개요
FedRAMP용 ChatGPT 및 API는 ChatGPT Enterprise와 API 플랫폼의 버전으로, FedRAMP 20x 프로그램을 통해 연방 위험 및 승인 관리 프로그램(FedRAMP) Moderate 인증을 획득했습니다.
기능 제공 현황
OpenAI는 FedRAMP 제품에서 상용 버전과 최대한 동일한 기능을 제공하기 위해 노력하고 있지만, 아직 FedRAMP에서 사용할 수 없는 기능도 있습니다.
아래 섹션에서 현재 사용 가능한 기능을 확인할 수 있습니다.
ChatGPT 웹
현재 FedRAMP용 ChatGPT에서는 Chat 모드만 지원됩니다.
핵심 기능
2026년 12월까지 출시 예정
2027년 출시 예정
API
참고: FedRAMP를 준수하려면 지원되는 모든 메서드와 모델에 대한 API 플랫폼 요청에 지정된 정부용 엔드포인트를 사용해야 합니다. 클라이언트 또는 SDK의 기본 URL을 다음으로 설정하세요: https://gov.api.openai.com/v1. HTTP 요청을 직접 보내는 경우 전체 리소스 URL을 사용하세요. 예: https://gov.api.openai.com/v1/responses.
메서드
현재 다음 API 메서드를 사용할 수 있습니다.
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/models이러한 메서드 사용에 대한 자세한 내용은 API 참조 문서를 확인하세요.
모델
다음 모델을 사용할 수 있습니다.
상용 API에서 제공되는 모든 “플래그십” GPT 모델
상용 API에서 제공되는 Daybreak 모델
그 밖의 특화 모델(생명과학, 이미지, 실시간, 음성, 전사)은 아직 사용할 수 없습니다.
ChatGPT 데스크톱(구 Codex)
OpenAI는 FedRAMP 전용 구성이 적용된 ChatGPT 데스크톱과 CLI용 Codex를 제공합니다. FedRAMP 구성 가이드에 따라 환경을 올바르게 설정하세요.
사용 가능한 기능
ChatGPT 데스크톱 / Codex의 FedRAMP 버전에는 다음 기능이 포함됩니다.
프로젝트
웹 검색(오프라인)
Chat
Work
Codex 모드
자동화
스킬
워크스페이스 분석
네이티브 플러그인
개인정보 보호 및 보안
ChatGPT 및 API FedRAMP는 엄격한 FedRAMP 규정 준수를 위해 설계되었으며, 표준 ChatGPT Enterprise 환경보다 강화된 액세스 제한 및 기능 제어가 적용됩니다. 다음과 같은 주요 엔터프라이즈 개인정보 보호 조치는 그대로 유지됩니다.
고객 데이터를 모델 학습에 사용하지 않음
ChatGPT Enterprise와 동일한 데이터 보존 정책이 적용되며, Compliance API도 이용할 수 있습니다.
FAQ
FedRAMP ChatGPT 워크스페이스에 액세스할 수 있으면 API에도 액세스할 수 있나요?
아니요. ChatGPT 워크스페이스 멤버십과 API 플랫폼 조직 멤버십은 별도로 관리됩니다. API 플랫폼에 FedRAMP API 조직이 표시되지 않으면 API 조직 관리자에게 액세스 권한을 확인해 달라고 요청하세요.
API 조직에서 FedRAMP를 활성화하는 데 도움이 필요하면 계정 담당팀에 문의하세요. OpenAI ID 및 제품 액세스를 참고하세요.
기존 ChatGPT Enterprise 워크스페이스를 FedRAMP로 전환할 수 있나요?
현재 조직에서 새로 프로비저닝된 FedRAMP 워크스페이스로 일회성 마이그레이션을 할 수 있는지 계정 담당팀에 문의하세요. 이전을 계획하기 전에 마이그레이션할 수 있는 사용자, 대화, 테넌트 수준 SSO 설정과 다시 구성해야 하는 워크스페이스 설정, 예상 일정을 확인하세요.
fedramp_org_requires_gov_api 오류가 발생하는 이유는 무엇인가요?
이 오류는 FedRAMP API 조직의 요청이 상용 API 엔드포인트로 전송되었음을 나타냅니다. API 클라이언트 또는 연동에서 https://gov.api.openai.com/v1과 지원되는 메서드 및 모델을 사용하도록 구성하세요.
데스크톱 앱이나 Codex CLI에서 API 키로 액세스하려면 FedRAMP API 구성 가이드를 따르세요. 실행 또는 인증 전에 관리형 requirements.toml을 배포하는 단계도 포함됩니다.
FedRAMP에서는 모든 대화를 30일 후에 삭제해야 하나요?
아니요. ChatGPT Enterprise FedRAMP에서 대화 보존 기간 30일은 일괄적으로 적용되는 필수 요건이 아닙니다. 대화에는 워크스페이스의 보존 정책이 적용됩니다. 대화를 아카이브해도 보존 기간은 변경되지 않습니다.
조직에 적용되는 정책은 워크스페이스 소유자에게 확인하세요. ChatGPT의 채팅 및 파일 보존을 참고하세요.
상용 ChatGPT 및 API의 출시 공지가 FedRAMP에도 적용되나요?
반드시 그렇지는 않습니다. FedRAMP에서는 기능과 모델의 제공 시점이 다를 수 있습니다. 지원되는 기능은 위의 기능 제공 현황 섹션에서 확인하세요.
데스크톱 앱과 Codex CLI의 경우 로그인 방식, 권한, 구성에 따라서도 사용 가능 여부가 달라집니다. FedRAMP 워크스페이스 구성 가이드 또는 FedRAMP API 구성 가이드를 참고하세요.
사용자가 SCIM 디렉터리에는 표시되지만 ChatGPT 워크스페이스에 액세스할 수 없는 이유는 무엇인가요?
디렉터리 동기화와 워크스페이스 액세스는 별개입니다. 동기화된 그룹에 할당된 제품, 사용자의 워크스페이스 초대 또는 멤버십 상태, 필수 로그인 방식을 확인하세요.
워크스페이스 수준 SCIM이 활성화되어 있고 테넌트 전체 프로비저닝으로 전환하려는 경우, 기존 연결을 변경하기 전에 계정 담당팀과 조율하세요. SCIM 프로비저닝 및 관리를 참고하세요.
기존 API 조직을 FedRAMP로 전환할 수 있나요?
네. 기존 API 조직을 FedRAMP로 전환할 수 있습니다.
전환 후에는 지정된 gov.api.openai.com 엔드포인트를 사용해야 합니다. 전환 전에 계정 담당팀과 함께 연동에 사용되는 메서드와 기능을 검토하세요. 특히 지원 목록에 없는 기능을 사용하는 경우 반드시 확인하세요.
FedRAMP 용도로 사용할 API 조직은 어떻게 확인하나요?
확실하지 않다면 gov.api.openai.com 엔드포인트를 사용하세요. 이 엔드포인트는 FedRAMP API 조직에서만 작동합니다.
FedRAMP API 요청이 실패하면 무엇을 확인해야 하나요?
API 키가 속한 조직, 요청에 실제로 사용된 호스트 이름과 경로, 연동에 필요한 모델과 기능을 확인하세요. 이 문서에 없는 메서드나 기능은 배포 전에 계정 담당팀에 지원 여부를 확인하세요. 액세스 오류만으로는 기존 데이터가 삭제되었다고 판단할 수 없습니다.
지원되는 요청이 계속 실패하면 조직 ID, 호스트 이름과 경로, 오류 메시지, 요청 ID, 타임스탬프와 시간대, 영향을 받는 워크플로 정보를 포함해 지원팀에 문의하세요. API 키와 요청의 민감한 내용은 포함하지 마세요. 문제를 해결하는 동안에도 FedRAMP 워크로드에는 정부용 엔드포인트를 계속 사용하세요.
실시간 웹 검색을 사용할 수 있나요?
FedRAMP 환경의 ChatGPT 웹에서 지원되는 것으로 명시된 검색 기능은 오프라인 웹 검색입니다. 요청 시점에 실시간으로 웹을 검색하는 대신, OpenAI가 색인화하고 캐시한 웹 콘텐츠를 사용합니다. 검색 결과가 현재 웹페이지보다 오래된 내용일 수 있으며, 일부 URL은 이용할 수 없을 수 있습니다. 최신 정보가 꼭 필요한 경우, 출처를 별도로 확인하고 조직의 정책에 따라 관련 자료를 업로드하거나 붙여넣으세요.