OpenAI 데이터 비보관 한국 기업이 AI 도입 전 먼저 볼 세 가지
업무 문서나 고객 상담 기록을 AI에 넣을 때 가장 먼저 드는 질문은 “이 내용이 어디에 얼마나 남는가”다. OpenAI가 8월 19일 소개한 데이터 비보관은 이 질문에 대한 API용 약속이다. 세 가지는 저장, 학습, 안전 점검이다. 이 세 항목을 나눠 보지 않으면 ‘데이터를 안 남긴다’는 말만 듣고 실제 계약 범위를 놓치기 쉽다.
OpenAI는 자격을 갖춘 API 고객에게 요청 처리가 끝난 뒤 프롬프트와 응답을 보관하지 않는다고 설명했다. 고객이 따로 동의하지 않는 한 기업 고객 데이터는 모델 학습에 쓰지 않고, 직원도 그 내용을 검토할 수 없다는 것이 회사의 발표다. 다만 이는 모든 ChatGPT 계정에 자동 적용되는 기능이 아니며, 여러 대화를 살피는 안전 처리 방식은 아직 일부 고객과 시험 중인 예고 단계다.
데이터 비보관이 약속하는 범위와 예외
데이터 비보관은 요청이 끝난 뒤 대화 내용 자체를 서비스 제공자가 계속 들고 있지 않겠다는 약속이다. OpenAI 설명에 따르면 고객이 관리하는 인프라에 내용을 두거나, 제공자 인프라를 쓰더라도 고객이 가진 암호화 키로 보호하는 방식을 준비하고 있다. 핵심은 직원이 원문을 읽지 못하게 하면서도 자동 시스템은 위험 신호를 감지할 수 있게 하려는 데 있다.
하지만 ‘보관하지 않는다’가 곧 ‘아무 정보도 처리하지 않는다’는 뜻은 아니다. 회사는 안전 시스템이 제한된 유형의 신호를 받을 수 있다고 했고, 법에 따라 아동 성착취물로 의심되는 이미지는 검토와 신고를 위해 계속 보관될 수 있다고 밝혔다. 새 안전 처리 방식도 초기 고객 대상 시험이며, 기술 백서 공개와 확대 일정은 앞으로 확인해야 할 항목이다.
따라서 이 발표는 보안 문제가 완전히 사라졌다는 선언이 아니라, 내용 원문에 접근하지 않는 안전 점검을 시도하겠다는 제품 방향이다. 회사가 쓰는 AI 서비스의 대상 모델, 이용 자격, 데이터가 놓이는 위치, 법적 예외는 계약과 운영 화면에서 별도로 확인해야 한다.
한국 기업이 계약서와 설정에서 확인할 세 가지
첫째는 저장이다. 요청 뒤 프롬프트와 응답이 남는지, 운영 기록과 백업은 어디에 얼마나 보관되는지, 삭제 요청을 어떤 절차로 처리하는지를 확인해야 한다. 둘째는 학습이다. 입력한 업무 문서가 모델 개선에 쓰이는지, 쓰인다면 별도 동의가 필요한지와 끌 수 있는 설정이 있는지를 봐야 한다.
셋째는 안전 점검이다. 원문을 누가 볼 수 있는지, 자동 탐지 신호에는 어떤 정보가 담기는지, 경고가 나왔을 때 기업이 자체 기록으로 확인하고 이의를 제기할 수 있는지가 중요하다. 이 세 항목은 API를 고르는 기술 문제가 아니라 고객 정보와 영업 비밀을 다루는 운영 규칙이다.
개인정보보호위원회도 2026년 5월 생성형 AI 이용자 가이드에서 입력 내용의 학습 활용 여부, 업무 자료 입력 시 주의, 외부 서비스 연동, 대화 기록의 저장·삭제 설정을 확인할 항목으로 제시했다. 이 가이드는 특정 서비스의 계약을 보증하지 않는다. 다만 한국에서 AI를 쓰는 기업과 이용자가 서비스 설명을 어떤 질문으로 읽어야 하는지 보여 주는 공식 기준점이다.
AI를 업무에 붙이는 속도보다 먼저 확인할 것은 ‘비보관’이라는 한 단어가 아니라 저장·학습·안전 점검의 실제 설정과 계약 범위다.
자료 출처
OpenAI 데이터 비보관과 Private Safety Processing 공식 발표