Daybreak 액세스 제어 소개
OpenAI는 API와 Codex 전반에 Daybreak(이전 명칭: Trusted Access for Cyber) 기능에 대한 액세스 제어를 도입합니다. 이 제어 기능을 통해 관리자는 Daybreak를 사용할 수 있는 프로젝트나 사용자를 지정할 수 있으며, 권한이 있는 사용자는 특정 API 요청이나 Codex 작업에 Daybreak 기능을 언제 적용할지 결정할 수 있습니다.
이제 API의 Cyber 모델 액세스 범위를 프로젝트 수준에서 지정할 수 있습니다. 조직 관리자가 Cyber 작업 전용 프로젝트를 만들거나 선택하고, 해당 프로젝트에 Daybreak를 활성화한 다음 액세스가 필요한 사용자만 추가할 수 있습니다. 그러면 권한이 있는 사용자는 선택적 매개변수 `access_programs.cyber`를 전달하여 요청에 Daybreak 기능을 언제 적용할지 선택할 수 있습니다(자세한 내용은 여기 참고). 이를 통해 Cyber 작업을 외부 사용 사례를 비롯한 다른 API 활동과 분리하면서도 기본 조직 내에서 관리할 수 있습니다.
OpenAI는 ChatGPT와 Codex에도 Daybreak Blue와 Red 모두에 대한 사용자 수준 Cyber 모델 액세스 제어를 도입합니다. 이 기능이 제공되면 워크스페이스 관리자는 별도의 Cyber 전용 워크스페이스를 유지할 필요 없이, 기본 워크스페이스에서 각 Daybreak 등급에 액세스할 사용자를 선택할 수 있습니다. 그러면 권한이 있는 사용자는 고급 모델 선택기에서 ‘Daybreak’ 토글을 켜서 Daybreak 기능을 언제 적용할지 선택할 수 있습니다.
이러한 제어 기능을 함께 사용하면 기본 조직에서 관리, 결제 및 거버넌스를 통합하면서 Cyber 액세스를 적절한 프로젝트, 사용자 및 사용 사례로 제한할 수 있습니다. 현재 Codex의 API 키 인증에서는 동일한 사용자 수준 제어를 지원하지 않습니다. 다만 API 프로젝트 수준 액세스 제어를 통해 API 키를 관리할 수는 있습니다.
액세스 제어 사용 시작하기
현재 팀에서 기본 API 조직과 ChatGPT/Codex 워크스페이스에서 Daybreak 기능을 사용 중인 경우:
조직/워크스페이스 내 모든 사용자는 지금처럼 주력 모델에서 Daybreak 기능을 계속 이용할 수 있지만, 마이그레이션 절차가 필요할 수 있습니다.
액세스 제어로 전환할 준비가 되면 OpenAI 담당자 또는 support@openai.com으로 요청하세요.
그러면 OpenAI가 API 조직과 ChatGPT/Codex 워크스페이스에 프로젝트 수준 및 사용자 수준 액세스 제어를 프로비저닝합니다.
이 제어 기능은 기본적으로 꺼짐 상태로 프로비저닝됩니다. 액세스 제어가 적용되면 관리자가 명시적으로 액세스를 설정하기 전까지 프로젝트와 사용자는 Daybreak에 액세스할 수 없습니다. Daybreak 액세스를 기본적으로 차단하는 이 방식으로 전환할 준비가 된 경우에만 변경을 요청하세요. 자세한 안내는 아래를 참고하세요.
현재 팀에서 별도의 API 조직과 ChatGPT/Codex 워크스페이스에서 Daybreak 기능을 사용 중인 경우, OpenAI 팀이 기본 조직으로의 마이그레이션을 도와드립니다(아래 안내 참고). 기본 조직으로 마이그레이션하면 다음과 같은 이점이 있습니다.
더 강력한 액세스 제어: API 사용에 대한 프로젝트 수준 제어와 ChatGPT/Codex에 대한 사용자 수준 제어 등 역할 기반 액세스 제어를 통해 Cyber 모델 액세스를 관리할 수 있습니다.
청구 및 지출 한도 관리 간소화: 여러 청구서로 나누는 대신 기본 계약 및 결제 체계에 따라 사용량을 처리할 수 있습니다. 동일한 요금이 적용되고, 동일한 약정 금액에서 차감되며, API 지출 한도도 적용됩니다.
프로젝트 기반 관리: 관리자는 프로젝트를 사용해 Cyber 작업을 다른 업무와 분리하면서도 동일한 API 조직 내에서 거버넌스를 통합 관리할 수 있습니다.
운영 간소화: 중복된 사용자, 워크스페이스, 결제 설정과 관리 부담을 줄일 수 있습니다.
마이그레이션이 완료되면 팀은 기본 조직에서 Daybreak 기능을 사용하게 되며, 기존 Cyber 전용 조직 또는 워크스페이스는 비활성화됩니다. 기본 API 조직에 연결된 ChatGPT/Codex 워크스페이스가 있다면 해당 워크스페이스에도 Daybreak 액세스가 제공됩니다. API 조직과 마찬가지로, 관리자가 원하는 사용자에게 액세스를 설정하기 전까지는 기본적으로 꺼져 있습니다. 별도의 API 조직과 ChatGPT/Codex 워크스페이스를 반드시 유지해야 한다면 OpenAI 담당 팀과 협의하세요.
마이그레이션 절차 개요
기본 조직으로 마이그레이션하려면 다음 절차가 필요합니다.
고객: 이전 대상 환경 확인
팀에서 앞으로 Daybreak 기능을 사용할 기본 OpenAI API 조직과, 해당하는 경우 기본 ChatGPT/Codex 워크스페이스를 확인하세요.
고객: 사용자 및 워크플로 마이그레이션 완료
기본 조직/프로젝트에 해당 사용자를 추가하고, 필요한 워크플로, 애플리케이션, API 키 또는 운영에 필요한 종속 요소를 Cyber 전용 조직에서 이전하세요. 아래 마이그레이션 체크리스트와 마이그레이션 자동화를 지원하는 관리자 플러그인을 참고하세요.
고객: OpenAI에 마이그레이션 요청 제출
팀에서 아래 체크리스트를 완료하면 OpenAI 계정 담당 팀(또는 support@openai.com)에 OpenAI가 마이그레이션을 진행할 준비가 되었음을 알려주세요. 마이그레이션 요청에는 액세스 제어를 설정할 조직 ID와 이전 후 더 이상 사용하지 않을 보조 조직 ID를 포함해 주세요.
OpenAI: 기본 조직 설정
OpenAI가 기본 조직에 해당 Cyber 모델 액세스와 프로젝트 수준 제어를 활성화합니다.
고객: 최종 설정 완료
이후 조직 관리자는 기본 API 조직 내 해당 프로젝트 또는 ChatGPT/Codex 워크스페이스 내 사용자에게 Cyber 액세스를 활성화하고 설정을 저장한 다음, 필요에 따라 해당 프로젝트나 워크스페이스에 사용자를 추가할 수 있습니다. 프로젝트 관리자와 사용자는 이러한 설정을 변경할 수 없으므로, 반드시 조직 관리자가 이 작업을 완료해야 합니다.API 및 API 키 인증을 사용하는 Codex의 경우:
프로젝트 설정 > 일반 > Daybreak 모델 액세스로 이동하세요. Daybreak Blue 토글을 찾으세요. 조직이 Daybreak Red 사용을 승인받았다면 추가 토글이 표시됩니다. 토글은 기본적으로 꺼져 있으며, 이는 프로젝트에 아직 액세스 권한이 없다는 뜻입니다. 활성화하려는 Daybreak 등급의 토글을 켜세요. 액세스는 프로젝트별로 독립적으로 관리됩니다. 한 프로젝트의 Daybreak 토글을 켜거나 꺼도 다른 프로젝트에는 영향을 주지 않습니다. 저장을 클릭한 후 API 액세스 변경 사항이 적용되기까지 최대 약 15분이 걸릴 수 있습니다. 이 점에 유의하세요.
ChatGPT/Codex의 경우:
전체 워크스페이스에 액세스 활성화: 원하는 워크스페이스를 열고 관리자 콘솔 > 모델 > 워크스페이스 기본값으로 이동하세요. 모델 > 사이버 보안에서 Daybreak Blue를 켜세요. Daybreak Red는 사용하려는 의사가 있고 자격 요건을 충족하는 경우에만 활성화하세요. 변경 사항 저장을 클릭하세요.
특정 사용자에게 액세스 활성화: 모델 > 역할을 여세요. 원하는 역할의 작업 메뉴를 열고 재정의 편집을 선택하세요. 새 재정의를 만들려면 역할 재정의 추가를 사용하세요. 모델 > 사이버 보안에서 Daybreak Blue를 켜짐으로 설정하고, 필요하면 Daybreak Red도 켜짐으로 설정하세요. 저장을 클릭하세요. ‘모델’ > 저장. 저장을 클릭한 후 ChatGPT로 로그인하는 Codex의 액세스 변경 사항이 적용되기까지 최대 약 10분이 걸릴 수 있습니다. 이 점에 유의하세요.
이전에 ChatGPT로 로그인하는 Codex의 사용자 액세스를 요청했다면 기본 ChatGPT/Codex 워크스페이스에서 해당 사용자들의 액세스를 다시 설정하세요. 그래야 7단계에서 전용 워크스페이스를 비활성화할 때 이용이 중단되지 않습니다.
고객: Cyber 전용 조직의 모든 API 키 폐기
여기에서 조직 설정의 API 키를 확인하여 Cyber 전용 조직의 모든 API 키가 폐기되었는지 확인하세요(모두 비활성 상태여야 합니다). OpenAI가 Cyber 전용 조직/워크스페이스를 비활성화할 때 폐기되지 않은 키는 모두 보관 처리됩니다.
OpenAI: 14일의 유예 기간 후 Cyber 전용 조직 또는 워크스페이스 비활성화.
기본 조직으로 워크플로를 이전하고 검증할 시간을 확보할 수 있도록, OpenAI는 14일 후 기존에 프로비저닝된 Cyber 전용 조직 또는 워크스페이스를 비활성화합니다. 이전에 ChatGPT로 로그인하는 Codex의 사용자 액세스를 요청했으나 아직 기본 워크스페이스에서 해당 사용자들의 액세스를 다시 설정하지 않았다면, 이 시점에 해당 사용자들은 액세스 권한을 잃게 됩니다. 개별적으로 액세스를 부여받은 사용자도 마이그레이션 시 액세스 권한을 잃게 됩니다.
마이그레이션 체크리스트
OpenAI에 마이그레이션을 요청하기 전에 다음 사항을 확인하세요.
Daybreak 기능을 이전할 기본 API 조직 ID 및 ChatGPT/Codex 워크스페이스 ID를 확인했습니다.
마이그레이션 후 비활성화할 Cyber 전용 API 조직 ID 및 ChatGPT/Codex 워크스페이스 ID를 확인했습니다.
기본 API 조직 ID와 ChatGPT/Codex 워크스페이스 내에서 승인된 내부 사용 사례와 사용자에 한해 Cyber 모델 액세스가 활성화되는지 확인했습니다. 동일한 조직이나 워크스페이스에서 외부용으로 사용하는 것은 허용되지만, 외부용 프로젝트나 외부 사용자가 있는 프로젝트에는 Daybreak 기능 액세스를 부여할 수 없습니다.
Cyber 전용 조직에서 필요한 사용자, 워크플로, API 키, 애플리케이션 및 운영에 필요한 종속 요소를 이전했습니다. 여기에는 다음 항목이 포함됩니다.
사용자 계정
GPT
프로젝트
워크스페이스 관리자 설정(SCIM, 사용자 그룹, 워크스페이스 아이콘, 분석 및 지표).
공유된 대화
데이터 보존 기간
Compliance API 로그
캔버스
라이브러리 콘텐츠
앱 설정 및 앱 데이터
Codex 작업, 기록 및 설정
워크스페이스 에이전트 및 스킬
Cyber 전용 조직의 모든 API 키가 올바르게 폐기되었는지 확인했습니다. 마이그레이션을 요청하면 OpenAI는 Cyber 전용 조직을 비활성화하며, 해당 조직에서 사용 중인 API 키는 폐기됩니다.
OpenAI가 프로비저닝을 완료한 후 조직 관리자가 승인된 프로젝트에서 Trusted Access for Cyber를 활성화할 준비가 되었습니다.
OpenAI가 Cyber 전용 조직 또는 워크스페이스를 비활성화해도 되는 상태입니다.
모든 항목을 완료하면 OpenAI 계정 담당 팀에 관련 조직 또는 워크스페이스 ID를 보내고, OpenAI가 마이그레이션을 진행할 수 있도록 준비가 완료되었음을 알려주세요.
자주 묻는 질문
OpenAI가 기본 조직으로의 마이그레이션을 요청하는 이유는 무엇인가요?
마이그레이션하면 Daybreak 액세스, 사용자, 결제 및 거버넌스를 한곳에서 관리할 수 있습니다. 또한 중복된 사용자, 워크스페이스, 결제 설정, API 키와 관리 부담을 줄일 수 있습니다.
Cyber 작업을 다른 API 활동과 분리해서 유지할 수 있나요?
네. 조직 관리자가 Cyber 작업 전용 프로젝트를 만들거나 선택하고, 해당 프로젝트에 Trusted Access for Cyber를 활성화한 다음 액세스가 필요한 사용자만 추가하면 됩니다.
동일한 기본 조직을 내부 Cyber 작업과 외부 사용 사례 모두에 사용할 수 있나요?
네. 다만 Daybreak 기능은 승인된 내부 사용 사례에만 활성화해야 하며, 사이버 모델은 내부 사이버 사용 사례 전용 프로젝트 내에서만 사용해야 합니다. 외부 사용 사례나 외부 사용자가 있는 프로젝트에는 Daybreak 기능 액세스를 부여해서는 안 됩니다.
승인된 내부 사용 사례란 무엇인가요?
Daybreak 사용 승인은 승인받은 고객사에 고용되거나 해당 고객사를 위해 일하는 인력에게 적용됩니다. Daybreak 모델 및 기능에 대한 액세스를 제3자에게까지 확대할 수는 없습니다. 승인된 사용 사례에는 보안 연구, 레드팀 평가, 위협 분석, 취약점 평가, 방어 테스트, 코드 보안 검토, 사고 조사 및 조직의 내부 팀이 수행하는 기타 보안 업무가 포함됩니다. OpenAI의 Daybreak 파트너 프로그램에서 명시적으로 승인받지 않는 한, Daybreak 기능을 고객 대상 제품, 제3자 액세스 또는 대외 공개용 자동화에 사용해서는 안 됩니다.
마이그레이션 후 Cyber 전용 조직 또는 워크스페이스는 어떻게 되나요?
마이그레이션이 완료되면 OpenAI는 Cyber 전용 조직 또는 워크스페이스를 비활성화하고 기존 조직 수준 Cyber 액세스를 제거합니다.
준비가 끝나기 전에 OpenAI가 Cyber 전용 조직을 비활성화하나요?
아니요. 필요한 사용자, 워크플로, API 키, 애플리케이션 및 운영에 필요한 종속 요소를 기본 조직 또는 워크스페이스로 옮긴 후에만 OpenAI에 마이그레이션을 요청해야 합니다.
기존 API 키는 계속 작동하나요?
Cyber 전용 조직에서 생성한 API 키는 기본 조직으로 이전되지 않습니다. 마이그레이션 전에 기본 조직 내 승인된 프로젝트에서 새 API 키를 생성하고, 기존 키를 사용하는 애플리케이션, 스크립트 또는 워크플로를 모두 업데이트하세요. 이번 마이그레이션 과정에서 사이버 전용 API 조직의 기존 API 키를 폐기해야 합니다. Cyber 전용 조직이 비활성화되면 해당 조직의 키는 더 이상 작동하지 않습니다.
OpenAI에 어떤 정보를 보내야 하나요?
이전 대상인 기본 API 조직 ID와 ChatGPT/Codex 워크스페이스 ID, 그리고 마이그레이션 후 비활성화할 Cyber 전용 API 조직 ID 또는 워크스페이스 ID를 OpenAI 계정 담당 팀에 보내주세요.
OpenAI가 조직을 프로비저닝한 후 누가 Daybreak를 활성화하나요?
조직 관리자가 원하는 API 프로젝트에 Daybreak를 활성화하고 해당 사용자를 추가해 최종 설정을 완료합니다. ChatGPT/Codex에서는 제어 기능이 제공되면 워크스페이스 관리자가 사용자 수준 액세스를 관리하게 됩니다.
마이그레이션하면 청구 방식이 달라지나요?
Cyber 사용량을 기본 계약 및 결제 체계로 통합해, 사용량이 별도의 조직, 청구서 또는 크레딧 풀에 분산되지 않도록 하는 것이 목표입니다.
별도의 조직이나 워크스페이스가 계속 필요하면 어떻게 하나요?
비즈니스, 규제, 데이터 레지던시 또는 청구 요건 때문에 별도의 조직이나 워크스페이스가 필요하다고 판단되면 OpenAI 계정 담당 팀과 협의하세요.