첨단 모델 앞에 선 기업 기밀 보호

샌프란시스코에서 열린 DevDay 2026에서 OpenAI는 민감한 정보를 다루는 기업을 위한 서비스 OpenAI Private Intelligence를 발표했다. 입력·출력 데이터를 보관하지 않는 방식에, 여러 대화에 걸쳐 나타나는 악용을 찾아내도록 설계된 자동 모니터링 시스템 Private Safety Processing을 결합한 것이다. 첫 번째 구성 요소인 Private Safety Processing이 적용된 ZDR은 이미 배포되고 있다. 두 번째인 Private Inference, 즉 검증 가능한 통제를 갖춘 하드웨어 엔클레이브에서의 추론은 현재로서는 올가을 출시 예정이라고 발표된 미리보기일 뿐이며, 날짜도 이용 요건도 공개되지 않았다. OpenAI는 이미 8월 Private Safety Processing을 소개하면서, 가장 심각한 보안 위험은 단일 상호작용에서 항상 드러나지는 않는다며 이러한 통제의 필요성을 설명한 바 있다.

도입에는 특정 요건이 따른다. 공식 문서는 고객이 직접 통제하는 스토리지를 구성하고, 추가적인 기술·운영 요건을 충족하도록 요구한다. 배포 방식은 두 가지다. 고객의 자체 인프라를 쓰거나, 고객이 보유한 키로 콘텐츠를 암호화한 상태에서 OpenAI 서버를 쓰는 것이다. 같은 문서는 이미지에 대한 예외도 명시한다. 분류기가 아동 성착취물로 의심되는 자료를 탐지하면, ZDR이 켜져 있더라도 해당 이미지는 수동 검토를 위해 보관된다. 경쟁사와는 방향이 다르다. OpenAI가 통제를 자동 시스템과 고객 소유 스토리지에 맡기는 방식으로 ZDR을 유지하려는 반면, Anthropic은 2026년 6월 9일부터 즉시 삭제를 보장받은 고객의 이용분을 포함해 주력 모델의 프롬프트와 응답을 30일간 보관하고 있다.

다만 기술적인 그림에는 아직 확인을 기다리는 부분이 있다. 9월 22일 배포 시작, 고객 스토리지 내 암호화된 기록의 30일 보관, AWS·Azure·Google Cloud 중 선택 가능 여부 같은 일부 세부 사항은 언론 보도에서 나온 것으로, OpenAI 공식 자료에서는 확인하지 못했다. 예고된 기술 백서는 확인 가능한 자료에서 찾을 수 없었고, 기밀 추론에 대해 제시된 보장을 독립 기관이 지금까지 검증했다는 사실도 확인되지 않는다.

통제를 자동 시스템과 고객 소유 스토리지에 맡겨 기밀을 지키려는 시도는 복잡한 도박이다. 이 균형이 문서상의 설명을 넘어 얼마나 지속 가능할지는 더 지켜봐야 한다. — Olya