욱 정밀하게 제어할 수 있습니다. 

이전에는 관리자가 워크스페이스에서 만든 GPT 작업을 사용하는 것을 완전히 허용하거나 차단할 수만 있었습니다. 워크스페이스 관리자가 작업을 더욱 세밀하게 제어하도록 승인된 특정 도메인 목록을 생성⁠(새 창에서 열기)할 수 있는 새로운 설정이 추가되었습니다. 이러한 설정을 통해 GPT는 승인된 서비스와 상호 작용하면서 다른 도메인은 제한할 수 있습니다.

이러한 새로운 설정 외에도 Enterprise 관리자는 다음 설정을 사용할 수 있습니다.

• 그룹 권한⁠(새 창에서 열기): 사용자 그룹을 만들고 편집하여 워크스페이스 내 GPT 액세스 및 권한을 더욱 세밀하게 제어할 수 있습니다.
• 종합적인 GPT 설정⁠(새 창에서 열기): GPT 공유 권한을 관리하고, 워크스페이스에 있는 모든 GPT의 구성을 확인하고, GPT를 제거하고, 소유권을 이전하고, 글로벌 GPT 기능을 설정할 수 있습니다.
• 타사 GPT 제어⁠(새 창에서 열기): 워크스페이스에서 특정 타사 GPT를 승인하거나 모든 외부 GPT를 허용하거나 제한하는 전역 제어를 설정할 수 있습니다. 

GPT는 사용자가 공유하는 지식과 정보를 기반으로 한층 개인화된 결과를 제공하고, 다른 시스템과 상호 작용하여 ChatGPT의 기능을 확장합니다. 이러한 제어 기능을 통해 Enterprise 관리자는 워크스페이스에서 GPT의 강력한 기능을 안전하게 활용할 수 있습니다.

OpenAI는 지속적으로 엔터프라이즈 보안에 적극적으로 투자하고 있습니다. 이러한 새로운 도구 외에도 ChatGPT Enterprise는 다음과 같은 강력한 데이터 개인정보 보호, 보안, 관리 제어 기능⁠을 제공합니다.

• 고객 데이터 또는 메타데이터는 모델 훈련에 사용하지 않음
• 데이터 저장 시와 전송 중에 데이터 암호화
• 맞춤형 데이터 보존 기간
• 싱글 사인온(SSO) 및 도메인 인증
• CCPA, CSA STAR 및 SOC 2 Type 2 규정 준수

ChatGPT Enterprise⁠(새 창에서 열기)에 관심이 있다면 OpenAI 팀에 연락하여 OpenAI가 AI 전략, 사용 사례 개발, 인력 지원 측면에서 조직과 어떻게 협력하는지 알아보세요. OpenAI는 수백 개의 글로벌 엔터프라이즈와 협력하여 대규모로 안전하고 효과적인 AI 배포를 지원해 왔습니다.

이러한 도구는 대학이 대규모로 AI를 캠퍼스에 도입하는 데 사용할 수 있는 옵션인 ChatGPT Edu⁠(새 창에서 열기)에서도 사용할 수 있습니다.