OpenAI

Enterprise 및 Edu 고객을 위한 OpenAI 컴플라이언스 플랫폼

워크스페이스에서 감사 및 규정 준수 데이터를 확인하세요.

마지막 수정: 2 days ago

규정 준수 API 문서

Admin API 참조 문서는 누구나 이용할 수 있습니다.

액세스 권한 받기

컴플라이언스 플랫폼은 ChatGPT Enterprise 및 Edu 워크스페이스에서 사용할 수 있습니다.

워크스페이스의 컴플라이언스 데이터에 액세스하려면 워크스페이스 소유자 또는 관리자에게 통합에 필요한 권한이 포함된 워크스페이스 범위의 Admin 키를 생성해 달라고 요청하세요. 광범위한 컴플라이언스 액세스 권한 또는 대화 메시지 권한은 워크스페이스 소유자만 부여할 수 있습니다. 워크스페이스 소유자 또는 관리자는 감사, 인증, 앱 로그 등 지원되는 개별 로그 카테고리에 대한 액세스 권한을 부여할 수 있습니다.

설정 및 역할 요구 사항에 대한 자세한 내용은 Admin Console에서 Admin 키 관리를 참고하세요.

회사 또는 학교에서 이용 가능한 플랜이 필요한 경우 OpenAI 영업팀 또는 OpenAI 계정 관리자에게 문의하세요.

작동 방식

컴플라이언스 플랫폼을 사용하면 eDiscovery, DLP 또는 SIEM 도구와 연결할 수 있는 ChatGPT 워크스페이스의 로그와 메타데이터에 액세스할 수 있습니다.

컴플라이언스 플랫폼은 다음 두 가지 상호 보완적인 접근 방식을 지원합니다.

  • 감사를 위한 변경 불가능한 추가 전용 방식의 컴플라이언스 로그 이벤트를 제공하는 컴플라이언스 로그 플랫폼

  • 요청 시점의 상태를 조회할 수 있는 상태 기반 컴플라이언스 API 이 기능들은 위 로그 이벤트와 연계된 데이터를 결합하거나, 감사 목적의 레거시 데이터 유형을 활용하는 데 유용합니다.

API 문서와 빠른 시작 노트북에서 SIEM 또는 데이터 레이크로 데이터를 수집하는 방법을 확인할 수 있습니다.


eDiscovery 도구는 법적 사건에서 증거로 사용할 수 있는 전자 정보를 식별하고 수집하여 제공하는 데 도움이 됩니다.

  • 조직에서는 소송, 조사 또는 감사 업무가 진행될 때 이 도구를 사용합니다. 법률팀이 대량의 데이터를 꼼꼼히 검토하여 관련 문서와 커뮤니케이션을 효율적으로 찾을 수 있도록 사용합니다.

DLP(데이터 손실 방지) 도구는 조직 내에서 데이터 침해, 데이터 유출 및 민감한 정보에 대한 무단 사용이나 접근을 탐지하고 방지하는 데 사용됩니다.

  • 일반적으로 이 도구는 지적 재산을 보호하고 GDPR, HIPAA 등과 같은 개인정보 보호 법률 및 규정 준수를 보장하기 위해 사용됩니다. DLP 시스템은 사용 중(엔드포인트 작업), 전송 중(네트워크 트래픽), 저장 중(데이터 저장소)인 민감한 데이터를 모니터링하고, 감지하며, 차단합니다.

SIEM(보안 정보 및 이벤트 관리) 도구는 애플리케이션과 네트워크 하드웨어에서 생성된 보안 경고를 실시간으로 분석합니다.

  • 이 도구는 위협 감지, 보안 사고 관리 및 규정 준수에 사용됩니다. SIEM 시스템은 로그 데이터를 집계하고 분석함으로써 비정상적인 동작과 잠재적인 위협을 식별하는 데 도움을 줍니다.

잠긴 채팅

ChatGPT Enterprise 및 Edu 워크스페이스의 잠긴 채팅에서 보낸 메시지는 컴플라이언스 플랫폼을 통해 제공되는 대화 메시지 로그에 포함됩니다. 계정 PIN은 ChatGPT 내 액세스를 제어하지만, 컴플라이언스 플랫폼을 통한 승인된 액세스를 차단하지는 않습니다.

Codex 정책 및 구성 변경 사항 검토하기

Codex 정책 및 구성 인터페이스에서 변경한 내용은 워크스페이스 감사 로그에 기록됩니다. 권한이 있는 관리자는 Admin Console에서 이 변경 기록을 검토하거나 Compliance API를 통해 로그를 가져올 수 있습니다.

이 기록을 사용하여 워크스페이스의 Codex 제어 설정이 어떻게 변경되었는지 조사할 수 있습니다. Admin Console에서 로그를 검토하려면 해당 기능을 이용할 수 있는 워크스페이스 역할이 필요합니다. Compliance API를 통해 로그를 가져오려면 필요한 로그 권한이 포함된 Admin 키가 있어야 합니다.

사용 가능한 엔드포인트와 이벤트 스키마에 대한 자세한 내용은 Admin API 참조 문서를 참고하세요. Admin Console에서 워크스페이스 감사 로그에 액세스하는 방법은 Admin Console에서 테넌트 관리를 참고하세요.

Compliance API를 통한 데이터 보존

컴플라이언스 로그 플랫폼은 데이터를 30일 동안 보관합니다. 더 긴 보관 기간이 필요한 경우, 모든 로그를 지속적으로 다운로드하고 자체 정책에 따라 보관할 수 있는 시스템을 구축해야 합니다.

삭제된 데이터는 복구할 수 없습니다. 이 API는 OpenAI 내부에서 감사 또는 보안을 위해 기록된 데이터를 삭제하는 기능을 제공하지 않습니다. 이 API에 대한 모든 인증된 요청은 보안 및 규정 준수 목적을 위해 기록됩니다. 이 API를 통해 항목을 삭제하면, 운영 환경의 모든 검색 및 조회 인덱스에서도 해당 항목이 함께 제거됩니다. 삭제 요청 이후 데이터는 내부적으로 최대 30일 동안만 보관됩니다.

지원 중단 안내

2026년 3월 5일에 새로운 대화 로그 시스템이 출시되면서 기존 상태 유지형 라우트는 지원 중단되었습니다.


조치가 필요할 수 있습니다. 상태 유지형 라우트는 2026년 6월 5일에 제거되었습니다. 가능한 한 빨리 API 문서의 안내에 따라 통합을 새 소스로 이전하세요.

파트너 연동

고객은 규정 준수 요구 사항을 충족하기 위해 eDiscovery, 데이터 손실 방지(DLP) 및 보안 솔루션 공급자가 제공하는 규정 준수 API 통합 기능을 사용할 수 있습니다.

OpenAI Enterprise 구독을 이용하면 Cisco Identity Intelligence를 통해 조직 내에서 OpenAI 모델에 액세스할 수 있는 사용자를 확인할 수 있습니다.

컴플라이언스 로그 플랫폼의 업데이트된 대화 메시지 로그는 현재 다음 솔루션을 통해 지원됩니다.

모든 파트너는 다른 데이터 유형의 수집도 지원합니다. Compliance API에 대한 자세한 내용은 OpenAI 블로그 게시물에서 확인할 수 있습니다.

파트너 설정 가이드

Cisco Identity Intelligence

Cyberhaven

Elastic

Microsoft

Netskope

Palo Alto Networks

Relativity

Tenable(구 Apex Security)

TrojAI

Teleskope

Theta Lake

Varonis

Zenity

Zscaler

Compliance API 파트너 통합 문제 해결하기

Compliance API 파트너 통합을 사용하는 중 문제가 발생하면 먼저 파트너 서비스 제공업체에 문의하세요. 파트너 서비스 제공업체는 자체 통합의 작동 상태를 확인하여 문제가 파트너 측에서 발생한 것인지 아니면 OpenAI 지원팀의 도움이 필요한지 판단할 수 있습니다.

파트너 통합을 사용하는 고객

  1. 먼저 Compliance API 파트너에게 문의하고 이메일에 워크스페이스 계정 소유자를 반드시 포함하세요.

  2. 파트너 서비스 제공업체에 문의할 때 다음 정보를 포함하세요.

    1. 워크스페이스 ID

    2. 파트너 서비스에서 확인된 오류의 스크린샷

    3. 전체 오류 메시지

    4. 문제가 시작된 날짜/시간 및 시간대

  3. 파트너가 해당 문제가 Compliance API 또는 OpenAI 구성과 관련이 있을 수 있다고 판단하는 경우, 파트너는 이 페이지 오른쪽 하단의 채팅 말풍선을 사용하여 지원 케이스를 접수합니다.

  4. 파트너가 생성한 지원 케이스에 본인과 워크스페이스의 계정 소유자가 포함되어 있는지 확인하세요.

  5. 파트너가 생성한 지원 사례에 포함된 후에는 워크스페이스 계정 소유자는 OpenAI 지원팀이 파트너가 제공한 워크스페이스 관련 세부 정보를 검토하는 것에 대해 명시적으로 동의해야 합니다.

파트너 통합업체

  1. 통합을 사용하는 고객은 통합 서비스에서 문제가 발생하면 파트너 통합업체에 먼저 문의합니다.

  2. 보고된 문제를 해결하고, 해당 문제가 파트너 통합으로 인한 것인지 아니면 OpenAI 또는 Compliance API와 관련이 있는지 확인하세요.

  3. 문제가 OpenAI 또는 Compliance API와 관련된 것으로 보이는 경우 이 페이지 오른쪽 하단의 채팅 말풍선을 통해 지원 케이스를 접수하고 다음 내용을 포함하세요. 최종 고객이 별도의 지원 케이스를 접수하거나 OpenAI와 파트너 사이에서 중개 역할을 할 필요는 없습니다.

    1. 고객의 워크스페이스 ID

    2. 문제가 OpenAI 또는 Compliance API와 관련되어 있을 수 있음을 나타내는 오류 세부 정보

      1. 전체 오류 메시지

      2. 요청 ID

      3. 문제가 발생한 요청의 날짜/시간 및 시간대

    3. 해당 문제가 한 명의 고객에게 영향을 미치는지, 아니면 여러 고객에게 영향을 미치는지 여부

  4. 고객이 제공한 지원 티켓에는 문의한 사용자와 계정 소유자가 모두 포함되어야 합니다.

  5. 추가적인 문제 해결 작업은 OpenAI 지원팀, 최종 고객, 파트너 통합업체가 함께 참여하는 하나의 공유 지원 스레드에서 계속 진행해야 합니다.

이 문서가 도움이 되었나요?