OpenAI는 ChatGPT Enterprise와 API Platform에 대해 FedRAMP 20x Moderate 승인을(새 창에서 열기) 획득했습니다. 이는 연방 업무에 요구되는 보안, 개인정보 보호, 거버넌스 기준을 충족하면서 미국 정부 기관이 최전선 AI를 활용할 수 있게 하는 중요한 이정표입니다.
공공 부문 종사자들은 경제 전반을 변화시키고 있는 동일한 고급 AI 기능에 안전하게 접근하기 위해 더 이상 기다릴 필요가 없어야 합니다. 기관들은 이미 AI를 활용해 인허가 절차를 신속히 처리하고, 주민 대상 커뮤니케이션 초안을 작성하며, 최전선 과학을 발전시키고, 복잡한 정보를 요약하고, 공중보건 분석을 지원하고, 소프트웨어 개발을 가속화하고, 서비스를 번역하고, 직원들이 정책 및 프로그램 자료 전반에서 답을 찾도록 돕고 있습니다. 이번 FedRAMP 20x Moderate 승인은 각 기관의 정책과 승인 결정에 따라 OpenAI의 관리형 제품을 활용할 수 있는 임무 범위를 넓혀 줍니다.
FedRAMP 20x 덕분에 이번 이정표는 속도와 엄격함 사이에서 하나를 선택할 필요가 없었습니다. 20x 프로세스는 클라우드 네이티브 보안 증거, 핵심 보안 지표(Key Security Indicators), 자동화된 검증, 그리고 클라우드 서비스 제공 방식에 대한 지속적인 가시성을 중심으로 승인 절차를 발전시킵니다.
2025년 3월 GSA가 발표한 FedRAMP 20x는 클라우드 서비스 제공업체가 안전한 구성과 관행을 입증할 수 있는 더 빠른 경로를 만들었습니다. OpenAI의 보안 및 엔지니어링 팀은 KSI 구현, 증거 수집, 검증, 검토 주기, 평가 자료 준비를 거쳐 ChatGPT Enterprise와 API Platform이 20x Moderate 경로를 통과하도록 했습니다.
FedRAMP 팀과의 긴밀한 협업은 이번 이정표 달성에 핵심적이었습니다. 이들의 협력은 FedRAMP 20x의 가능성을 현대 정부 기술이 요구하는 속도로 움직이는 실용적이고 보안 중심의 승인 경로로 구체화하는 데 도움이 되었습니다.
기관들은 더 이상 최첨단 AI와 신뢰할 수 있는 배포 환경 사이에서 선택할 필요가 없습니다. 연방 기관에 있어 FedRAMP 20x Moderate는 내부 운영 및 임무 지원 사용 사례에 OpenAI의 관리형 AI 제품을 도입할 수 있는 더 명확한 길을 엽니다. 프로그램 팀은 ChatGPT Enterprise를 활용해 조사, 초안 작성, 번역, 분석, 지식 업무를 가속화할 수 있습니다. 기술 팀은 OpenAI API를 사용해 기존 시스템, 코파일럿, 사례 관리 도구, 대민 서비스 워크플로에 AI 기능을 구축할 수 있습니다. 이제 기관들은 FedRAMP 환경에서 GPT‑5.5를 포함한 OpenAI의 가장 강력한 모델에 접근할 수 있습니다. 또한 기관들은 곧 FedRAMP ChatGPT Enterprise 워크스페이스를 통해 Codex Cloud 환경에 접근하고, FedRAMP 계정 관리 및 백엔드 인프라와의 통합을 통해 Codex 앱을 활용할 수 있게 됩니다.
보안, 개인정보 보호, 조달 팀에는 이번 승인을 통해 기관 검토에 재사용할 수 있는 FedRAMP 승인 데이터가 제공됩니다. 기관들은 처음부터 다시 시작하지 않고도 OpenAI의 트러스트 포털(새 창에서 열기)에서 클라우드 서비스 제공 내용, 최소 평가 범위(Minimum Assessment Scope), 공동 책임 기대사항, 지원 기능, 그리고 이를 뒷받침하는 증거 및 검증 자료를 평가할 수 있습니다.
기관들은 FedRAMP Marketplace(새 창에서 열기)에서 ChatGPT Enterprise와 API Platform을 확인하고, 패키지 접근을 위해 fedramp@openai.com으로 OpenAI에 문의할 수 있습니다. 기관들은 OpenAI와 직접 협력하거나, OpenAI의 공공 부문 공인 리셀러인 Carahsoft를 통해 조달하거나, 자사 요구사항에 맞는 다른 조달 경로를 검토할 수 있습니다. OpenAI는 기관들이 적합한 배포 및 조달 경로를 식별하도록 지원할 수 있습니다. 팀은 영업 문의 양식(새 창에서 열기)을 사용하거나, gov-gtm@openai.com으로 이메일을 보내거나, OpenAI 담당 계정 팀과 협력해 지원을 받을 수 있습니다.
OpenAI는 앞으로도 Significant Change Notification 프로세스를 통해 지원 기능을 지속적으로 확대하고, FedRAMP와 상용 제품 경험 사이의 격차를 줄이며, 공공 부문 임무에 필요한 통제, 보안, 보증을 갖춘 최전선 AI를 제공하기 위해 정부 고객과 협력해 나갈 것입니다.
