Daybreak 액세스 제어 소개
OpenAI는 API와 Codex 전반에 Daybreak(이전 명칭: Trusted Access for Cyber) 기능에 대한 액세스 제어를 도입합니다. 이 제어 기능을 통해 관리자는 Daybreak를 사용할 수 있는 프로젝트나 사용자를 지정하고, 권한이 있는 사용자는 특정 API 요청이나 Codex 작업에 Daybreak 기능을 적용할 시점을 선택할 수 있습니다.
이제 API에서는 Cyber 모델 액세스 범위를 프로젝트 수준으로 설정할 수 있습니다. 조직 관리자는 Cyber 작업 전용 프로젝트를 만들거나 선택하고, 해당 프로젝트에서 Daybreak를 활성화한 다음, 액세스가 필요한 사용자만 추가할 수 있습니다. 권한이 있는 사용자는 선택적 매개변수인 `access_programs.cyber`를 전달하여 요청에 Daybreak 기능을 적용할 시점을 선택할 수 있습니다(자세한 내용은 여기 참조). 이를 통해 기본 조직 내에서 Cyber 작업을 관리하면서도 외부 사용 사례를 비롯한 다른 API 활동과 분리할 수 있습니다.
OpenAI는 ChatGPT와 Codex에도 Daybreak Blue와 Red 모두에 대한 사용자 수준 Cyber 모델 액세스 제어를 도입합니다. 이 기능이 제공되면 워크스페이스 관리자는 Cyber 전용 워크스페이스를 별도로 유지할 필요 없이, 기본 워크스페이스에서 각 Daybreak 등급에 액세스할 수 있는 사용자를 지정할 수 있습니다. 권한이 있는 사용자는 고급 모델 선택기에서 “Daybreak” 토글을 켜서 Daybreak 기능을 적용할 시점을 선택할 수 있습니다.
이러한 제어 기능을 함께 사용하면 기본 조직에서 관리, 청구, 거버넌스를 중앙화하면서 Cyber 액세스를 적절한 프로젝트, 사용자, 사용 사례로 제한할 수 있습니다. 현재 Codex의 API 키 인증은 동일한 사용자 수준 제어를 지원하지 않습니다. 다만 API 키는 API 프로젝트 수준 액세스 제어를 통해 계속 관리할 수 있습니다.
액세스 제어 사용 시작하기
현재 팀이 기본 API 조직 및 ChatGPT/Codex 워크스페이스에서 Daybreak 기능을 사용하는 경우:
조직/워크스페이스의 모든 사용자는 지금처럼 주력 모델에서 Daybreak 기능에 계속 액세스할 수 있지만, 마이그레이션 절차가 필요할 수 있습니다.
액세스 제어로 전환할 준비가 되면 OpenAI 담당자 또는 support@openai.com으로 요청해 주세요.
그러면 OpenAI가 API 조직과 ChatGPT/Codex 워크스페이스에 프로젝트 수준 및 사용자 수준 액세스 제어를 설정합니다.
이 제어 기능은 기본적으로 액세스가 꺼진 상태로 제공됩니다. 액세스 제어가 도입되면 관리자가 명시적으로 액세스를 설정하기 전까지 프로젝트와 사용자는 Daybreak에 액세스할 수 없습니다. Daybreak 액세스를 기본적으로 꺼진 상태로 관리하는 방식으로 전환할 준비가 되었을 때만 이 변경을 요청해 주세요. 자세한 안내는 아래를 참조하세요.
현재 팀이 별도의 API 조직 및 ChatGPT/Codex 워크스페이스에서 Daybreak 기능을 사용하는 경우, OpenAI 팀이 기본 조직으로의 마이그레이션을 함께 진행합니다(아래 안내 참조). 기본 조직으로 마이그레이션하면 다음과 같은 이점이 있습니다.
강화된 액세스 제어: API 사용에 대한 프로젝트 수준 제어와 ChatGPT/Codex에 대한 사용자 수준 제어를 비롯한 역할 기반 액세스 제어로 Cyber 모델 액세스를 관리할 수 있습니다.
간소화된 청구 및 지출 한도 관리: 여러 청구서로 나누는 대신 기본 계약 및 청구 체계를 통해 사용량을 처리할 수 있습니다. 사용량에는 동일한 요금이 적용되고 동일한 약정 금액에서 차감되며, API 지출 한도도 적용됩니다.
프로젝트 기반 관리: 관리자는 프로젝트를 사용해 Cyber 작업을 다른 업무 흐름과 분리하면서 동일한 API 조직 내에서 거버넌스를 중앙화할 수 있습니다.
간편해진 운영: 중복된 사용자, 워크스페이스, 청구 설정과 관리 부담을 줄일 수 있습니다.
마이그레이션이 완료되면 팀은 기본 조직에서 Daybreak 기능을 사용하게 되며, 기존 Cyber 전용 조직이나 워크스페이스는 비활성화됩니다. 기본 API 조직에 연결된 ChatGPT/Codex 워크스페이스가 있으면 해당 워크스페이스에도 Daybreak 액세스가 제공됩니다. API 조직과 마찬가지로 관리자가 원하는 사용자에게 액세스를 설정하기 전까지는 기본적으로 꺼진 상태로 유지됩니다. 별도의 API 조직 및 ChatGPT/Codex 워크스페이스를 반드시 유지해야 한다면 OpenAI 담당 팀과 협의해 주세요.
마이그레이션 절차 개요
기본 조직으로 마이그레이션하려면 다음 단계를 거쳐야 합니다.
고객: 이전할 환경 확인
앞으로 팀이 Daybreak 기능을 사용할 기본 OpenAI API 조직을 확인하고, 해당하는 경우 기본 ChatGPT/Codex 워크스페이스도 확인하세요.
고객: 사용자 및 워크플로 마이그레이션 완료
관련 사용자를 기본 조직/프로젝트에 추가하고, 필요한 워크플로, 애플리케이션, API 키, 운영에 필요한 종속 요소를 Cyber 전용 조직에서 이전하세요. 아래의 마이그레이션 체크리스트와 마이그레이션을 자동으로 지원하는 관리자 플러그인을 참조하세요.
고객: OpenAI에 마이그레이션 요청 제출
팀이 아래 체크리스트를 완료하면 OpenAI 계정 담당 팀(또는 support@openai.com)에 OpenAI가 마이그레이션을 진행할 수 있도록 준비가 되었음을 알려 주세요. 마이그레이션 요청에는 액세스 제어를 설정할 조직 ID와 이전 후 더 이상 사용하지 않을 보조 조직들의 ID를 포함해 주세요.
OpenAI: 기본 조직 설정
OpenAI가 기본 조직에 적절한 Cyber 모델 액세스와 프로젝트 수준 제어를 활성화합니다.
고객: 최종 설정 완료
이후 조직 관리자는 기본 API 조직의 관련 프로젝트 또는 ChatGPT/Codex 워크스페이스의 사용자에게 Cyber 액세스를 활성화하고, 설정을 저장한 뒤 필요에 따라 해당 프로젝트나 워크스페이스에 적절한 사용자를 추가할 수 있습니다. 프로젝트 관리자와 사용자는 이 설정을 변경할 수 없으므로, 반드시 조직 관리자가 이 작업을 완료해야 합니다.API 및 Codex의 API 키 인증:
프로젝트 설정 > 일반 > Daybreak 모델 액세스로 이동하세요. Daybreak Blue 토글을 찾으세요. 조직이 Daybreak Red 사용 승인을 받았다면 추가 토글이 표시됩니다. 토글은 기본적으로 꺼져 있으며, 이는 해당 프로젝트에 아직 액세스 권한이 없다는 뜻입니다. 활성화하려는 Daybreak 등급의 토글을 켜세요. 액세스는 프로젝트별로 독립적으로 관리됩니다. 한 프로젝트의 Daybreak 토글을 켜거나 꺼도 다른 프로젝트에는 영향을 주지 않습니다. 저장을 클릭한 후 API 액세스 변경 사항이 적용되기까지 최대 약 15분이 걸릴 수 있습니다. 이 점에 유의하세요.
ChatGPT/Codex:
전체 워크스페이스에 액세스 활성화: 대상 워크스페이스에서 관리자 콘솔 > 모델 > 워크스페이스 기본값을 여세요. 모델 > 사이버 보안에서 Daybreak Blue를 켜세요. Daybreak Red는 사용하려는 의도가 있고 사용 자격을 갖춘 경우에만 활성화하세요. 변경 사항 저장을 클릭하세요.
특정 사용자에게 액세스 활성화: 모델 > 역할을 여세요. 대상 역할의 작업 메뉴를 열고 재정의 편집을 선택하세요. 새 재정의를 만들려면 역할 재정의 추가를 사용하세요. 모델 > 사이버 보안에서 Daybreak Blue를 켜짐으로 설정하고, 필요한 경우 Daybreak Red도 켜짐으로 설정하세요. 저장을 클릭하세요. “모델” > 저장. 저장을 클릭한 후 ChatGPT로 로그인하는 Codex 사용자의 액세스 변경 사항이 적용되기까지 최대 약 10분이 걸릴 수 있습니다. 이 점에 유의하세요.
이전에 ChatGPT로 Codex에 로그인하는 사용자의 액세스를 요청했다면, 7단계에서 전용 워크스페이스의 액세스를 해제할 때 사용이 중단되지 않도록 기본 ChatGPT/Codex 워크스페이스에서 해당 사용자들의 액세스를 다시 설정해 주세요.
고객: Cyber 전용 조직의 모든 API 키 해지
여기에서 조직 설정의 API 키를 확인하여 Cyber 전용 조직의 모든 API 키가 해지되었는지 확인하세요(모두 비활성 상태여야 합니다). OpenAI가 Cyber 전용 조직/워크스페이스를 비활성화할 때 해지되지 않은 키는 모두 보관 처리됩니다.
OpenAI: 14일의 유예 기간 후 Cyber 전용 조직 또는 워크스페이스 비활성화
기본 조직에서 워크플로를 이전하고 검증할 시간을 확보할 수 있도록, OpenAI는 14일 후 기존에 제공한 Cyber 전용 조직 또는 워크스페이스를 비활성화합니다. 이전에 ChatGPT로 Codex에 로그인하는 사용자의 액세스를 요청했으나 기본 워크스페이스에서 해당 사용자들의 액세스를 아직 다시 설정하지 않았다면, 이 시점에 해당 사용자들은 액세스 권한을 잃게 됩니다. 개별적으로 액세스 권한을 부여받은 사용자도 마이그레이션 시 액세스 권한을 잃게 됩니다.
마이그레이션 체크리스트
OpenAI에 마이그레이션 진행을 요청하기 전에 다음 사항을 확인해 주세요.
Daybreak 기능을 이전할 기본 API 조직 ID 및 ChatGPT/Codex 워크스페이스 ID를 확인했습니다.
마이그레이션 후 비활성화할 Cyber 전용 API 조직 ID 및 ChatGPT/Codex 워크스페이스 ID를 확인했습니다.
기본 API 조직 ID와 ChatGPT/Codex 워크스페이스 내에서 승인된 내부 사용 사례와 사용자에 대해서만 Cyber 모델 액세스를 활성화할 것임을 확인했습니다. 동일한 조직이나 워크스페이스에서 외부 용도로 사용하는 것은 허용되지만, 외부 용도로 사용하는 프로젝트와 외부 사용자는 Daybreak 기능에 액세스할 수 없습니다.
Cyber 전용 조직에서 필요한 사용자, 워크플로, API 키, 애플리케이션, 운영에 필요한 종속 요소를 이전했습니다. 여기에는 다음이 포함됩니다.
사용자 계정
GPT
프로젝트
워크스페이스 관리자 설정(SCIM, 사용자 그룹, 워크스페이스 아이콘, 분석 및 지표)
공유된 대화
데이터 보존 기간
Compliance API 로그
캔버스
라이브러리 콘텐츠
커넥터 설정 및 커넥터 데이터
Codex 작업, 기록 및 설정
워크스페이스 에이전트 및 스킬
Cyber 전용 조직의 모든 API 키가 올바르게 해지되었는지 확인했습니다. 마이그레이션을 요청하면 OpenAI가 Cyber 전용 조직을 비활성화하며, 해당 조직의 활성 API 키는 해지됩니다.
OpenAI가 프로비저닝을 완료한 후 조직 관리자가 승인된 프로젝트에서 Trusted Access for Cyber를 활성화할 준비가 되었습니다.
OpenAI가 Cyber 전용 조직 또는 워크스페이스를 비활성화해도 되는 상태입니다.
모든 항목을 완료하면 OpenAI 계정 담당 팀에 관련 조직 또는 워크스페이스 ID를 보내고, OpenAI가 마이그레이션을 진행할 수 있도록 준비가 되었음을 알려 주세요.
자주 묻는 질문
OpenAI가 기본 조직으로 마이그레이션하도록 요청하는 이유는 무엇인가요?
마이그레이션하면 Daybreak 액세스, 사용자, 청구, 거버넌스를 한곳에서 관리할 수 있습니다. 또한 중복된 사용자, 워크스페이스, 청구 설정, API 키와 관리 부담을 줄일 수 있습니다.
Cyber 작업을 다른 API 활동과 분리할 수 있나요?
네. 조직 관리자는 Cyber 작업 전용 프로젝트를 만들거나 선택하고, 해당 프로젝트에서 Trusted Access for Cyber를 활성화한 다음, 액세스가 필요한 사용자만 추가할 수 있습니다.
동일한 기본 조직을 내부 Cyber 작업과 외부 사용 사례에 모두 사용할 수 있나요?
네. 다만 Daybreak 기능은 승인된 내부 사용 사례에 대해서만 활성화해야 하며, 사이버 모델은 내부 사이버 사용 사례를 위한 전용 프로젝트 내에서만 사용해야 합니다. 외부 사용 사례나 외부 사용자가 있는 프로젝트에는 Daybreak 기능에 대한 액세스 권한을 부여해서는 안 됩니다.
승인된 내부 사용 사례란 무엇인가요?
Daybreak 사용 승인은 승인된 고객에게 고용되었거나 해당 고객을 위해 일하는 인력에게 적용됩니다. Daybreak 모델 및 기능에 대한 액세스 권한은 제3자에게 확대하여 부여할 수 없습니다. 승인된 사용 사례에는 보안 연구, 레드팀 평가, 위협 분석, 취약점 평가, 방어 테스트, 보안 코드 검토, 보안 사고 조사, 그리고 조직 내부 팀이 수행하는 기타 보안 업무가 포함됩니다. OpenAI의 Daybreak 파트너 프로그램에서 명시적으로 승인받지 않는 한, Daybreak 기능을 고객 대상 제품, 제3자 액세스 또는 대중에게 공개되는 자동화에 사용해서는 안 됩니다.
마이그레이션 후 Cyber 전용 조직이나 워크스페이스는 어떻게 되나요?
마이그레이션이 완료되면 OpenAI는 Cyber 전용 조직 또는 워크스페이스를 비활성화하고 기존 조직 수준의 Cyber 액세스 권한을 제거합니다.
준비가 끝나기 전에 OpenAI가 Cyber 전용 조직을 비활성화하나요?
아니요. 필요한 사용자, 워크플로, API 키, 애플리케이션, 운영에 필요한 종속 요소를 기본 조직이나 워크스페이스로 이전한 후에만 OpenAI에 마이그레이션 진행을 요청해야 합니다.
기존 API 키는 계속 작동하나요?
Cyber 전용 조직에서 만든 API 키는 기본 조직으로 이전되지 않습니다. 마이그레이션 전에 기본 조직 내 승인된 프로젝트에서 새 API 키를 만들고, 기존 키를 사용하는 애플리케이션, 스크립트, 워크플로를 모두 업데이트하세요. 이번 마이그레이션 과정에서 사이버 전용 API 조직의 기존 API 키를 해지해야 합니다. Cyber 전용 조직이 비활성화되면 해당 조직의 키는 더 이상 작동하지 않습니다.
OpenAI에 어떤 정보를 보내야 하나요?
OpenAI 계정 담당 팀에 이전할 대상인 기본 API 조직 ID와 ChatGPT/Codex 워크스페이스 ID, 그리고 마이그레이션 후 비활성화할 Cyber 전용 API 조직 ID 또는 워크스페이스 ID를 보내 주세요.
OpenAI가 조직을 프로비저닝한 후에는 누가 Daybreak를 활성화하나요?
조직 관리자가 원하는 API 프로젝트에서 Daybreak를 활성화하고 적절한 사용자를 추가하여 최종 설정을 완료합니다. ChatGPT/Codex의 경우 해당 제어 기능이 제공되면 워크스페이스 관리자가 사용자 수준 액세스를 관리하게 됩니다.
마이그레이션하면 청구 방식이 바뀌나요?
목표는 Cyber 사용량을 기본 계약 및 청구 체계로 통합하여, 사용량이 별도의 조직, 청구서 또는 크레딧 풀로 분산되지 않도록 하는 것입니다.
별도의 조직이나 워크스페이스가 여전히 필요하다면 어떻게 하나요?
비즈니스, 규제, 데이터 레지던시 또는 청구 요건으로 인해 별도의 조직이나 워크스페이스가 필요하다고 판단되면 OpenAI 계정 담당 팀과 협의해 주세요.