OpenAI, 데이터 미보존(ZDR) 재확인 — 해외 AI 도입 시 ‘데이터 위치’ 질문이 달라진다

OpenAI가 8월 19일 Zero Data Retention(ZDR, 데이터 미보존) 정책을 재확인하고, 이와 함께 Private Safety Processing이라는 새로운 안전 점검 방식을 미리 공개했습니다.

ZDR이 자격 요건을 충족한 API 고객에게 약속하는 내용은 명확합니다.

• 요청이 처리된 뒤 프롬프트와 모델 응답을 보존하지 않습니다.
• 고객 콘텐츠는 OpenAI 직원이 검토할 수 없습니다.
• 기업 고객 데이터는 명시적으로 동의(opt-in)하지 않는 한 모델 학습에 사용되지 않습니다.

왜 지금 이 발표가 나왔나

OpenAI가 밝힌 배경은 안전 점검의 구조적 한계입니다. 모델이 더 길고 복잡한 작업을 맡게 되면서, 심각한 위험은 여러 번의 상호작용을 함께 봐야 드러나는 경우가 생깁니다. 반복적으로 안전장치를 시험하거나, 여러 계정에 걸쳐 움직이거나, 에이전트가 중단 지시 이후에도 계속 작동하는 경우가 예로 제시됐습니다. 그런데 기존 ZDR 호환 안전 시스템은 상호작용을 개별적으로만 평가합니다.

OpenAI는 또한, 최근 일부 프런티어 모델 배포에서는 안전 모니터링을 위해 고객이 민감한 콘텐츠 보존을 허용해야 했다고 언급했습니다. 많은 조직에서는 이런 요구가 자체 보안 의무와 충돌합니다. Private Safety Processing은 그 상황에서도 ZDR을 계속 제공할 수 있도록 설계됐다는 설명입니다.

Private Safety Processing이 작동하는 방식

• ZDR 배포에서는 고객이 통제하는 인프라에 콘텐츠가 남습니다.
• OpenAI 인프라에 저장하는 옵션도 개발 중이며, 이 경우 고객이 관리하는 키로 암호화됩니다. OpenAI 직원은 그 키의 사본을 갖지 않습니다.
• 위험이 감지되면 OpenAI는 활동 유형을 알려주는 좁게 정의된 신호만 받습니다. 플래그가 걸린 경우에도 직원이 콘텐츠에 접근하지는 않습니다.
• 고객은 자사 시스템의 정보로 알림과 조치를 직접 조사할 수 있고, 이의 제기나 조사 지원을 위해 정보를 공유할지 선택할 수 있습니다.

현재는 일부 초기 고객과 테스트 중이며, 롤아웃과 기술 백서는 9월로 예정되어 있습니다.

다만 예외가 하나 명시되어 있습니다. 다른 프런티어 모델 제공사와 마찬가지로 OpenAI는 법률상 아동 성착취물(CSAM) 의심 사례를 신고할 의무가 있으며, CSAM 가능성으로 플래그된 이미지는 ZDR 배포에서도 수동 검토·신고 목적으로 보존됩니다.

Glean의 최고정보보안책임자 Sunil Agrawal은 “기업의 AI 도입은 전적으로 고객이 데이터를 통제하는지에 달려 있다”며, OpenAI의 미학습 약속과 ZDR이 OpenAI로 개발할 수 있는 신뢰를 준다고 밝혔습니다.

도입 검토 중인 해외 AI 제품의 데이터 처리 조건을 정리해야 한다면 — 해외 AI 제품 도입 대행에서 후보 선정부터 국내 계약, 데이터 처리 조건 확인까지 단일 창구로 진행합니다. 이미 후보가 정해져 있다면 제품 라이브러리의 각 제품 페이지에서 확인사항을 먼저 볼 수 있습니다.